Курсовая с практикой на тему Рекомендации для гражданина по защите персональных данных

Содержание:

Введение. 4

1. Теоретическая часть. 6

1.1 Анализ литературных источников по исследуемой тематике. 6

1.2 Методы организации безопасности персональных данных
граждан. 9

1.3 Оценка угроз и нарушителей безопасности персональных
данных. 15

2. Разработка практических рекомендация по защите
персональных данных для граждан. 20

2.1 Защита персональных данных граждан при обработке в
информационных системах. 20

Заключение. 28

Список использованных источников. 29

Введение:

Задача обеспечения надежной защиты
персональных данных  является базовой
задачей в сфере обеспечения информационной безопасности для любого предприятия
и для любого гражданина нашей страны.

Актуальность тематики данной курсовой
работы подтверждается ростом информационных рисков, который происходит
вследствие появления новых угроз информационным системам, современных темпов и
уровня развития методов обеспечения информационной безопасности, которые
значительно отстают от уровня развития информационных технологий, наличием
свободного доступа к информационным ресурсам через разнообразные мобильные
средства связи.

Тема настоящей курсовой работы – «Рекомендации
для гражданина по защите персональных данных».

Цель курсовой работы – разработка
практических рекомендаций по организации защиты персональных данных граждан.

Для достижения цели работы необходимо
решить следующие задачи:

– произвести анализ литературных
источников по исследуемой тематике;

– исследовать организационные и
технические мероприятия по обеспечению безопасности персональных данных;

– произвести оценку угроз и нарушителей
безопасности информационных систем;

– разработать рекомендации по обеспечению безопасности
персональных данных граждан.

Методы, используемые при написании квалификационной
работы: изучение процессов, связанных с обработкой персональных данных, анализ
законодательной базы в области разработки систем защиты персональных данных,
анализ эффективных мер по защите персональных данных.

Практическая значимость работы состоит в
том, что ее результат позволит сформировать рекомендации по защите персональных
данных для граждан, которые будут соответствовать требованиям действующего
законодательства. При этом предполагается затратить минимальное количество
временных и материальных ресурсов.

На сегодняшний день законодательство РФ
предусматривает следующие виды ответственности за нарушения в сфере защиты
персональных данных: административная, уголовная, гражданская, дисциплинарная.
Нарушения федеральных законов могут в значительной степени привести к
негативным последствиям для ведения деятельности компаний и предприятий, именно
поэтому тематика данной курсовой работы является высоко актуальной.

Заключение:

Формирование защищенной системы работы с персональными данными, дает
предпосылки для значительного роста эффективности труда, порождает при этом ряд
сложных и масштабных проблем. Одна из таких проблем — надежное обеспечение
сохранности персональных данных и установленного статуса её использования.

Один из наиболее актуальных на сегодня вопросов, это вопрос организации
защиты персональных данных в рамках действующего российского законодательства,
учитывая последние тенденции в законотворчестве регуляторов, направленные на сертификацию
всех уровней защиты информации.

По завершению выполнения работы получены следующие результаты:

– произведен анализ литературных
источников по исследуемой тематике;

– исследованы организационные и
технические мероприятия по обеспечению безопасности персональных данных;

– произведена оценка угроз и нарушителей
безопасности информационных систем;

– разработаны рекомендации по обеспечению
безопасности персональных данных граждан.

По завершению работы можно достоверно отметить, что все поставленные
задачи были выполнены, а цель работы полностью достигнута.

Фрагмент текста работы:

1. Теоретическая часть

1.1 Анализ литературных источников по исследуемой
тематике Рассмотрим работы, которые освещают
вопросы защиты информации и персональных данных. Эти работы широко
использовались при написании курсовой работы.

В работе автора Торокина А. А.
«Инженерно-техническая защита информации» изложены вопросы
инженерно-технической защиты как одного из основных направлений информационной
безопасности. С системных позиций рассмотрены концепция, теория, технические
системы и средства, организация и методология инженерно-технической защиты
информации и информационных средств.

Автор Илюшенко В. Н. в своем труде
«Информационная безопасность и методология защиты информации» с позиций
процессов управления рассмотрены мировоззренческие основы информационной
безопасности государства, общества и личности, методология, принципы, направления
и средства защиты информации.

На сегодняшний день и у нас в стране, и за
рубежом достаточно много публикаций по современным стандартам защиты, средствам
и методам защиты. Однако такой работы, которая являлась бы по своей сути
творческим обобщением существующих формальных моделей, нормативных документов,
зарубежных стандартов в области защиты информации, на нашем книжном рынке не
было. Авторам А. Грушо, Е. Тимонина в работе «Теоретические основы защиты
информации»  удалось «оживить»
разрозненные, порой противоречивые фрагменты в виде целостных теоретических
основ защиты информации, придав им новое качество.

Работа вводит в теорию защиты информации,
наряду со строгими определениями и доказательствами содержит большое количество
примеров из практической жизни, доходчиво иллюстрирующих основные теоретические
положения.

Особо хотелось бы выделить разделы,
посвященные гарантированно защищенным распределенным системам, доказательному
подходу к построению систем защиты и определению политики безопасности.

Работа «Теория и практика обеспечения
информационной безопасности» автора П. Зегжа раскрывает проблемы безопасности
компьютерных систем в соответствии с их современным состоянием. В работе
приведены классификация и примеры нарушения безопасности КС, на их основе
намечены новые подходы к созданию защищенных систем. Работа содержит уникальный
справочный материал по анализу безопасности зарубежных КС.

Особо хотелось бы выделить разделы,
посвященные гарантированно защищенным распределенным системам, доказательному
подходу к построению систем защиты и определению политики безопасности.

В работе В. Мельникова «Защита информации
в компьютерных системах» предложен новый подход, концепция, принципы построения
защиты и оценки уровня безопасности информации в вычислительных системах, сетях
и АСУ. С этих позиций рассматриваются информация и условия ее обработки в
автоматизированных системах: потенциальные угрозы, возможные каналы
несанкционированного доступа, методы, средства и системы ее защиты. Цель данной
работы — показать возможность создания системы безопасности информации с
гарантированными характеристиками, качеством и оптимальными затратами.