Комплексная система защиты персональных данных организации ООО «Комлинк»

ПЕРСОНАЛЬНЫЕ ДАННЫЕ, НЕСАНКЦИОНИРОВАННЫЙ ДОСТУП, КОНФИДЕНЦИАЛЬНАЯ ИНФОРМАЦИЯ, ИНФОРМАЦИОННАЯ СИСТЕМА ПЕРСОНАЛЬНЫХ ДАННЫХ, СИСТЕМА ЗАЩИТЫ ИНФОРМАЦИИ, СИСТЕМА ЗАЩИТЫ ПЕРСОНАЛЬНЫХ ДАННЫХ, УГРОЗЫ БЕЗОПАСНОСТИ ПЕРСОНАЛЬНЫХ ДАННЫХ

Работа посвящена проектированию комплексной системы защиты персональных данных, реализованному с учетом разработки моделей актуальных угроз информационной безопасности и злоумышленника, рекомендаций по проектированию и оценки стоимости проектирования и разработки системы для ООО «Комлинк».

Объектом исследования являются информационная система ООО «Комлинк», реализующая обработку персональных данных, связанных с бухгалтерской деятельностью.

Предметом исследования является комплексная система защиты персональных данных ООО «Комлинк»

Целью работы является разработка рекомендаций по защите внедряемой информационной системы персональных данных (ИСПДн) ООО «Комлинк» в соответствии с требованиями законодательства Российской Федерации в целом и руководящим документам в частности.

В работе применялись методы теоретического и системного анализа, а также методы теории вероятности.

Практическая значимость работы заключается в том, что ее результаты могут быть использованы государственными и коммерческими организациями для проектирования комплексных систем защиты информации, учитывающих требования закона № 152-ФЗ и нормативных документов в отношении обработки персональных данных.

Диплом состоит из введения, четырех глав и заключения.

Первая глава посвящена освещению деятельности ООО «Комлинк» с учетом конкретизации персональных данных, обрабатываемых на предприятии.

Вторая глава содержит информацию о разработке моделей актуальных угроз информационной безопасности и злоумышленника для проектируемой ИСПДн.

Третья глава включает информацию о разработке рекомендаций по проектированию комплексной системы защиты персональных данных ООО «Комлинк».

Четвертая глава посвящена оценке стоимости проектирования и внедрения комплексной системы защиты персональных данных ООО «Комлинк».

В данной работе было проведено исследование циркулирующих персональных данных в ООО «Комлинк», определен исходный уровень защищенности персональных данных, а также проанализированы существующие меры защиты персональных данных и сформулирован перечень актуальных угроз информационной безопасности для ИСПДн «Бухгалтерский учет».

На основании "Рекомендаций по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных" и "Основных мероприятий по организации и техническому обеспечению безопасности персональных данных, обрабатываемых в информационных системах персональных данных" были выработаны конкретные организационно-технические требования по защите персональных данных.

Полученные результаты могут быть использованы государственными и коммерческими организациями для проектирования комплексных систем защиты информации, учитывающих требования закона № 152-ФЗ и нормативных документов в отношении обработки персональных данных.

1. Федеральный Закон № 149-ФЗ «Об информации, информационных технологиях и о защите информации».

2. Федеральный Закон №152-ФЗ «О персональных данных».

3. ГОСТ Р 50922 «Защита информации. Основные термины и определения». М.: Стандартинформ.

4. Чукарин А.В. Бизнес-процессы и информационные технологии в управлении современной инфокоммуникационной компанией / А.В. Чукарин. - М.: Альпина Паблишер. - 512 c.

5. Жидко Е.А. Информационные риски как аргумент безопасного и устойчивого развития организаций / Е.А. Жидко, Л.Г. Попова // Информация и безопасность. – №4. – С. 543–552.

6. Козин И.С. Метод определения опасности угрозы персональным данным при их обработке в информационной системе. C. 19-26.

7. Соловьев В.В. Улучшение защищенности распределенной информационной системы персональных данных на основе технологии VPN и терминального доступа // Информационные технологии и проблемы математического моделирования сложных систем. №18. С. 39-44.

8. Коломыцев М.В., Носок С.А. Маскирование таблиц базы данных с использованием технологии SQL // Защита информации. №19. С. 16-22.

9. Меликов У.А. Гражданско-правовая защита персональных данных // Вестник УрФО. Безопасность в информационной сфере. № 4 (18). С. 49-53.

10. Минбалеев А.В. Проблемные вопросы понятия и сущности персональных данных // Вестник УрФО. Безопасность в информационной сфере. № 2 (4). С. 4-9.

11. Постановление Правительства РФ №1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных».

12. Методика оценки угроз безопасности информации.

13. Базовая модель угроз безопасности персональных данных при их обработке в информационных системах персональных данных.

14. Стандарт СТО БР Обеспечение информационной безопасности организаций банковской системы Российской Федерации.

15. Кудрявцев А.М. Киберустойчивость информационно-телекомму­никационной сети / М.А. Коцыняк, И.А. Кулешов, А.М. Кудрявцев, О.С. Лаутаи / СПб.: Бостон-спектр. – 150 с.

16. ГОСТ Р ИСО/МЭК «Информационная технология. Методы и средства обеспечения безопасности. Свод норм и правил менеджмента информационной безопасности».

17. ГОСТ 15.101-80 «Система разработки и постановки продукции на производство. Порядок проведения научно-исследовательских работ».

18. Федеральный закон N 519-ФЗ «О внесении изменений в Федеральный закон «О персональных данных».

Представленный выше пример готовой работы бесплатно позволяет ознакомиться с ключевыми аспектами написания курсовых, дипломных работ и ВКР, а также магистерских диссертаций. Стоимость и возможность получения доступа к полной версии данной готовой работы по запросу:

- Онлайн-ответ "Узнать стоимость готовой работы"

- Мессенджеры WhatsApp, Telegram