Организация аудита значимого объекта критической информационной инфраструктуры

Проблематика исследования заключается в необходимости соответствия требованиям федеральных законов и других нормативных документов в отношении обработки данных субъектами критической информационной инфраструктуры в условиях малой осведомленности владельцев и ответственных лиц хозяйствующих субъектов.

Практическая значимость работы заключается в том, что ее результаты могут быть использованы коммерческими организациями и государственными предприятиями для выявлении перечня мер и мероприятий, учитывающих требования Федеральных законов и других нормативных документов в отношении обработки данных на субъектах критической информационной инфраструктуры.

Работа состоит из введения, трех разделов и заключения. Первый раздел посвящен освещению теоретических аспектов вопроса проведения аудита информационной безопасности значимых объектов критической информационной инфраструктуры.

Второй раздел посвящен освещению деятельности организации и проведению аудита ИТ-инфраструктуры в контексте анализа защищенности значимых объектов критической информационной инфраструктуры кардиологического отделения «Первой Университетской Клиники».

Третий раздел содержит информацию о проведении диагностического и инструментального аудита значимых объектов критической информационной инфраструктуры.

Объектом исследования является информационная инфраструктура кардиологического отделения «Первой Университетской Клиники».

Предметом исследования являются подходы и процессы проведения аудита значимых объектов критической информационной инфраструктуры.

Цель работы заключается в определении текущего уровня безопасности кардиологического отделения «Первой Университетской Клиники» и выявлении перечня мер и мероприятий, необходимых для обеспечения соответствия требованиям ФЗ № 187 и другой регламентирующей документации. Для достижения указанной цели предполагается решить следующие задачи:

1.  Исследовать теоретические аспекты вопроса проведения аудита информационной безопасности значимых объектов критической информационной инфраструктуры.

2.  Провести аудит ИТ-инфраструктуры в контексте анализа защищенности значимых объектов критической информационной инфраструктуры кардиологического отделения «Первой Университетской Клиники», обрабатывающего персональные данные.

3.  Разработать модели нарушителя и актуальных угроз безопасности объектов критической информационной инфраструктуры кардиологического отделения «Первой Университетской Клиники».

4.  Выявить критические процессы и определить значимые объекты критической информационной инфраструктуры кардиологического отделения «Первой Университетской Клиники».

5.  Провести диагностический аудит и описать ключевые аспекты проведения инструментального аудита значимого объекта критической информационной инфраструктуры.

6.  Получить результаты предварительных испытаний предложенных по результатам проведения аудита мер защиты информации в целях нейтрализации выявленных актуальных угроз.

В данной работе было проведено исследование вопроса организации аудита значимого объекта критической информационной инфраструктуры. В работе были проанализированы ключевые аспекты понятия критической информационной инфраструктуры и ФЗ № 187, а также определены положительные эффекты и принципы проведение аудита информационной безопасности объектов критической информационной инфраструктуры.

Вместе с тем в работе было проведено исследование деятельности и организационной структуры...

1. Банк данных угроз безопасности информации.

2. Базовая модель угроз безопасности персональных данных при их обработке в информационных системах персональных данных.

3. ГОСТ Р 50922 «Защита информации. Основные термины и определения». М.: Стандартинформ.

4. ГОСТ Р ИСО/МЭК 27002 «Информационная технология. Методы и средства обеспечения безопасности. Свод норм и правил менеджмента информационной безопасности»

5. Методика оценки угроз безопасности информации

6. Постановление Правительства РФ № 127 “Об утверждении Правил категорирования объектов критической информационной инфраструктуры Российской Федерации, а также перечня показателей критериев значимости объектов критической информационной инфраструктуры Российской Федерации и их значений”

7. Постановление Правительства Российской Федерации № 162 «Об утверждении Правил осуществления государственного контроля в области обеспечения безопасности значимых объектов критической информационной инфраструктуры Российской Федерации» 

8. Приказ ФСТЭК №235 «Об утверждении Требований к созданию систем безопасности значимых объектов критической информационной инфраструктуры Российской Федерации и обеспечению их функционирования»

9. Приказ ФСТЭК №72 «О внесении изменений в регламент ФСТЭК»

10. Приказ ФСТЭК России N 227 "Об утверждении порядка ведения реестра значимых объектов критической информационной инфраструктуры Российской Федерации"

11. Приказ ФСТЭК России № 229 «Об утверждении формы акта проверки, составляемого по итогам проведения государственного контроля в области обеспечения безопасности значимых объектов критической информационной инфраструктуры Российской Федерации»

12. Приказ ФСТЭК России N 236 "Об утверждении формы направления сведений о результатах присвоения объекту критической информационной инфраструктуры одной из категорий значимости либо об отсутствии необходимости присвоения ему одной из таких категорий"

13. Приказ ФСТЭК №239 «Об утверждении Требований по обеспечению безопасности значимых объектов критической информационной инфраструктуры Российской Федерации»

14. Указ Президента Российской Федерации № 569 «О внесении изменений в Положение о ФСТЭК»

15. Федеральный закон N 187-ФЗ "О безопасности критической информационной инфраструктуры Российской Федерации"

...

Представленный выше пример готовой работы бесплатно позволяет ознакомиться с ключевыми аспектами написания курсовых, дипломных работ и ВКР, а также магистерских диссертаций. Стоимость и возможность получения доступа к полной версии данной готовой работы по запросу:

- Онлайн-ответ "Узнать стоимость готовой работы"

- Мессенджеры WhatsApp, Telegram