Разработка системы защиты персональных данных ПАО “Дикси Групп”

Целью работы является совершенство­вание системы защиты персональных данных ПАО “Дикси Групп”. Вместе с тем необходимо, чтобы разрабатываемая система защиты информации соответствовала требованиям действующего законодательства Российской Федерации в целом и руководящим документам в частности.

Объектом исследования являются информационные системы ПАО “Дикси Групп”, реализующие обработку персональных данных.

Предметом исследования является система защиты персональных данных ПАО “Дикси Групп”.

Для реализации вышеуказанной цели исследования необходимо решить приведенные ниже задачи:

1. Провести анализ основных аспектов деятельности ПАО “Дикси Групп”.

2. Провести обследование существующих информационных систем ПАО “Дикси Групп”, включая анализ внедренных средств защиты информации.

3. Реализовать совершенство­вание системы защиты персональных данных ПАО “Дикси Групп”.

Диплом состоит из введения, трех глав и заключения.

Первая глава посвящена освещению деятельности ПАО “Дикси Групп” с учетом конкретизации персональных данных, обрабатываемых на предприятии.

Вторая глава содержит информацию о существующих информационных систем персональных данных ПАО “Дикси Групп”.

Третья глава включает информацию о совершенство­вании системы защиты персональных данных в части внедрения организационных мер, технической и физической защиты информации в ПАО “Дикси Групп”.

В данной работе был проведен анализ основных аспектов деятельности публичного акционерного общества “Дикси Групп”, а также определены персональные данные, обрабатываемые на предприятии. В результате проведенного анализа были определены следующие информационные системы, обрабатывающие персональные данные:

1. ИСПДн «Кадровый и бухгалтерский учет».

2. ИСПДн «Дисконт».

3. ИСПДн «Продажа товаров народного потребления».

Для каждой из ИСПДн был определен перечень актуальных угроз информационной безопасности персональных данных.

В результате работы были подобраны организационные меры по защите информационных систем персональных данных, определена техническая и физическая защита в целях нейтрализации актуальных угроз, сформулированных во второй главе, после чего проведен анализ результатов совершенство­вания системы защиты персональных данных ПАО “Дикси Групп”. На основании проведенного анализа был сделан вывод о соответствии системы защиты персональных данных, обрабатываемых в информационных системах персональных данных ПАО “Дикси Групп” (приложение А-14).

1. Требования к защите персональных данных при их обработке в информационных системах персональных данных № 1119.

2. Требования о защите информации, не составляющей государственную тайну, содержащейся в государственных информационных системах N 17.

3. Методика оценки угроз безопасности информации.

4. Базовая модель угроз безопасности персональных данных при их обработке в информационных системах.

5. Доктрина информационной безопасности РФ N 646.

6. «О персональных данных»: Федеральный закон Российской Федерации N 152-ФЗ.

7. «Об информации, информационных технологиях и о защите информации»: Федеральный закон Российской Федерации N 149-ФЗ.

8. Методический документ. Меры защиты информации в государственных информационных системах.

9. Состав и содержание организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных.

10. Базовая модель угроз безопасности персональных данных при их обработке в информационных системах.

11. ГОСТ 34.602-89 Техническое задание на создание автомати­зированной системы.

12. ГОСТ 34.201-89 Виды, комплектность и обозначения документов при создании автомати­зированных систем.

13. Белкин П.Ю. Программно-аппаратные средства обеспечения информационной безопасности. Защита программ и данных /П.Ю.Белкин, О.О.Михальский, А.С. Першаков и др.- М.: Радио и связь– С. 143-149.

14. Радько Н.М. Противодействие вирусным атакам на сетевые структуры на основе риск-оценки / Н.М., Л.В. Паринова, Ю.Г. Пастернак, К.А. Разинкин // Информация и безопасность. Т.16. Ч. 4. - С. 502-503.

15. Тесленко И. М. Производственное освещение: учеб. пособие / И.М. Тесленко. – Хабаровск: Изд-во ДВГУПС – С.25-27.

16. Федеральный закон N 519-ФЗ «О внесении изменений в Федеральный закон «О персональных данных».

...

Представленный выше пример готовой работы бесплатно позволяет ознакомиться с ключевыми аспектами написания курсовых, дипломных работ и ВКР, а также магистерских диссертаций. Стоимость и возможность получения доступа к полной версии данной готовой работы по запросу:

- Онлайн-ответ "Узнать стоимость готовой работы"

- Мессенджеры WhatsApp, Telegram