Таблица 7. Перечень сертифицированных средств защиты от несанкционированного доступа.

Таблица 8. Перечень сертифицированных средств антивирусной защиты.

Заключение

Результатом дипломной работы стала модификация и максимальная подготовка информационной системы компании ООО «Арсенал+» к внедрению сертифицированных средств защиты информации, и последующим аттестационным испытаниям на соответствие закону 152-ФЗ «О персональных данных».

В процессе достижения поставленной цели были решены поставленные задачи. Обозначены необходимые теоретические аспекты в защиты конфиденциальной информации. Рассмотрены основные понятия в области безопасности информационных технологий. Выделены основные меры и принципы организации защиты конфиденциально информации.

Проведён анализ законодательной базы в области обеспечения безопасности информационных технологий и персональных данных. Выделены основные взгляды, определения, требования, а так же мера ответственности, предъявляемые государством для всех операторов персональных данных.

Проведён анализ ресурсов участвующих в обработке ПДн в ООО «Арсенал+». Результаты данного анализа показали, что организация действительно является оператором персональных данных не только своих сотрудников, но и третьих лиц. При этом допускаются нарушения, в соответствии с ФЗ-152 «О персональных данных» при обработке ПДн. Организация защиты данной ИС экономически нецелесообразна, поскольку существуют предпосылки к понижению класса системы путем модернизации самой ИС. Модернизация ИС была осуществлена с минимальными материальными затратами, при использовании технических возможностей существующей телекоммуникационной инфраструктуры компании.

В ходе выявления уязвимых звеньев и возможных угроз безопасности ИСПДн была разработана большая часть нормативной документации по организации защиты ПДн. Приведен перечень актуальных угроз, разработаны основные требования и методы по организации защиты ПДн для каждой из ИСПДн компании, в соответствии с методическими рекомендациями по организации и проведению работ по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных, предлагаемые Управлением Федеральной службы по техническому и экспортному контролю.

Исходя из подготовленной и утвержденной руководством компании нормативной документации, были разработаны рекомендации и спецификация по закупке средств защиты информации.

Приведённый в данном дипломном проекте анализ законодательной базы в сфере организации защиты персональных данных, анализ существующей информационной системы, способы её модернизации и реорганизации, методика разработки нормативно-организационной документации для защиты ПДн на предприятии, могут рассматриваться как универсальный алгоритм. Данный алгоритм можно применять к любым предприятиям и организациям, которые осуществляют защиту ПДн, и имеют схожие технические и эксплуатационные характеристики в своих информационных системах.

Список литературы

1. Домарев В.В. Безопасность информационных технологий. Методология создания систем защиты, 2001.

2. Зегжда Д.П., Ивашко А.М. Основные безопасности информационных систем.-М.: Горячая линия -Телеком, 2000.

3. Скот Бармен. Разработка правил информационной безопасности. Вильямс, 2002

4. Официальное руководство по подготовке к сертификационным экзаменам CCENT/CCNA ICND1.:М ООО «И.Д. Вильямс», 2009.

5. Официальное руководство по подготовке к сертификационным экзаменам CCENT/CCNA ICND2.:М ООО «И.Д. Вильямс», 2009.

6. Доктрина информационной безопасности Российской Федерации, утвержденная Президентом Российской Федерации 9 сентября 2000 г. № Пр-1895;

7. Федеральный закон от 27 июля 2006 г. № 149-ФЗ «Об информации, информационных технологиях и о защите и информации»;

8. Федеральный закон от 8 августа 2001 г. № 128-ФЗ «О лицензировании отдельных видов деятельности»;

9. Федеральный закон «О персональных данных» от 27 июля 2006 года № 152_ФЗ;

10. Конституция Российской Федерации от 12 декабря 1993 г.;

11. Нормативно-методический документ. «Специальные требования и рекомендации по технической защите конфиденциальной информации». Утвержден приказом Гостехкомиссии России от 30 августа 2002 г. № 282;

12. Положение «О государственной системе защиты информации в Российской Федерации от иностранных технических разведок и от ее утечки по техническим каналам», утвержденное постановлением Совета Министров Правительства от 15.09.93г. N 912-51;

13. Постановление Правительства Российской Федерации от 15 августа 2006 г. № 504 «О лицензировании деятельности по технической защите конфиденциальной информации»;

14. Постановление Правительства Российской Федерации от 26 июня 1995г. №608 «О сертификации средств защиты информации»;

15. Постановление Правительства РФ «Об утверждении Положения об обеспечении безопасности персональных данных при их обработке в информационных системах персональных данных» от 17 ноября 2007 г. № 781;

16. Указ Президента Российской Федерации от 6 марта 1997 г. № 188 «Об утверждении Перечня сведений конфиденциального характера»;

17. Указ Президента Российской Федерации «Об утверждении Перечня сведений конфиденциального характера» от 6 марта 1997 года № 188;

18. Концепция национальной безопасности в РФ, утвержденная Указом Президента РФ от 17 декабря 1997 г. №1300;

19. Официальный сайт Федеральной службы по техническому и экспортному контролю, www.fstec.ru.

20. Методические рекомендации по организации и проведению работ по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных. Управление Федеральной службы по техническому и экспортному контролю по Уральскому федеральному округу, 2009

21. Порядок проведения классификации информационных систем персональных данных, утвержденный совместным приказом ФСТЭК России, ФСБ России, Министерства информационных технологий и связи Российской Федерации от 13.02.2008

22. Базовая модель угроз безопасности персональным данным при обработке в информационных системах персональных данных, утвержденной 15 февраля 2008 г. заместителем директора ФСТЭК России;

23. Методика определения актуальных угроз безопасности персональных данных при обработке в информационных системах персональных данных, утвержденной 14 февраля 2008 г. заместителем директора ФСТЭК России;

24. Основные мероприятия по организации и техническому обеспечению безопасности персональных данных при обработке в информационных системах персональных данных», утвержденных 15 февраля 2008 г. заместителем директора ФСТЭК России.

25. Безопасность сетей. Полное руководство./ Р. Брегг, М. Родс-Оусли, К. Страссберг; пер. с англ. - М.: Издательство «ЭКОМ», 2006.

Размещено на Allbest.ru