Разработка и внедрение комплекса мер по защите персональных данных в государственном казенном учреждении здравоохранения

Анализ подсистемы обеспечения целостности аппаратной, программной среды и обрабатываемых данных. Особенность снабжения безопасного межсетевого взаимодействия. Внедрение средств защиты информации. Аттестация информационных систем персональных данных.

Рубрика Программирование, компьютеры и кибернетика
Вид дипломная работа
Язык русский
Дата добавления 05.01.2018
Размер файла 342,8 K

Отправить свою хорошую работу в базу знаний просто. Используйте форму, расположенную ниже

Студенты, аспиранты, молодые ученые, использующие базу знаний в своей учебе и работе, будут вам очень благодарны.

18. Нормативно-методический документ «Специальные требования и рекомендации по технической защите конфиденциальной информации (СТР-К). Гостехкомиссия России. 2002 год.

19. Порядок проведения классификации информационных систем персональных данных, утвержденный приказом ФСТЭК России, ФСБ России, Мининформсвязи России от 13 февраля 2008 года № 55/86/20.

20. Постановление Правительства РФ от 01 ноября 2012 № 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных».

21. Постановление Правительства РФ «Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации» от 15 сентября 2008 года №687.

22. Указ Президента Российской Федерации «Об утверждении перечня сведений, отнесенных к государственной тайне» от 30 ноября 1995 года №1203 (с изменениями и дополнениями от 24 января 1998 года №61; от 6 июня 2001 года №659; от 10 сентября 2001 года №1114; от 29 мая 2002 года №518; от 3 марта 2005 года №243; от 11 февраля 2006 года №90).

23. Указ Президента Российской Федерации «Об утверждении перечня сведений конфиденциального характера» от 6 марта 1997 года №188 (с изменениями и дополнениями от 23 сентября 2005 года).

24. Федеральный закон "О ратификации конвенции Совета Европы о защите физических лиц при автоматизированной обработке персональных данных" от 19 декабря 2005 г. №160-ФЗ.

25. Федеральный закон «О коммерческой тайне» от 29 июля 2004 года №98-ФЗ.

26. Федеральный Закон «О персональных данных» от 27 июля 2006 г. № 152-ФЗ.

27. Федеральный закон «О техническом регулировании» от 27 декабря 2002 года №184-ФЗ (с изменениями от 9 мая 2005 года).

28. Федеральный Закон «Об информации, информационных технологиях и о защите информации» от 27 июля 2006 г. №149-ФЗ.

Аннотация

Дипломная работа Егоровой Ирины Сергеевны на тему «Разработка и внедрение комплекса мер по защите персональных данных в ГКУЗ «Ямало-Ненецкого окружного специализированного Дома ребенка».

Научный руководитель: к.т.н., доцент кафедры ИБ Широких А.В.

Работа включает в себя 1030 (без диплома) страницы отчета в составе:

· введения;

· 5 глав;

· заключения;

· списка литературы;

· 26 приложений;

· 3 рисунков;

· 19 таблиц;

Объектом исследования является ИСПДн ГКУЗ «Ямало-Ненецкого окружного специализированного Дома ребенка».

Цель работы - Разработка СЗПДн

Для достижения цели был проведен ряд мероприятий, направленных на:

· изучение действующего законодательства Российской Федерации в области защиты персональных данных;

· обследование автоматизированных рабочих мест и общего состояния организации защиты информации в ИСПДн;

· проведение комплексного обследования состояния защищенности ИСПДн;

· разработку комплекта организационно-распорядительной документации;

· написание технического проекта на систему защиты персональных данных

· внедрение средств защиты информации в ИСПДн;

· проведение аттестации;

Результатом работы стало обеспечение защиты персональных данных во всех ИСПДн ГКУЗ «Ямало-Ненецкого окружного специализированного Дома ребенка» в полном соответствии всем современным требованиям российского законодательства в области обеспечения защиты персональных данных.

Сокращенные обозначения

АРМ - автоматизированное рабочее место

АC - автоматизированная система

БД - база данных

ВТСС - вспомогательные технические средства и системы

ИСПДн - информационная система персональных данных

КЗ - контролируемая зона

НСД - несанкционированный доступ к информации

ОС - операционная система

ПДн - персональные данные

ПМВ - программно-математическое воздействие

ПО - программное обеспечение

ПЭМИН - побочные электромагнитные излучения и наводки

РД - руководящий документ

СЗИ - средство защиты информации

СЗПДн - система защиты персональных данных

ТЗ - техническое задание

ТКУИ - технические каналы утечки информации

УБПДн - угрозы безопасности персональных данных

ФСТЭК России - Федеральная служба по техническому и экспортному контролю.

Размещено на Allbest.ru

...

Подобные документы

Работы в архивах красиво оформлены согласно требованиям ВУЗов и содержат рисунки, диаграммы, формулы и т.д.
PPT, PPTX и PDF-файлы представлены только в архивах.
Рекомендуем скачать работу.