- •Введение
- •1.Общая часть
- •1.1 Определение вводных данных
- •1.2 Проведение классификации ас, согласно рд фстэк и типа иа обрабатываемых на предприятии
- •1.3 Определение требований к испдн, необходимые к реализации на предприятии, согласно фз№ 152-фз «о персональных данных»
- •1.5 Определение требований к испдн, необходимые к реализации на предприятии, согласно Приказа фстэк №21от 18.02.2013 г
- •2.3 Внутренний нормативные документы
- •2.Практическая часть
- •2.1 Характеристика защиты объекта от нсд
- •2.2 Описание объекта
- •2.8 В ходе прохождения практике были ознакомлены со испДн находящиеся в организации
- •2.9 Определение требований к испдн, необходимые к реализации на предприятии, согласно фз№ 152-фз «о персональных данных»
- •3.Требования к классу защищенности 3 б:
- •3.1 Определение требований по защите от нсд для ас, необходимые к реализации на предприятии
- •3.3 Требования ко 3 уровню защищенности
- •Заключение
- •Список литературы
- •Общие положения
- •Установка антивирусного по
- •Порядок обновления средств антивирусной защиты
- •Действия пользователей при обнаружения вредоносных программ
Заключение
В данной курсовой работе рассмотрен комплексный анализ информационной безопасности объекта защиты информационных ресурсов объекта. Изложены основные сведения, которые требуются для организации такой защиты. Среди них и теоретическая база, и практические решения информационной безопасности такие как: схема информационных активов, организационно-правовая защита информации предприятия.
Главной целью злоумышленника является получение информации о составе, состоянии и деятельности объекта конфиденциальных интересов (фирмы, изделия, проекта, рецепта, технологии и т.д.) в целях удовлетворения своих информационных потребностей. Возможно в корыстных целях и внесение определенных изменений в состав информации, циркулирующей на объекте конфиденциальных интересов. Такое действие может привести к потери таких важных атрибутов информации как: целостность, конфиденциальность, доступность. Более опасной целью является уничтожение накопленных информационных массивов в документальной или магнитной форме и программных продуктов. Полный объем сведений о деятельности конкурента не может быть получен только каким-нибудь одним из возможных способов доступа к информации.
Способы защиты информационных ресурсов должны представлять собой целостный комплекс защитных мероприятий. Целью данной курсовой работы было проведение анализа комплексной системы защиты информации
Список литературы
1 Постановление от 1 ноября 2012 г. N 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных»
2 Приказ от 18 февраля 2013 г. N 21 «Об утверждении состава и содержания организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных»
3 Федеральный закон от 27 июля 2006 г. N 152-ФЗ «О персональных данных»
4 Федеральный закон от 29 июля 2004 г. N 98-ФЗ «О коммерческой тайне» С изменениями и дополнениями от: 2 февраля, 18 декабря 2006 г., 24 июля 2007 г. 11 июля 2011 г., 12 марта 2014 г.
5 Постановление правительства от 15 сентября 2008 г. N 687 «Об утверждении положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации»
Приложение 1
Соглашение
о неразглашении ПДн
Я, _______________________, обязуюсь получать доступ к ПДн работников (клиентов) ООО ««Страйк»», обладающих конфиденциальной ценностью в силу неизвестности третьим лицам, которые могли бы получить выгоду от разглашения или использования ПДн не передавать или разглашать эти данные третьим лицам. В случае попытки третьих лиц получить от меня информацию обязуюсь сообщить о данном факте службу безопасности или руководителя. Я предупрежден об ответственности за разглашении или незаконное использование ПДн. В случае нарушения этого соглашения буду нести дисциплинарную ответственность по ст. 81 ТК РФ ч.1 п.6 вплоть до увольнения с работы. А также административная, уголовная ответственность в соответствии со статьей 137 УК РФ.
Подпись_________ Дата_________
Приложение 2
УТВЕРЖДАЮ
Директор ООО «Страйк»
____________ Фатхутдинова А.И
«___»_____________2015г.
Инструкция №
по антивирусной защите
