- •Институт управления и безопасности предпринимательства
- •3 Курс иб-31-15
- •Оглавление
- •Введение
- •Организационно-правовая характеристика базы практики
- •Характеристика базы практики
- •Систем защиты информации на организации. Виды конфиденциальной информации. Элементы защиты информации.
- •2.2 Характеристика испДн ооо «Криптолинк» и разработка частной модели угроз для обеспечения безопасности персональных данных сотрудников организации, обрабатываемых в организации.
- •Совершенствование системы защиты персональных данных в ооо «криптолинк»
- •2.1 Система обработки персональных данных. Антивирусные программы ооо «Криптолинк».
- •2.3 Рекомендации по повышению уровня защиты пДн сотрудников, обрабатываемых в ооо «Криптолинк».
- •Заключение
- •Библиографический список Приложение
Заключение
Производственная практика является важным элементом учебного процесса по подготовке специалиста в области защиты информации. Практика дает возможность реализовать все те знания и умения, которые студент получил за время учебы.
Цель практики состоит в получении студентом практического опыта работы в качестве ассистента специалиста в области защиты информации, повышении и закреплении полученных теоретических знаний, улучшению качества профессиональной подготовки, в умении использования законодательства в конкретных случаях, воспитания студента в духе уважения к закону, закрепление полученных знаний.
Практика помогла научиться самостоятельно решать задачи, возникающие в ходе работы специалиста.
Я понял, что в ходе работы специалиста информационной безопасности будут востребованы все знания, полученные в ходе обучения студента.
Я освоил азы применения норм Российского права на практике, понял, как работают некоторые законы, а так же осознал их значимость в практической деятельности.
В связи с быстрыми изменениями законодательной базы, я осознал значение электронных информационных систем, таких как правовая система "КонсультантПлюс" или правовая система "Гарант", мировая сеть Интернет, в которой можно в настоящее время найти множество полезной информации в области защиты информации.
Библиографический список Приложение
Таблица 1 - Характеристики ИСПДн
Заданные характеристики безопасности персональных данных |
Специальная информационная система |
Структура информационной системы |
Автоматизированное рабочее место |
Подключение информационной системы к сетям общего пользования и (или) сетям международного информационного обмена |
Имеется |
Режим обработки персональных данных |
Однопользовательская |
Режим разграничения прав доступа пользователей |
Система без разграничения доступа |
Местонахождение технических средств информационной системы |
Все технические средства находятся в пределах Российской Федерации |
Дополнительная информация |
К персональным данным предъявляется требование целостности и (или) доступности |
Таблица 2 – Уровень исходной защищенности
Технические и эксплуатационные характеристики ИСПДн |
Уровень защищенности |
|||
Высокий |
Средний |
Низкий |
||
1. По территориальному размещению: |
|
|||
Локальная ИСПДн, развернутая в пределах одного здания |
+ |
– |
– |
|
2. По наличию соединения с сетями общего пользования |
|
|||
ИСПДн, имеющая одноточечный выход в сеть общего пользования; |
– |
+ |
_ |
|
3. По встроенным (легальным) операциям с записями баз персональных данных: |
|
|||
чтение, поиск; |
+ |
– |
– |
|
запись, удаление, сортировка; |
– |
+ |
– |
|
4.По разграничению доступа к персональным данным: |
|
|||
ИСПДн, к которой имеют доступ все сотрудники организации, являющейся владельцем ИСПДн; |
–
|
– |
+
|
|
5. По наличию соединений с другими базами ПДн иных ИСПДн: |
|
|||
ИСПДн, в которой используется одна база ПДн, принадлежащая организации – владельцу данной ИСПДн |
+ |
_ |
_ |
|
6. По уровню обобщения (обезличивания) ПДн: |
|
||
ИСПДн, в которой предоставляемые пользователю данные не являются обезличенными (т.е. присутствует информация, позволяющая идентифицировать субъекта ПДн) |
_ |
_ |
+ |
7. По объему ПДн, которые предоставляются сторонним пользователям ИСПДн без предварительной обработки: |
|
||
ИСПДн, не предоставляющая никакой информации. |
+ |
_ |
_ |
Продолжение таблицы 2