Определение обьектов защиты

• Номер работы:
  371513
• Раздел:
  Все работы   →   Курсовые работы - простые   →   Информационная безопасность (ОИБ)
• Год подготовки:
  15.11.2015
• Объем работы:
  31 стр.
• Содержание:
  
  Введение 3
  1.Теоретические аспекты определения объектов защиты информации 5
  1.1. Анализ нормативной базы в области защиты информации 5
  1.2. Общие принципы определения объектов защиты информации 10
  2. Характеристика объектов защиты информации на примере ИП Литвинова 12
  2.1. Общая характеристика организации 12
  2.2. Определение объектов защиты информации в условиях ИП Литвинова 16
  Заключение 29
  Список использованных источников 31
  
• Выдержка из работы:
  Введение
  
  В настоящее время с развитием и повсеместным распространением информационных технологий актуальной становится задача внедрения систем защиты информации, так как для многих организаций информационные активы определяют технологию работы предприятия, и без их применения деятельность организаций не представляется возможной. Кроме того, ряд видов информации подлежит использованию технологий защиты согласно принятым федеральным нормативным актам. Так, специальные средства защиты информации необходимо использовать при обработке персональных данных использовании ключей ЭЦП. Также немаловажным объектом защиты является коммерчески значимая информация.
  Технологии защиты информации в настоящее время стандартизованы и их применение описывается в принятых государственных стандартах. Для применения того или иного стандарта необходимо проведение аудита системы защиты информации, по результатам которого присваивается класс информационной системы и в соответствии с присвоенным классом производится проектирование системы информационной безопасности предприятия.
  Цель этой работы заключается в проведении анализа объектов защиты информации на примере конкретного предприятия. .............................
  
  
  
  
  1.Теоретические аспекты определения объектов защиты информации
  1.1. Анализ нормативной базы в области защиты информации
  
  С развитием автоматизированных средств обработки данных становится возможной утечка больших массивов информации по определенной тематике, в том числе и содержащей информацию персонифицированного характера. Современные носители информации малогабаритны, и при этом позволяют хранить региональные или даже федеральные базы данных. Распространены случаи продаж баз данных, содержащих большие объемы информации, в том числе через сеть Интернет. Известны прецеденты, когда утечка информации приводила к прямым материальным потерям их обладателя. Кроме того, повсеместное внедрение информационных систем приводит к тому, что информация сама становится одним из наиболее ценных активов на предприятии и в связи с этим независимо от ее характера становится объектом защиты.
  Объектами защиты информации в автоматизированных системах предприятий являются:
  - коммерческая информация, в т.ч. коммерческая тайна;
  - персональные данные, так как работа с данным видом информации в настоящее время регламентируется федеральным законодательством;
  - информация, содержащаяся в базах данных информационной системы предприятия;
  - ключевая информация в технологии работы с электронными подписями;
  - данные об архитектуре автоматизированной системы предприятия;
  - аппаратное обеспечение автоматизированной системы.
  Методология определения объектов защиты информации, классификация типовых угроз, модели нарушителей определяются в нормативно-правовых актах, согласно которым проводится аудит информационной системы предприятия, определяются объекты защиты, и согласно определенному классу проектируется архитектура информационной безопасности.
  .........................................
  
  Список использованных источников
  
  1. Гашков С.Б., Применко Э.А., Черепнев М.А. Криптографические методы защиты информации. – М.: Академия, 2010. – 304 с.
  2. Герасименко В.А., Малюк А.А. Основы защиты информации. - М.: МИФИ, 1997.
  
  .........................................