Разработка и анализ системы защиты персональных данных в организации.

• Номер работы:
  1048028
• Раздел:
  Все работы   →   Дипломные работы   →   Информационная безопасность (ОИБ)
• Год добавления:
  21.05.2023 г.
• Объем работы:
  76 стр.
• Содержание:
  ОГЛАВЛЕНИЕ
  ВВЕДЕНИЕ 5
  1 ИССЛЕДОВАТЕЛЬСКИЙ РАЗДЕЛ 7
  1.1 Исследование проблемы управления политикой информационной безопасности в организации 7
  1.2 Характеристика структуры управления и видов деятельности в исследуемой организации 15
  1.3 Принципы организации работы по обеспечению безопасности персональных данных 19
  2 СПЕЦИАЛЬНЫЙ РАЗДЕЛ 24
  2.1 Математическая постановка задачи 24
  2.2 Методика расчета рисков информационной безопасности для предприятия 26
  2.3 Обеспечение защиты информации на предприятии 36
  2.3.1 Оценка информационных объектов и идентификация активов 36
  2.3.2 Оценка совокупных потенциальных угроз для информационных объектов 39
  3 ТЕХНОЛОГИЧЕСКИЙ РАЗДЕЛ 43
  3.1 Описание информационного обеспечения задачи 43
  3.2 Выбор языка реализации программного обеспечения и технологий для разработки 46
  3.3 Разработка программного обеспечения 52
  3.4 Пример работы приложения 54
  ЗАКЛЮЧЕНИЕ 64
  СПИСОК ИСПОЛЬЗУЕМЫХ ИСТОЧНИКОВ 65
  ПРИЛОЖЕНИЕ А 68
  
  
• Выдержка из работы:
  Некоторые тезисы из работы по теме Разработка и анализ системы защиты персональных данных в организации.
  ВВЕДЕНИЕ
  Переход большинства компаний на электронный документооборот в значительной мере сократил уровень затрат на создание, управление и уничтожение документации, сопровождающей основные бизнес-процессы на предприятии. Однако такой переход, определяющий высокий уровень доступности электронных документов для сотрудников компании, упростил также методику получения данных из этих документов для злоумышленников.
  Персональные данные содержатся во многих документах, которые могут быть использованы без разрешения владельца для извлечения выгоды или просто порчи данных для коррекции положения компании на рынке.
  Использование в современном документообороте электронной подписи приводит к упрощению технологий утверждения распоряжений, приказов, договоров и другой документации. Тем не мене, получение персональных данных сотрудников может предоставить злоумышленникам механизмы получения электронной подписи ответственного руководителя.
  В таких условиях важным аспектов деятельности становится организация защиты информационных активов компании, посредством доступа к которым злоумышленник может не только нарушить работу компании, но и вообще остановить ее деятельность.
  Обязательным условием корректной работы ИТ-инфраструктуры компании является использование механизмов защиты от существующих угроз, которые могут быть достаточно дорогими для компании. Возникает вопрос сохранения баланса между стоимостью определенных средств защиты и вероятностью потерь, которые может понести компания в случае отсутствия механизмов защиты. Оценка таких рисков и построение разумной политики информационной безопасности является предметом исследования специалистов по информационной безопасности.
  ……………………………………………………………..