Специалист по информационной безопасности

• Номер работы:
  479913
• Раздел:
  Все работы   →   Аттестационные работы   →   Информационная безопасность (ОИБ)
• Год добавления:
  05.01.2018 г.
• Объем работы:
  50 стр.
• Содержание:
  Список используемых сокращений 3
  Введение 4
  1. Организационно-правовое обеспечение информационной безопасности 7
  1.1. Основные понятия информационной безопасности и направления деятельности в области защиты информации. История развития проблемы защиты информации 7
  1.2. Обзор нормативно правового обеспечения информационной безопасности и защиты информации РФ 10
  1.3. Организационное обеспечение информационной безопасности в РФ 11
  1.4. Анализ мировых систем защиты информации. Современные проблемы информационного противоборства 13
  1.5. Обеспечение информационной безопасности ПДн в ИСПДн организации 15
  2. Аудит информационной безопасности 17
  2.1. Аудит информационной безопасности (АИБ) и методы его проведения. Методы анализа данных при АИБ. Анализ информационными рисками. Стандарты информационной безопасности. Международный стандарт управления информационной безопасностью ISO 17799 17
  2.2. Методика проведения аудита информационной безопасности. Подходы, задачи и содержание работ при проведении АИБ. Современные программные средства для проведения АИБ 22
  2.3. Управление защитой информации в соответствии с ISO 27001 23
  3. Техническая защита информации. 25
  3.1. Современные технические методы и средства защиты конфиденциальной информации 25
  3.2. Классификация технических каналов утечки информации 26
  3.3. Прядок проектирования технических систем защиты информации. Оценка защищенности конфиденциальной информации от утечки пои техническим каналам 28
  4. Криптографическая защита информации 31
  4.1. Технологии криптографической защиты информации 31
  4.2. Защита автоматизированных систем с помощью средств криптографической защиты информации (СКЗИ) 32
  4.3. Использование современных систем защиты информации ViPNel. КриптоПро и СКЗИ Верба 33
  4.4. Программно-аппаратные средства защиты информации от несанкционированного доступа 37
  5. Комплексные системы защиты информации в организации. 40
  5.1. Концепция безопасности и принципы построения комплексных систем защиты 40
  5.2. Защита и обработка конфиденциальных документов (КД) 42
  5.3. Порядок лицензирования деятельности в области защиты информации 44
  Список используемых источников 48
  
  
• Выдержка из работы:
  Некоторые тезисы из работы по теме Специалист по информационной безопасности
  Введение
  
  Надежную защиту информационных ресурсов на сегодняшний день невозможно обеспечить без внедрения современных технологий и методик обеспечения информационной безопасности. В последнее время все более часто имеют место взломы корпоративных компьютеров и информационных носителей, которые содержат информацию конфиденциального характера. Поэтому все чаще принимаются организационные, инженерно-технические и программные методы, которые направлены на повышение качества систем защиты информации.
  Задача обеспечения надежной защиты информационных ресурсов в телекоммуникационных системах - базовая задача в сфере обеспечения защиты информации для нашей страны. С развитием предприятий, переходом к распределенной структуре организаций, они начинают выходить за пределы отдельных зданий, переходить к использованию распределенных информационных систем [3].
  .................
  1. Организационно-правовое обеспечение информационной безопасности
  1.1. Основные понятия информационной безопасности и направления деятельности в области защиты информации. История развития проблемы защиты информации
  
  Прежде чем говорить об обеспечении безопасности персональных данных, необходимо определить, что же такое информационная безопасность. Термин "информационная безопасность" может иметь различный смысл и трактовку в зависимости от контекста. В данном курсе под информационной безопасностью мы будем понимать защищенность информации и поддерживающей инфраструктуры от случайных или преднамеренных воздействий естественного или искусственного характера, которые могут нанести неприемлемый ущерб субъектам информационных отношений, в том числе владельцам и пользователям информации и поддерживающей инфраструктуры [1].
  ГОСТ "Защита информации. Основные термины и определения" вводит понятие информационной безопасности как состояние защищенности информации, при котором обеспечены ее конфиденциальность, доступность и целостность.
  .............