Порядок организации и содержание мероприятий аттестации объектов информатизации по требованиям безопасности информации применительно к органу государственной власти субъекта Российской Федерации

• Номер работы:
  578033
• Раздел:
  Все работы   →   ВКР   →   Информационная безопасность (ОИБ)
• Год добавления:
  05.11.2019 г.
• Объем работы:
  46 стр.
• Содержание:
  Список используемых сокращений 4
  Введение 5
  Глава 1. Исследование теоретических аспектов организации аттестации объектов информатизации по требованиям безопасности информации 7
  1.1 Особенности обеспечения информационной безопасности в Российской Федерации 7
  1.2 Понятие информационной системы применительно к органу государственной власти и этапы ее построения 10
  1.3 Организация системы защиты информации, содержащейся в государственных информационных системах 18
  1.4 Исследование правовой основы аттестации объектов информатизации по требованиям безопасности информации применительно к органу государственной власти 21
  Выводы по первой главе 23
  Глава 2. Разработка мероприятий аттестации объектов информатизации по требованиям безопасности информации применительно к органу государственной власти субъекта Российской Федерации 25
  2.1 Составление заявки на аттестацию и предварительное ознакомление с аттестуемым объектом 25
  2.2 Порядок заключения договора на аттестацию 35
  2.3 Разработка программы и методики аттестационных испытаний 36
  2.4 Проведение аттестационных испытаний и оформление аттестационной документации 39
  Выводы по второй главе 43
  Заключение 44
  Библиографический список 46
  
  
• Выдержка из работы:
  Некоторые тезисы из работы по теме Порядок организации и содержание мероприятий аттестации объектов информатизации по требованиям безопасности информации применительно к органу государственной власти субъекта Российской Федерации
  Введение
  
  Защита информационных ресурсов и программных средств обеспечивается различными методами и средствами, гарантирующих безопасность и целостность данных. Средства защиты переделяются степенью подготовленности нарушителя. Кроме этого различают виды нарушений с позиции нарушителя: умышленное и неумышленное нарушение [5].
  Организация защиты информации требует использования различных методов, среди которых: законодательный, технический, организационный, программный, математический. Так же популярны и эффективны различные программные методы, которые значительно расширяют возможности систем безопасности.
  Для полноценной безопасности информационных систем необходимо обеспечивать на всех этапах обработки информации, а так же во всех режимах функционирования, в том числе во время проведения ремонтных и регламентных работ.
  С целью организации процедур проверки соответствия защищённости объектов информатизации от современных угроз информационной безопасности производятся процедуры аттестации объектов информатизации по требованиям безопасности информации [15].
  .........................
  Глава 1. Исследование теоретических аспектов организации аттестации объектов информатизации по требованиям безопасности информации
  1.1 Особенности обеспечения информационной безопасности в Российской Федерации
  
  В Российской Федерации действует ряд законов в области обеспечения информационной безопасности. Рассмотрим наиболее важные законодательные акты.
  Впервые в российской практике закон «О правовой охране программ...» определил понятия, правовые конструкции и термины, которые касаются основных объектов охраняемой сферы. Так, к примеру, в главе 1 данного закона дано определение терминов: «программа для ЭВМ», «база данных», «модификация программы», а так же некоторых других. Программы для компьютеров, а так же базы данных отнесены к непосредственным объектам авторского права.
  Закон Российской Федерации «Об авторском праве и смежных правах» произвел регуляцию отношений, возникающих в процессе создания и использования произведений науки, искусства и литературы (авторское право), фонограмм, передач эфирного вещания, исполнением постановок (смежные права). Данный закон - один из основных в системе информационного законодательства РФ. Он уточняет и определяет ряд формулировок, которые касаются авторских, а так же смежных прав на программы для персональных компьютеров.
  ...................