Разработка системы комплекной защиты персональных данных на предприятии Борисовский пенсионный фонд

ВВЕДЕНИЕ 3

Глава 1. ХАРАКТЕРИСТИКА ОБЪЕКТА ЗАЩИТЫ 5

1.1 Характеристика предприятия 5

1.2 Анализ информационных потоков на объекте защиты 7

1.3 Анализ защищенности объекта 7

Федеральный закон от 27.07.2006 N 152-ФЗ (ред. от 29.07.2017) «О персональных данных» и принятые в соответствии с ним нормативные правовые акты (Постановление Правительства РФ от 1 ноября 2012 г. №1119, Приказ ФСТЭК России от 18 февраля 2013 г. № 21), устанавливают ряд обязательных требований, в том числе технического характера, которые должны выполняться любыми организациями, осуществляющими обработку персональных данных (операторами персональных данных) с использованием информационных систем.

Эти требования регламентируют процессы обработки персональных данных, осуществляемые операторами, а также устанавливают обязательные меры, которые должны приниматься операторами для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий в отношении персональных данных.

Таким образом, цель бакалаврской работы, заключающаяся в разработке системы комплекной защиты персональных данных на предприятии Борисовский пенсионный фонд, является актуальной.

Для достижения поставленной в работе цели необходимо решить ряд задач:

1. дать характеристику рассматриваемого объекта защиты;

2. провести анализ информационных поток на объекте защиты;

3. провести анализ защищенности объекта;

4. рассмотреть организационные мероприятия по обеспечению защиты персональных данных на предприятии;

5. рассмотреть технические мероприятия по обеспечению

защиты персональных данных на предприятии;

6. провести оценку инженерно-технической укрепленности объекта;

7. разработать подсистему пожарной сигнализации на объекте защиты;

8. разработать подсистему охранной сигнализации на объекте защиты;

9. разработать подсистему видеонаблюдения на объекте защиты;

10. разработать подсистему программно-аппаратной защиты информации на объекте защиты;

11. выполнить настройку средств антивирусной защиты информации;

12. выполнить настройку средств защиты от НСД;

13. выполнить настройку сетевого экрана и системы обнаружения вторжений

(или решений их заменяющих);

14. рассчитать затраты на внедрение системы защиты информации;

15. выполнить оценку нейтрализации актуальных угроз.

Выполнение данных мероприятий должно обеспечить уровень защищенности персональных данных на предприятии Борисовский пенсионный фонд, установленный в соответствии с требованиями Приказа ФСТЭК № 21 от 18.02.2013.

Практическая значимость данной бакалаврской работы заключается в составлении наиболее эффективных рекомендаций по защите персональных данных на предприятии Борисовский пенсионный фонд.

Бакалаврская работа состоит из введения, трех глав, заключения, списка литературы и приложений.

Бакалаврская работа выполнена на страницах, содержит таблиц,

рисунков, приложений, в работе было использовано литературных источника.