Введение 3
1. Понятие и особенности персональных данных. 4
1.1 Структура предприятия 4
1.2 Обрабатываемая информация на предприятии 5
2. Методы защиты персональных данных инженерно-техническими средствами 6
2.1 Понятие «Персональные данные» 6
2.2 Основные источники правового регулирования персональных данных 7
2.3 Классификация средств ИТЗИ 12
2.4 Подсистемы защиты источников информации от утечки 14
2.5 Комплекс управления средствами системы 19
Заключение 27
Список литературы 27
Введение
Информация - важнейший продукт общественного производства, постоянно наращиваемый ресурс человечества; сегодня это наиболее ценный и ходовой объект в международных экономических отношениях. На международном уровне сформировалась система взглядов на информацию как на ценнейший ресурс жизнеобеспечения общества, имеющий социальное значение.
Информация, используемая в предпринимательской и иной деятельности весьма разнообразна. Вся эта информация представляет различную ценность для хозяйствующего субъекта и, соответственно, ее разглашение может привести к угрозам экономической безопасности различной степени тяжести.
Необходимость обеспечения безопасности персональных данных в наше время объективная реальность. Информация о человеке – это большая ценность и самый дорогой товар. Информация в руках мошенника превращается в орудие преступления, в руках уволенного сотрудника - в средство мщения. Именно поэтому персональные данные нуждаются в самой серьезной защите. Защита конфиденциальности информации для множества компаний стала главной задачей, от которой зависит конкурентоспособность и вероятность благополучно выводить на рынок новые продукты и товары. Применяя современные инженерно-технические способы, можно гарантировать защиту информации, которая относится к категории секретных или конфиденциальных
Цель работы: спроектировать систему защиты персональных данных инженерно-техническими средствами на предприятии ООО «Траст»
Задачи:
Исследовать объект защиты и сформировать модель угроз утечки информации;
Предотвращение утечки персональных данных через технические каналы утечки информации.
1. Понятие и особенности персональных данных.
Полное наименование: общество с ограниченной ответственностью компания по производству доставки «Траст».
Главная задача предприятия, является услуги доставки небольших товаров и продуктов питания с целью удовлетворения потребностей населения.
Стратегия «Бланк» направлена на быструю доставку продуктов и хозяйственных товаров с добавленной стоимостью, например, бумажные полотенца и сырокопченые изделия. Долгосрочная инвестиционная программа ставит своей целью модернизацию оборудования, наращивание мощности на рынке, а так же больший уклон на автоматизацию заказов через приложение.
1.1 Структура предприятия
Рисунок 13 - Схема здания офиса компании
Центр обработки заказов
Центр обработки заказов
Центр обработки заказов
Центр отзывов
Административное помещение
HR
Бухгалтерия
Отдел разработки
Серверная
Серверная
Серверная
Серверная
1.2 Обрабатываемая информация на предприятии
В процессе сотрудничества стороны обмениваются сведениями с различными категориями доступа: общедоступная информация, информация с ограниченным доступом.
К общедоступной информации относится общеизвестные сведения и иная информация, доступ к которой не ограничен. Общедоступная информация может использоваться любыми лицами по их усмотрению при соблюдении установленных федеральными законами ограничений в отношении распространения такой информации.
Информация с ограниченным доступом – сведения, доступ к которым устанавливается федеральными законами в целях защиты основ конституционного строя, нравственности, здоровья, прав и законных интересов других лиц, обеспечения обороны страны и безопасности государства.
К такой категории относятся следующие виды информации с ограниченным доступом: персональные данные, коммерческая тайна, служебная тайна, профессиональная тайна и т.д.
1 2 3 4 5