Диплом: Противодействие угрозам информационной безопасности организации со стороны собственного персонала (на примере АО "Щегловский вал")

Внимание! Если размещение файла нарушает Ваши авторские права, то обязательно сообщите нам
66
проникновения к важным данным. Это электронные замки на дверях кабинетов,
запорные устройства для корпусов рабочих станций, средства, исключающие
возможность пользоваться съемными носителями информации. Кроме того,
широко применяются аппаратные средства контроля доступа, такие как смарт-
карты и токены.
Весь процесс обработки и использования информации должен быть
защищен. Так, крайне важно вести клиентские базы данных в CRM, которые не
позволяют пользователям скопировать информацию и документируют их
действия.
Сегодня в компаниях всех направлений деятельности широко
применяются DLP-системы, надежно защищающие информационный периметр
от преднамеренных и непреднамеренных утечек данных.
Помимо этих систем используются:
средства шифрования информации, хранящейся на диске, и
передаваемой по различным протоколам связи. При их использовании
необходимо помнить, что они замедляют прием и передачу данных;
антивирусные средства;
средства электронной подписи;
средства контроля доступа;
средства обнаружения атак;
средства доверенной загрузки.
Таким образом, для защиты информации в организации необходим
комплекс мер организационного, административного, физического и
технического уровней, которые в комплексе будут способствовать снижению
уязвимости утечки информации.
67
СПИСОК ИСПОЛЬЗОВАННЫХ ИСТОЧНИКОВ
1. Федеральный закон от 29.07.2004 N 98-ФЗ (ред. от 18.04.2018) «О
коммерческой тайне»
2. Федеральный закон от 27.07.2006 N 149-ФЗ (ред. от 02.12.2019) «Об
информации, информационных технологиях и о защите информации»
3. Федеральный закон от 27.07.2010 N 224-ФЗ (ред. от 27.12.2018) «О
противодействии неправомерному использованию инсайдерской информации и
манипулированию рынком и о внесении изменений в отдельные
законодательные акты Российской Федерации»
4. Федеральный закон от 27.07.2006 N 152-ФЗ (ред. от 31.12.2017) «О
персональных данных»
5. Федеральный закон от 07.07.2003 N 126-ФЗ (ред. от 06.06.2019) «О
связи»
6. Федеральный закон от 06.04.2011 N 63-ФЗ (ред. от 23.06.2016) «Об
электронной подписи»
7. Методы и средства проектирования информационных систем и
технологий: учебное пособие / Федеральное государственное автономное
образовательное учреждение высшего профессионального образования
«Северо-Кавказский федеральный университет», Министерство образования и
науки Российской Федерации; авт.-сост. Е.В. Крахоткина. - Ставрополь: СКФУ,
2015. - 152 с.: ил. - Библиогр. в кн.; то же [Электронный ресурс]. -
URL: http://biblioclub.ru/index.php?page=book&id=458082 (21.10.2017).
8. Информационные системы и технологии управления: учебник / под
ред. Г.А. Титоренко. - 3-е изд., перераб. и доп. - М.: Юнити-Дана, 2015. - 591 с.:
ил., табл., схемы - (Золотой фонд российских учебников). - ISBN 978-5-238-
01766-2; то же [Электронный ресурс]. -
URL: http://biblioclub.ru/index.php?page=book&id=115159 (21.10.2017).
9. ГОСТ Р ИСО/МЭК 12207-2010 Информационная технология.
68
Системная и программная инженерия. Процессы жизненного цикла
программных средств
10. Авдошин С.М. Технологии и продукты Microsoft в обеспечении
информационной безопасности / Авдошин С.М., Савельева А.А., Сердюк
В.А. - Москва, Саратов: Интернет-Университет Информационных
Технологий (ИНТУИТ), Вузовское образование, 2017.- 412 c.
11. Анисимов А.А. Менеджмент в сфере информационной
безопасности: учебное пособие/ Анисимов А.А. - Москва, Саратов:
Интернет-Университет Информационных Технологий (ИНТУИТ), Ай Пи Ар
Медиа, 2020. - 211 c.
12. Балдин, К.В. Информационные системы в экономике: учебник /
К.В. Балдин, В.Б. Уткин. - 7-е изд. - М.: Издательско-торговая корпорация
«Дашков и К°», 2017. - 395 с.: ил. - Библиогр. в кн. - ISBN 978-5-394-01449-9;
то же [Электронный ресурс]. -
URL: http://biblioclub.ru/index.php?page=book&id=454036(21.10.2017).
13. Беловицкий К.Б. Режим коммерческой тайны в системе
обеспечения экономической безопасности хозяйствующего субъекта:
учебное пособие/ Беловицкий К.Б. - Москва: Научный консультант, 2017. -
124 c.
14. Бондаренко И.С. Методы и средства защиты информации:
лабораторный практикум/ Бондаренко И.С., Демчишин Ю.В. - Москва:
Издательский Дом МИСиС, 2018. - 32 c.
15. Бутакова Н.Г. Криптографические методы и средства защиты
информации: учебное пособие/ Бутакова Н.Г., Федоров Н.В. - Санкт-
Петербург: Интермедия, 2017. - 384 c.
16. Галатенко В.А. Основы информационной безопасности/ Галатенко
В.А. Москва: Интернет-Университет Информационных Технологий
(ИНТУИТ), 2016. - 266 c.
17. Горев А.И. Обработка и защита информации в компьютерных
69
системах: учебно-практическое пособие/ Горев А.И., Симаков А.А. - Омск:
Омская академия МВД России, 2016. - 88 c.
18. Гринберг, А.С. Информационный менеджмент: учебное пособие /
А.С. Гринберг, И.А. Король. - М.: Юнити-Дана, 2015. - 415 с. -
(Профессиональный учебник: Информатика). - Библиогр.: с. 292-295. - ISBN
5-238-00614-4; то же [Электронный ресурс]. -
URL: http://biblioclub.ru/index.php?page=book&id=114421(21.10.2017).
19. Ельчанинова Н.Б. Правовые основы защиты информации с
ограниченным доступом: учебное пособие/ Ельчанинова Н.Б.
20. Загинайлов, Ю.Н. Основы информационной безопасности: курс
визуальных лекций: учебное пособие / Ю.Н. Загинайлов. - М.; Берлин:
Директ-Медиа, 2015. - 105 с.: ил. - Библиогр. в кн. - ISBN 978-5-4475-3947-4;
то же [Электронный ресурс]. -
URL: http://biblioclub.ru/index.php?page=book&id=362895 (21.10.2017).
21. Карпова, Т.С. Базы данных: модели, разработка, реализация:
учебное пособие / Т.С. Карпова. - 2-е изд., исправ. - М.: Национальный
Открытый Университет «ИНТУИТ», 2016. - 241 с.: ил.; то же [Электронный
ресурс].
URL: http://biblioclub.ru/index.php?page=book&id=429003 (21.10.2017).
22. Кузнецов, А.С. Теория вычислительных процессов: учебник /
А.С. Кузнецов, Р.Ю. Царев, А.Н. Князьков; Министерство образования и
науки Российской Федерации, Сибирский Федеральный университет. -
Красноярск: Сибирский федеральный университет, 2015. - 184 с.: табл., схем.
- Библиогр. в кн. - ISBN 978-5-7638-3193-1; то же [Электронный ресурс]. -
URL: http://biblioclub.ru/index.php?page=book&id=435696(21.10.2017).
23. Кузнецов, С. Введение в реляционные базы данных / С. Кузнецов. -
2-е изд., исправ. - М.: Национальный Открытый Университет «ИНТУИТ»,
2016. - 248 с.: ил. - (Основы информационных технологий). - Библиогр. в кн.;
то же [Электронный ресурс]. -
70
URL: http://biblioclub.ru/index.php?page=book&id=429088 (21.10.2017).
24. Ростов-на-Дону, Таганрог: Издательство Южного федерального
университета, 2017. - 76 c.
25. Информационная безопасность и защита информации. В 2 томах. Т.
2: сборник статей/ - Саров: Российский федеральный ядерный центр -
ВНИИЭФ, 2017. - 500 c.
26. Никифоров С.Н. Защита информации. Защищенные сети: учебное
пособие/ Никифоров С.Н. - Санкт-Петербург: Санкт-Петербургский
государственный архитектурно-строительный университет, ЭБС АСВ, 2017. -
80 c.
27. Никифоров С.Н. Защита информации. Пароли, скрытие, удаление
данных: учебное пособие/ Никифоров С.Н., Ромаданов М.М. - Санкт-
Петербург: Санкт-Петербургский государственный архитектурно-
строительный университет, ЭБС АСВ, 2017. - 108 c.
28. Основы информационной безопасности: учебник для студентов
вузов, обучающихся по направлению подготовки «Правовое обеспечение
национальной безопасности»/ В.Ю. Рогозин [и др.]. - Москва: ЮНИТИ-
ДАНА, 2017. - 287 c.
29. Петренко В.И. Теоретические основы защиты информации: учебное
пособие/ Петренко В.И. - Ставрополь: Северо-Кавказский федеральный
университет, 2015. - 222 c.
30. Прокушев Я.Е. Программно-аппаратные средства защиты
информации: учебное пособие/ Прокушев Я.Е. - Санкт-Петербург:
Интермедия, 2017. - 160 c.
31. Рагозин Ю.Н. Инженерно-техническая защита информации:
учебное пособие по физическим основам образования технических каналов
утечки информации и по практикуму оценки их опасности/ Рагозин Ю.Н. -
Санкт-Петербург: Интермедия, 2018. - 168 c.
32. Сагдеев К.М. Физические основы защиты информации: учебное

Смотрите также:

"Автоматизация обработки заявок ООО "Проектно-Строительная Компания"
"Автоматизация процесса аттестации персонала для ООО "Нэт Бай Нэт Холдинг"
"Анализ интернет-активности конкурентов ( на примере конкурентов "Газпром нефть")
"Бухгалтерский учёт и аудит расчётов с подотчётними лицами в организации на примере ООО "ЛОЦ 10""
«Психологическое сопровождение персонала в организации на примере ООО «Крокус»
Cовершенствование деловой оценки персонала в организации (на примере ООО "Даймонд кейтеринг развитие")
PR как средство продвижения организации (на примере ПАО "Тамбовский завод "Комсомолец им. Н.С. Артемова")
PR-коммуникации в сфере общественного питания (на примере кафе-кондитерской «Cream Cheese»)
SMM как средство повышения эффективности работы учреждений социокультурной сферы (на примере Малого театра)
Value-based education: ценности в системе образования и способы их реализации на уроке английского языка. Опыт Европейских стран