97
Рис. 19. Динамика потерь
98
Заключение
В настоящем проекте разработана система комплексной защиты
информации в компании ООО «Верона».
Дана краткая характеристика исследуемой компании, произведено
ознакомление с анализируемой корпоративной системой, составом и структурой
исследуемой организации, произведён анализ системы организации
информационной безопасности компании. Режим обработки информационных
ресурсов организации – многопользовательский.
Рассмотрен рынок программных и технических средств защиты в России,
который представлен многими производителями, отечественная продукция
которых как минимум не уступает иностранной.
Произведена оценка экономической эффективности предлагаемых мер по
построению системы защиты.
Разработанная система не предоставляет абсолютной защиты от угроз, так
как это практически невозможно, она лишь снижает возможность их
осуществления. В итоге, система обеспечивает снижение риска организации до
приемлемых значений.
Технические компоненты рекомендуемой системы не являются самым
дешёвым решением, но они подобраны таким образом, чтобы обеспечить
долговременную эксплуатацию с минимальными затратами на сопровождение.
99
Список используемых источников
1. Федеральный закон от 27 июля 2006 г. № 152-ФЗ «О персональных данных»
(ред. от 21.12.2013).
2. Федеральный закон Российской Федерации от 26 июля 2006 г. N 149-ФЗ «Об
информации, информационных технологиях и о защите информации» (ред. от
28.12.2013).
3. Постановление Правительства РФ «Об утверждении требований к защите
персональных данных при их обработке в информационных системах
персональных данных» от 01.11.2012г. № 1119.
4. Положение о методах и способах защиты информации в информационных
системах персональных данных, утвержденное приказом ФСТЭК России от 05
февраля 2010 года № 58 (зарегистрировано Минюстом России 19 февраля 2010
года № 16456).
5. Приказ ФСТЭК России, ФСБ России и Мининформсвязи России от 13 февраля
2008 г. № 55/86/20. Порядок проведения классификации информационных
систем персональных данных.
6. Базовая модель угроз безопасности персональных данных при их обработке в
информационных системах персональных данных (ФСТЭК России, 2008 год).
7. Методика определения актуальных угроз безопасности персональных данных
при их обработке в информационных системах персональных данных (от 16
ноября 2009 г).
8. ГОСТ Р 51241-98 Средства и системы контроля и управления доступом.
Классификация. Общие технические требования. Методы испытаний. - Введ.
01.01.2000.
9. ГОСТ Р ИСО/МЭК 17799-2005. Информационная технология. Практические
правила управления информационной безопасностью [Электронный ресурс]. –
Введ. 2007–01–01. // СПС Консультант Плюс.
10. ГОСТ Р 51275-2006. Защита информации. Объект информатизации.
Факторы, воздействующие на информацию. Общие положения [Электронный
ресурс]. – Введ. 2006–12–27. // СПС Консультант Плюс.
100
11. ГОСТ Р 51241-98 Средства и системы контроля и управления доступом.
Классификация. Общие технические требования. Методы испытаний. – Введ.
01.01.2000.
12. СанПиН 2.2.2/2.4.1340-03 «Гигиенические требования к персональным
электронно-вычислительным машинам и организации работы».
13. РД 78.36.003-2002. Руководящий документ Инженерно-техническая
укрепленность. Технические системы охраны. Требования и нормативы
проектирования по защите объектов от преступных посягательств.
14. Волковицкий В.Д., Волхонский В.В. Системы контроля и управления
доступом. – М.: Экополис и культура, 2012.
15. Ворона В.А., Тихонов В.А. Системы контроля и управления доступом. – М.:
Горячая линия - Телеком, 2012. – 272 с.
16. Защита информации: Учебное пособие / А.П. Жук, Е.П. Жук,
О.М. Лепешкин, А.И. Тимошкин. – 2-e изд. – М.: ИЦ РИОР: НИЦ ИНФРА-М,
2015. – 392 с.: 60x90 1/16. – (Высшее образование: Бакалавриат; Магистратура).
(переплет) ISBN 978-5-369-01378-6, 500 экз.
17. Крахмалев А.К. Средства и системы контроля и управления доступом.
Учебное пособие. М.: НИЦ «Охрана» ГУВО МВД России, 2011.
18. Моделирование системы защиты информации: Практикум: Учебное пособие
/ Е.К. Баранова, А.В. Бабаш – М.: ИЦ РИОР: НИЦ ИНФРА-М, 2015 – 120 с.:
60x88 1/16 + (Доп. мат. znanium.com). – (Высшее образование: Бакалавр.). (о)
ISBN 978-5-369-01379-3, 200 экз.
19. Программно-аппаратная защита информации: Учебное пособие / П.Б. Хорев.
– 2-e изд., испр. и доп. – М.: Форум: НИЦ ИНФРА-М, 2015. – 352 с.: ил.; 60x90
1/16. – (Высшее образование). (переплет) ISBN 978-5-00091-004-7, 500 экз.
20. Базовые и прикладные информационные технологии: Учебник /
В.А. Гвоздева. – М.: ИД ФОРУМ, НИЦ ИНФРА-М, 2015. – 384 с.: 60x90 1/16. –
(Высшее образование) (Переплёт 7БЦ) ISBN 978-5-8199-0572-2. URL:
http://znanium.com/catalog.php?bookinfo=504788 (дата обращения: 16.08.2016).
21. Защита информации: Учебное пособие / А.П. Жук, Е.П. Жук,
О.М. Лепешкин, А.И. Тимошкин. – 2-e изд. – М.: ИЦ РИОР: НИЦ ИНФРА-М,
2015. – 392 с.: 60x90 1/16. – (Высшее образование: Бакалавриат; Магистратура).