85
Произведен анализ актуальных угроз информационной безопасности
корпоративной сети предприятия АО «Мособлгаз» и обоснование выбора
программно-аппаратных средств обеспечения информационной безопасности
корпоративной сети предприятия АО «Мособлгаз».
Для организации системы управления съемными носителями решено
применять СЗИ Device Lock. Для организации системы криптографической
защиты выбран продукту VipNet от фирмы Infotecs.
Так же были рассчитаны такие экономические показатели. Составлена
смета расходов на разработку проекта. Итоговая сумма затрат составила
140572,134 рублей. Временной период разработки – 28 дней.
По завершению выполнения работы необходимо отметить, что все
поставленные задачи решены, цель работы в полной мере достигнута.
86
СПИСОК ИСПОЛЬЗОВАННОЙ ЛИТЕРАТУРЫ
1. Федеральный закон от 27 июля 2006 г. № 152-ФЗ «О персональных
данных» (ред. от 21.12.2013).
2. Методика определения актуальных угроз безопасности
персональных данных при их обработке в информационных системах
персональных данных (от 16 ноября 2009 г).
3. Федеральный закон Российской Федерации от 26 июля 2006 г. N 149-
ФЗ «Об информации, информационных технологиях и о защите
информации» (ред. от 28.12.2013).
4. Базовая модель угроз безопасности персональных данных при их
обработке в информационных системах персональных данных (ФСТЭК
России, 2008 год).
5. Постановление Правительства РФ "Об утверждении требований к
защите персональных данных при их обработке в информационных системах
персональных данных" от 01.11.2012г. №1119.
6. Положение о методах и способах защиты информации в
информационных системах персональных данных, утвержденное приказом
ФСТЭК России от 05 февраля 2010 года № 58 (зарегистрировано Минюстом
России 19 февраля 2010 года № 16456).
7. ГОСТ Р ИСО/МЭК 17799-2005. Информационная технология.
Практические правила управления информационной безопасностью
[Электронный ресурс]. – Введ. 2007–01–01. // СПС Консультант Плюс.
8. Приказа ФСТЭК России №21 от 18.02.2013 г. «Об утверждении
Состава и содержания организационных и технических мер по обеспечению
безопасности персональных данных при их обработке в информационных
системах персональных данных».
9. ГОСТ Р 51275-2006. Защита информации. Объект информатизации.
Факторы, воздействующие на информацию. Общие положения
[Электронный ресурс]. – Введ. 2006–12–27. // СПС Консультант Плюс.
87
10. СанПиН 2.2.2/2.4.1340-03 «Гигиенические требования к
персональным электронно-вычислительным машинам и организации
работы».
11. Романец Ю.В., Тимофеев П.А., Шаньгин В.Ф. Защита информации
в компьютерных системах и сетях. – М.: Радио и связь, 2014.
12. Симонов С.В. Методология анализа рисков в информационных
системах // Защита информации. Конфидент. 2013. №1. C. 72–76.
13. Шумский А.А., Системный анализ в защите информации / А.А.
Шумский, А.А. Шелупанов. – М.: Гелиос АРВ, 2015. – 224 с.
14. Староверов Д. Конфликты в сфере безопасности. Социально-
психологические аспекты защиты // Системы безопасности связи и
телекоммуникаций. – №6. – 2014.
15. Трубачев А.П., Долинин М.Ю., Кобзарь М.Т., Сидак А.А.,
Сороковиков В.И. Оценка безопасности информационных технологий / Под
общ.ред. В.А. Галатенко. – М.: Издательство СИП РИА, 2013.
16. Шпак В.Ф. Методологические основы обеспечения
информационной безопасности объекта // Конфидент. Защита информации. –
№1. – 2014. – С. 75–86.
17. Щеглов А.Ю. / Защита информации он несанкционированного
доступа. – М.: изд-во Гелиос АРВ, 2015. – 384 с.
18. Белов Е.Б. Основы информационной безопасности. Е.Б. Белов, В.П.
Лось, Р.В. Мещеряков, А.А. Шелупанов. -М.: Горячая линия - Телеком, 2013.
- 544с.
19. Ярочкин В.И., Информационная безопасность: учебник для
студентов вузов// - М.: Академический проект; Гаудеамус, 2-е изд., 2016 г.,
544 с.
20. Бабенко, Л.К. Современные алгоритмы хеширования и методы их
анализа: учебное пособие для студентов вузов, обучающихся по группе
специальностей в обл. информ. безопасности / Л.К. Бабенко, Е.А. Ищукова. –
М.: Гелиос АРВ, 2014. – 376 с.