Факторы, влияющие на разработку проекта КСЗИ в Военном комиссариате Псковской области

    Факторы, которые могут иметь для Военного комиссариата решающее значение, называются стратегическими, поэтому опираясь на них, будет разрабатываться проект КСЗИ.

К таким факторам относятся:

    1. Миссия - учет, мобилизация и вено-призывная работа.

    2.Конкурентные преимущества, которыми предприятие обладает в своей сфере деятельности по сравнению с соперниками или к которым стремится. Конкурентные преимущества любого типа обеспечивают более высокую эффективность использования ресурсов предприятия. К преимуществам Военного комиссариата Псковской области по отношению к обеспечению защиты информации относится то, что вся документация располагается в отдельно помещение, вход затруднён.

    3. Характер выпускаемой продукции, особенности ее сбыта, послепродажного обслуживания, рынки и их границы. Военный комиссариат является областным. В проекте КСЗИ учитывается этот факт, так как в нём находятся все личные дела призывников с Псковской области, а значит необходимо обеспечить более надёжную защиту, так как информация в большом количестве. В Военном комиссариате Псковской области работает примерно 50 человек, а значит их персональные данные требуют надёжной защиты.

    4. Организационные факторы, среди которых выделяется внутренняя структура предприятия и её ожидаемые изменения, система управления.

Проект комплексной системы защиты информации разрабатывается отделом по защите информации и утверждается начальником службы безопасности или директором предприятия.

    5.Располагаемые ресурсы (материальные, финансовые, информационные, кадровые и пр.).

    К материальным ресурсам относятся:

- СВТ;

- вспомогательные материалы;

- производственные материалы;

К финансовым ресурсам относят совокупность денежных средств предприятия.

Информационные ресурсы:

- финансовая информация;

- коммерческая информация, к которой относятся личные дела призывников, персональные данные сотрудников, политика безопасности. Данная информация является конфиденциальной и не подлежит разглашению.

    6. Потенциал развития организации, совершенствования деятельности, расширения масштабов, роста деловой активности, инноваций.

       7. Политика безопасности, на основе которой строится управление, защита и распределение информации в системе. Политика безопасности играет огромную роль при разработке проекта комплексной системы защиты информации, так как она включает всю совокупность документированных управленческих решений, направленных на защиту информационных ресурсов предприятия.

 

Основные требования, предъявляемые к проекту комплексной системе защиты информации

    Проект комплексной системы защиты информации предназначен для того, чтобы обеспечить безопасность всей защищаемой информации на предприятие, поэтому к нему должны предъявляться следующие требования:

- он должен быть привязан к целям и задачам ЗИ Военного комиссариата Псковской области;

- он должен быть всеохватывающим и целостным, то есть он должен учитывать все объекты и составляющие компоненты защиты, все обстоятельства и факторы, влияющие на безопасность информации, и все виды, методы и средства защиты;

- он должен быть достаточным для решения поставленных задач, т. е. базироваться на принципе гарантированного результата. Не должно быть непредвиденных ситуаций, каждая ситуация должна быть четко проработана.

 

Общие положения проекта

           Общие положения проекта КСЗИ Военного комиссариата Псковской области:

1.Введение. Описано назначение КСЗИ и краткая характеристика предприятия. Военный комиссариат Псковской области - орган местного военного самоуправления, ответственный за учетную, мобилизационную, военно-призывную работу. Комплексная система защита информации должна обеспечить надёжную защиту информации Военного комиссариата Псковской области.

2.Цель проекта. Поставлена конкретная цель проекта - разработать проект, который обеспечить надёжность информации Военного комиссариата Псковской области.

3.Область действия. Настоящий проект распространяется на всей территории Военного комиссариата Псковской области.

4.Объекты защиты. К ним относится конфиденциальная информации, находящаяся в Военном комиссариате Псковской области: личные дела призывников, персональные данные сотрудников, политика безопасности предприятия.

5.Оценка и обработка рисков. Оценка рисков предполагает системное сочетание анализа рисков и оценивания рисков, непосредственно для того, чтобы их предотвратить и чтобы предприятие могло продолжать дальше стабильно функционировать. К рискам на предприятии можно отнести:

-  риск утечки конфиденциальной информации;

- риск потери или недоступности важных данных;

-  риск использования неполной или искаженной информации.

6.Контроль доступа. Информация о том кто и в каком порядке может осуществлять санкционированный доступ к информации. Это необходимо, чтобы предотвратить НСД злоумышленниками. Доступ к личным делам имеют сотрудники отдела кадров и руководитель предприятия.

7.Средства и методы защиты информации. К методам ЗИ относятся:

- препятствие - физическое преграждение пути злоумышленнику к защищаемой информации;

- принуждение - пользователи и персонал системы вынуждены соблюдать правила обработки, передачи и использования защищаемой информации под угрозой материальной, административной или уголовной ответственности;

- побуждение - стимулирует пользователя и персонал системы не нарушать установленных норм (например, высокая зарплата).

К средствам ЗИ относятся:

- физические - замки на дверях помещений, решетки на окнах, охранная сигнализация, железная дверь, опломбирование входных дверей на этаж 1 раз в неделю.

- программные средства представляют собой программное обеспечение, специально предназначенное для выполнения функций защиты информации.

9.Соблюдение требований законодательства. Как и принцип законности означает то, что все необходимо делать в рамках действующего законодательства. Необходимо руководствоваться отечественным и зарубежным стандартам.

10.Ответственность за несоблюдение требований проекта.

    11.Контроль и пересмотр. Необходимо чтобы КСЗИ своевременно контролировалась и в случае каких-то происшествий, проект был изменён, чтобы предотвратить эти происшествия в дальнейшем.

12.История изменений. Необходима для контроля проводимых изменений в проекте, для того чтобы всегда была возможность проверке проделанных изменений.

 

    Вывод

           В практической части была описана характеристика Военного

комиссариата Псковской области, его краткая история, выполняемые им задачи и функции.

    Выявлены основные факторы, которые влияют на разработку проекта комплексной системы защиты информации и разработаны основные требования, предъявляемые к нему.

    Также были подробно описаны положения проекта комплексной системы защиты информации.

Заключение

    В данной курсовой работе был рассмотрен один из важнейших аспектов, который, безусловно, необходим для обеспечения безопасности информации на предприятие, а именно разработка проекта комплексной системы защиты информации.

    Проект комплексной системы защиты информации - это документ, позволяющий обеспечить надёжность и безопасность защиты информации на предприятии.   

    На сегодняшний день, именно благодаря таким проектам обеспечивается надёжная безопасность информации на предприятиях.

    Одной из важных задач курсовой работы было проанализировать объект защиты, а именно Военный комиссариат Псковской области, так как необходимо определить вид деятельности данного предприятия, выполняемые им задачи и функции, для последующей разработки самого проекта.

    Так же необходимо было выявить факторы, влияющие на разработку проекта КСЗИ, так как на их основе разрабатывались положения, вошедшие в сам проект, было выявлено то, что защите подлежат персональные данные сотрудников, личные дела призывников и политика безопасности.

    Как и любой проект, проект КСЗИ был выполнен строго по определённым требованиям, которые были определены и рассмотрены в теоретической части курсовой работы. Так же там были вывялены такие принципы работы как: принцип законности, принцип полноты защищаемой информации, принцип обоснованности, принцип создания специализированных подразделений по ЗИ и принцип персональной ответственности.

Решив все поставленные задачи, была достигнута цель курсовой работы, а именно разработан проект комплексной защиты информации Военного комиссариата Псковской области.

Список литературы

1. Федеральный закон «Об информации, информационных технологиях и о защите информации» от 27.07.2006 №149-ФЗ.

2. Федеральный закон «Об электронной подписи» от 06.04.2011 г. №63-ФЗ.

3. ГОСТ Р 51275-99 Защита информации. Объект информатизации. Факторы, воздействующие на информацию. Общие положения

4. Основы информационной безопасности - Учебное пособие для ВУЗов - Белов Е.Б., Лось В.П., Мещеряков Р.В., Шелупанов А.А. - 2006

5. Тетрадь по "Основам информационной безопасности".

6. Тетрадь по "Программно-аппаратным средствам защиты информации".

7. https://otherreferats.allbest.ru/programming/00838177_0.html -проектирование комплексной системы защиты информации на предприятии. Allbest.

8. https://doc4web.ru/informatika/razrabotka-proekta-kompleksnoy-zaschiti-informacii.html - разработка проекта комплексной защиты информации. Doc4web.

9. https://www.province.ru/pskov/gorodskie-sluzhby-vlast/18-voennyj-komissariat-pskovskoj-oblasti.html-сайт Военного комиссариата Псковской области.

10. https://www.bibliofond.ru/view.aspx?id=510180-разработка комплексной системы защиты информации. Библиофонд.

11. http://diplom-bank.ru/market/3593-Разработка комплексной системы защиты информации для компании ОАО «Квант» Diplom-bank.ru.