ВР.pdf. Выпускная квалификационная работа специалиста
 Скачать 1.05 Mb.
|
|
студентов вузов по направлению информационной безопасности и прикладной информатики] / А. В. Бабаш, Д. А. Ларин. - Москва : РИОР : Инфра-М, 2013, 283 с. 44 лидирующие позиции среды крупных игроков мировой арены в сфере информационной безопасности, создавая себе конкуренцию даже в Соединенных Штатах Америки. Вопросы защиты персональных данных, регулируемые во многих странах, заслуживают особого внимания в сфере правового обеспечения информационной безопасности. В Испании, например, в 1999 году был принят органический закон «О защите персональных данных», согласно которому ресурсы являются общедоступными: списки кандидатов, выдвинутых на эту должность, телефонные справочники (в соответствии с законом) и списки лиц профессии, которые содержат информацию об именах, званиях, профессии, занятии, ученой степени, адресе и обозначении принадлежности к этим группам, а также официальные публикации, бюллетени и средства массовой информации31. Если владелец персональных данных не является резидентом Евросоюза и использует средства, находящиеся в Испании для обработки персональных данных, он должен назначить представителя в Испании. В случае, если лицо не назначит представителя из Испании, то ему будут выдвинуты санкции, так как все операции с персональными данными, которые обрабатываются внутри принятой стратегии, могут быть использованы только с согласия субъекта. Таким образом, в мире есть страны с разными традициями государственного управления, которые относительно эффективно реализуют национальную политику информационной безопасности различными способами: от создания систематизированной нормативной базы до использования различных материальных ресурсов. Изучая успешный опыт ведущих стран, можно получить выводы, которые положительно повлияли бы на решение многих проблем, существующих сегодня в сфере безопасности информационного пространства. 31 Основы государственной политики Российской Федерации в области международной информационной безопасности на период до 2020 года : утв. указом Президента РФ от 22 апреля 2014 г. // КонсультантПлюс : справ. Правовая система. - Версия проф. - М., 2021. - Режим доступа : локальная сеть Науч. б-ки Том. гос. ун-та. 45 ЗАКЛЮ ЧЕНИЕ Сфера информационной безопасности является одной из самых динамичных и развивающихся, что подразумевает под собой довольно обширную законодательную базу, которая несомненно развивается и подстраивается под все изменения в обществе. По этой причине учитываются все основные аспекты защиты информации, которые, в свою очередь, улучшаются. Необходимо учитывать основные категории информационной безопасности, известные с конца прошлого века, и совершенствовать их в поисках новых, менее затратных и более эффективных способов решения проблем. Защита информации должна работать бесперебойно, постоянно приспосабливаясь к изменениям в системах, а также в их комплексе и взаимосвязи, чтобы улавливать все направления возможных угроз. Чтобы специалист добился наиболее стабильного и безопасного состояния организации на рынке, необходимо использовать все методы (физические средства защиты информации, базовые средства защиты электронной информации, резервное копирование данных, шифрование данных при передаче информации в электронном формате, анти-DDoS, план аварийного восстановления данных). Таким образом, в дипломной работе в качестве теоретической основы были рассмотрены такие аспекты информационной безопасности как основные виды угроз и возможные способы их нивелирования, методологические указания по классификации и ранжированию угроз информационной безопасности государства, предприятий и личности, а также подробно рассмотрена сравнительная характеристика специфики организации обеспечения безопасности информации в государственных органах США, стран Европы, Азии и Российской Федерации. Исходя из результатов исследования можно сделать вывод, что российская система информационной безопасности все еще находится в стадии разработки и не отвечает всем требованиям, необходимым для обеспечения информационной безопасности международного уровня. Однако, изучение успешного опыта ведущих стран мира позволяет сделать выводы, которые положительно повлияют на решение многих проблем, существующих сегодня в области безопасности информационного пространства. В качестве подробного исследования положительных и отрицательных сторон обеспечения информационной безопасности в Российской Федерации были изучены методологические и статистические данные для получения полной информации о состоянии кибербезопасности страны на данный период времени. Также, для 66 установления причинно-следственной связи процессов обеспечения и регулирования информационной безопасности в XXI веке необходимо рассмотреть и изучить истоки развития кибербезопасности в стране, что несомненно, показывает актуальность выбранной темы как в прошлом веке, так и на данный момент. Исходя из полученных данных, мы можем сделать вывод о том, что обеспечение и регулирование информационной безопасности в России ежегодно совершенствуется и дополняется новыми компаниями-разработчиками и интеграционными компаниями. В результате пандемии в 2020 году произошел значительный скачок в количестве и качестве инструментов безопасности, поскольку большинство организаций перешли на удаленную работу, и возникла потребность в защите и шифровании не только пользовательской, но и конфиденциальной информации. В дипломной работе, также была рассмотрена конкретная государственная организация, один из структурных элементов которой занимается формированием и обеспечением информационной безопасности персональных данных Администрации Томской области. Для изучения данного вопроса была использована внутренняя политика обработки защищаемой информации, не содержащей государственную тайну и модель угроз безопасности персональных данных, которая была создана и адаптирована непосредственно под специфику Администрации. Исходя из полученных данных была рассчитана и составлена карта рисков, а также рассчитан возможный ущерб в случае утечки информации. На основе результатов исследования можно сделать вывод о том, что Администрация Томской области имеет исключительно репутационные риски при утечке персональных данных, однако, была рассчитана полная стоимость всех инструментов обеспечения информационной безопасности государственной организации по состоянию на май 2021 года. Так как у Администрации не было ни одного громкого инцидента, связанного с утечкой персональных данных можно сделать вывод о том, что имеющихся инструментов обеспечения безопасности достаточно, однако, в качестве рекомендации можно сказать, что необходимо обновлять сертификаты и лицензии на инструменты обеспечения безопасности (антивирусные программы, средства защиты от несанкционированного доступа, средства криптографической защиты, средства доверенной загрузки средств вычислительной техники), а также следить за обновлениями в сфере инструментов и способов защиты информации, используя из них самые надежные. В последние годы были предприняты определенные практические меры по усилению информационной безопасности в Российской Федерации. Началось более углубленное формирование нормативно-правового обеспечения информационной 67 безопасности - приняты законы «О безопасности» и «О государственной тайне», началась работа по созданию механизмов их реализации и подготовка законопроектов, регулирующих деятельность в сфере информационной безопасности. 68 ЛИТЕРАТУРА 1. Конституция Российской Федерации: принята всенародным голосованием 12.12.1993 с изменениями, одобренными в ходе общероссийского голосования 01.07.2020 от 14 марта 2020 г. N 1-ФКЗ) / Собрание законодательства Российской Федерации. - 2020. - Ст. 79. 2. Доктрина информационной безопасности Российской Федерации : утв. указом Президента от 5 декабря 2016 г. №646 // КонсультантПлюс : справ. Правовая система. - Версия проф. - М., 2021. - Режим доступа : локальная сеть Науч. б-ки Том. гос. ун-та. 3. Об информации, информационных технологиях и о защите информации Федеральный закон от 27 июля 2006 г. N 149-ФЗ // КонсультантПлюс : справ. Правовая система. - Версия проф. - М., 2021. - Режим доступа : локальная сеть Науч. б-ки Том. гос. ун-та. 4. О внесении изменений в Уголовный кодекс Российской Федерации и Уголовно-процессуальный кодекс Российской Федерации в части установления дополнительных мер противодействия терроризму и обеспечения общественной безопасности : Федеральный закон от 6 июля 2016 г. N 375-ФЭ // КонсультантПлюс : справ. Правовая система. - Версия проф. - М., 2021. - Режим доступа : локальная сеть Науч. б-ки Том. гос. ун-та. 5. Вопросы Федеральной службы по техническому и экспортному контролю : утв. указом Президента РФ от 16 августа 2004г. №1085 // КонсультантПлюс : справ. Правовая система. - Версия проф. - М., 2021. - Режим доступа : локальная сеть Науч. б-ки Том. гос. ун-та. 6. Вопросы Совета Безопасности Российской Федерации (вместе с «Положением о Межведомственной комиссии Совета Безопасности Российской Федерации по безопасности в экономической и социальной сфере», «Положением о Межведомственной комиссии Совета Безопасности Российской Федерации по военной безопасности», «Положением о Межведомственной комиссии Совета Безопасности Российской Федерации по информационной безопасности», «Положением о Межведомственной комиссии Совета Безопасности Российской Федерации по общественной безопасности», «Положением о Межведомственной комиссии Совета Безопасности Российской Федерации по проблемам Содружества Независимых Государств» : утв. указом Президента РФ от 06.05.2011 N 590 (ред. от 07.03.2020 // КонсультантПлюс : справ. 69 Правовая система. - Версия проф. - М., 2021. - Режим доступа : локальная сеть Науч. б-ки Том. гос. ун-та. 7. Об утверждении Основ государственной политики Российской Федерации в области международной информационной безопасности : утв. указом Президента РФ от 12 апреля 2021 №213 // КонсультантПлюс : справ. Правовая система. - Версия проф. - М., 2021. - Режим доступа : локальная сеть Науч. б-ки Том. гос. ун-та. 8. Основы государственной политики Российской Федерации в области международной информационной безопасности на период до 2020 года : утв. указом Президента РФ от 22 апреля 2014 г. // КонсультантПлюс : справ. Правовая система. - Версия проф. - М., 2021. - Режим доступа : локальная сеть Науч. б-ки Том. гос. ун-та. 9. Модель угроз безопасности персональных данных Федеральной государственной информационной системы «Единая информационная система управления кадровым составом государственной гражданской службы Российской Федерации» утверждена заместителем Губернатора Томской области по вопросам безопасности Администрации Томской области от 25.12.2020г. - 2020. 10. Политика в отношении обработки защищаемой информации, не содержащей сведения, составляющие государственную тайну, в Администрации Томской области утверждена заместителем Губернатора Томской области и начальником Департамента по профилактике коррупционных и иных правонарушений Администрации Томской области от 25.12.2020. -2 0 2 0 . 11. Технический проект подсистемы обеспечения информационной безопасности ФГИС «ЕИСУ КС» утвержден заместителем Губернатора Томской области по вопросам безопасности Администрации Томской области от 25.12.2020г. - 2020. 12. Акопов Г. Л. Интернет и политика : модернизация политической системы на основе инновационных политических интернет-коммуникаций : монография / Г. Л. Акопов. - Москва : Кнорус, 2017. - 237, [1] с.: ил., табл. 13. Актуальные киберугрозы: итоги 2020 года. [Электронный ресурс] // Positive Technologies - [М.], 2021. - URL: https://www.ptsecurity.com/ru- ru/research/analytics/cybersecurity-threatscape-2020/ (Дата обращения 12.05.2021). 14. Алабина Ю. Ф. Технология построения VPN ViPNet : курс лекций / Ю. Ф. Алабина, А. О. Чефранова. - Москва : Горячая линия - Телеком, 2018. - 338 с.: ил., табл. 15. Аналитика. Российский рынок информационной безопасности [Электронный ресурс] // CNews. - URL: https://www.cnews.ru/reviews/security2019/articles/rossijskij_rynok_informatsionnoj (Дата обращения 26.04.2021). 70 16. Артамонова Я. С. Информационная безопасность российского общества: теоретические основания и практика политического обеспечения : автореферат диссертации на соискание ученой степени доктора политических наук : 23.00.02. - Москва : [б. и.], 2014. - 56 с. 17. Бабаш А. В. Информационная безопасность. История защиты информации в России [Текст] : [учебное пособие] / А. В. Бабаш, Е. К. Баранова, Д. А. Ларин. - Москва : КДУ, 2 0 1 3 .-7 3 5 с. 18. Бабаш А. В. История защиты информации в зарубежных странах: учебное пособие : [для студентов вузов по направлению информационной безопасности и прикладной информатики] / А. В. Бабаш, Д. А. Ларин. - Москва : РИОР : Инфра-М, 2013, 283 с. 19. Балановская А. В. Анализ и тенденции рынка информационной безопасности в России / А. В. Балановская, А. В. Волкодаевая // Экономические науки. 2019. №1. С. 226 229. 20. Безопасность информационных систем. Понятия экономической и информационной безопасности // Национальный открытый университет. - М., 2021. - С. 1 - 2 21. Бекмурзаев И. Д. Международный опыт обеспечения национальной информационной безопасности / И. Д. Бекмурзаев, А. X. Курбанов, С. Д. Хажмурадова // Общество, экономика, управление. - 2020. - Т.5, №1. - С. 6-9. 22. Бекмурзаев И. Д. Цифровая экономика и четвертая промышленная революция: перспективы для бизнеса / И. Д. Бекмурзаев, Я. Э. Дадаев // Современные контуры цифровой экономики: материалы Междунар. науч - практ. конф. - Грозный, 2018. - С. 639-643. 23. Бирюков А. А. Информационная безопасность: защита и нападение. - 2-е изд., перераб. и доп. - М осква : ДМК Пресс, 2017. - 434 с. 24. Бузов Г. А. Выявление специальных технических средств несанкционированного получения информации. - М. : Горячая линия - Телеком, 2019. - 203 с.: ил., табл. 25. Бузов Г. А. Защита информации ограниченного доступа от утечки по техническим каналам / Г. А. Бузов. - Москва : Горячая линия - Телеком, 2019. - 585 с. 26. Володенков С. В. Интернет-коммуникации в глобальном пространстве современного политического управления / Моск. гос. ун-т им. М. В. Ломоносова, Фак. политологии. - Москва : Издательство М осковского университета, 2015. - 269 с. 71 27. Ворона В. А. Теоретические основы обеспечения безопасности объектов информатизации : [учебное пособие для вузов] / В. А. Ворона, Л. В. Митрякова, Тихонов В. А. - Москва : Горячая линия - Телеком, 2016. - 303 с. 28. Горбатов В. С. Введение в информационную безопасность : [учебное пособие для студентов, обучающихся по направлениям подготовки (специальностям), не входящим в направление подготовки "Информационная безопасность"] / В. С. Горбатов, В. И. Королев, А. А. Малюк [и др.]. - Москва : Горячая линия - Телеком, 2014. - 288 с.: ил., табл. 29. Грунин О. А. Основы теории и практики экономической безопасности: Учеб. пособие / О. А. Грунин, С. О. Грунин; М -во образования Рос. Федерации. С.-Петерб. - СПб.: СПбГИЭУ, 2002, С. 90. 30. Еськов А. В. Защита информационных систем с содержанием персональных данных, эксплуатируемых в ОВД / А. В. Еськов, И. И. Кирюшин // Проблемы правоохранительной деятельности. 2015. № 2. С. 76-79. 31. Зарицкая А. С. Установление тождественной связи информационного и репутационного рисков в общей структуре рисков органов государственной власти / А. С. Зарицкая, В. С. Симанков. — Текст : непосредственный // М олодой ученый. — 2013. — № 1 2 (5 9 ).— С. 83-85. 32. Камский В. А. Защита личной информации в Интернете, смартфоне и компьютере / Камский В. А. - Санкт-Петербург : Наука и техника, 2017. - 272 с. 33. Канарский Д. С. Сигналы систем электрорадиосвязи : учебное пособие : [для студентов] / Д. С. Канарский, Н. С. Николаев. - Москва : Русайнс, 2021. - 158 с. 34. Кин Э. Ничего личного : как социальные сети, поисковые системы и спецслужбы используют наши персональные данные : пер. с англ. / Эндрю Кин ; [ред. В. Мылов]. - Москва : Альпина Паблишер, 2016. - 220 с. 35. Косовец А. А. Информационная безопасность в системе обеспечения экономической и национальной безопасности России // Вестник Академии экономической безопасности М ВД России. Право. - 2011. - №2. - С. 20-22. 36. Лободина, А. С. Информационная безопасность / А. С. Лободина, В. В. Ермолаева. — Текст : непосредственный // Молодой ученый. — 2017. — № 17 (151). — С. 17-20. 37. Лопатин Ю.Н. Информационная безопасность в России. Проблемы, поиски решений // Информационная безопасность в России. 2018. №2. С. 51-52. 72 38. Марчев Д. В. Базовые криптографические алгоритмы защиты информации : учебное пособие : [для студентов высших учебных заведений] / Д. В. Марчев, А. Н. Пылькин, О. Г. Швечкова. - Москва : Курс, 2020. - 167 с. 39. Международные стандарты по оценке безопасности информационных технологий. Федеральные критерии безопасности информационных технологий // Справочник по информационной безопасности. - М., 2020. - 14 с. 40. Моделирование угроз информационной безопасности: различные подходы // Национальный открытый университет. - М., 2021. - С. 21-23. 41. Основы государственной политики РФ в области международной информационной безопасности [Электронный ресурс] // Varonis Systems. - URL: https://www.varonis.com/ru/ (Дата обращения 26.04.2021). 42. Понятия экономической и информационной безопасности // Открытая библиотека учебной информации. - М., 2021. - С. 13-15. 43. Проскурин В. Г. Защита в операционных системах : [учебное пособие для студентов] / Проскурин В. Г.. - Москва : Горячая линия - Телеком, 2016. - 192 с.: ил. 44. Рейтинг российских производителей средств защиты информации [Электронный ресурс] // CISO CLUB. Информационная безопасность. - URL: https://cisoclub.ru/ (Дата обращения 26.04.2021). 45. Родичев Ю. А. Нормативная база и стандарты в области информационной безопасности [Текст] : учебное пособие для студентов, обучающихся по программам высшего образования укрупненной группы специальностей и направлений подготовки «Информационной безопасность». - Санкт-Петербург [и др.] : Питер, 2017. - 254 с. 46. Савченко О. А. Специальные критерии информационной безопасности органа предварительного расследования //В опросы кибербезопасности. 2016. №2 (15). С. 4-6. 47. Стрельцов А. А. Государственная информационная политика: основы теории / А. А. Стрельцов; под общ. ред. В. А. Садовничего, В. П. Ш ерстюка ; Московский гос. ун-т им. М. В. Ломоносова ; Координац. совет по приоритетному науч. направл. "Безопасность и противодействие терроризму". - Москва : Изд-во МЦНМО, 2010. - 107 с. 48. Угрозы информационной безопасности. Построение систем защиты от угрозы нарушения конфиденциальности информации. Защита информации от утечки по техническим каналам // Портал электронных систем обучения. - Екатеринбург., 2021. - С. 47-50. 49. Утечки информации ограниченного доступа: отчет за 9 месяцев 2020 года // Экспертно-аналитический центр InfoWatch. - М., 2020. - С. 9-13. 73 50. Яблоков Н. П. Криминалистическая методика расследования: история, современное состояние и проблемы: монография. М.: Норма, 2016. - 191 с. 51. Freedom in Europe : securing our technological future / European Commission. - Luxembourg : Publications Office o f the European Union, 2010. - 18 p. 52. M ueller J.P. Security for Web Developers: Using javascript, HTML, and CSS / J.P. Mueller - O'Reilly Media, 2015 - 384 p. 53. National Institute o f Standards and Technology [Электронный ресурс] - URL: https://www.nist.gov/ (Дата обращения 10.05.2021). 74 |