Рекомендуемая категория для самостоятельной подготовки:
Дипломная работа*
| Код |
414616 |
| Дата создания |
2019 |
| Страниц |
46
|
Мы сможем обработать ваш заказ (!) 25 апреля в 12:00 [мск] Файлы будут доступны для скачивания только после обработки заказа.
|
Описание
Организация защиты персональных данных в образовательных учреждениях,
выпускная квалификационная работа: 46 стр., рис. 7, табл. 2, библ. 29,
приложений 2.
Ключевые слова:
ПЕРСОНАЛЬНЫЕ ДАННЫЕ
ОРГАНИЗАЦИЯ ЗАЩИТЫ ДАННЫХ
ОБРАЗОВАТЕЛЬНЫЕ УЧРЕЖДЕНИЯ
Объект исследования - организация защиты персональных данных в образовательном учреждении города Каменск-Уральский. В дипломной работе, будет разработана организация защиты персональных данных, в сфере информационной безопасности.
Цель работы - разработка элемента защиты персональных данных в образовательном учреждении. Создание защищенного канала связи vpn средствами серверной операционной системы Windows 2003 r2.
В работе была использована программа Traffic Inspector имеющая сертификацию ФСТЭК. ...
Содержание
РЕФЕРАТ 2
ГЛАВА 1. ОСНОВЫ ПЕРСОНАЛЬНЫХ ДАННЫХ 6
1.1 ПОНЯТИЕ ПЕРСОНАЛЬНЫХ ДАННЫХ 6
1.2 ОБРАБОТКА ПЕРСОНАЛЬНЫХ ДАННЫХ 9
1.3 ХРАНЕНИЕ И ПЕРЕДАЧА ПЕРСОНАЛЬНЫХ ДАННЫХ 12
ГЛАВА 2. ОРГАНИЗАЦИЯ ЗАЩИТЫ ПЕРСОНАЛЬНЫХ ДАННЫХ 17
2.1 ВЫБОР СХЕМЫ ПОДКЛЮЧЕНИЯ ОБОРУДОВАНИЯ. 17
2.2 ПОРЯДОК ИСПОЛЬЗОВАНИЯ ЛИЦЕНЗИОННОГО ПРОГРАММНОГО ОБЕСПЕЧЕНИЯ. 19
2.3 ЗНАЧЕНИЕ СЕРТИФИКАЦИИ ФСТЭК 22
2.4 НАСТРОЙКА ОПЕРАЦИОННЫХ СИСТЕМ И УСТАНОВКА ПРОГРАММНОГО ОБЕСПЕЧЕНИЯ 31
2.5 ЭКОНОМИЧЕСКИЙ РАСЧЕТ ПРИ РЕАЛИЗАЦИИ ОБЕСПЕЧЕНИЯ ЗАЩИТЫ ПЕРСОНАЛЬНЫХ ДАННЫХ В ОБРАЗОВАТЕЛЬНЫХ УЧРЕЖДЕНИЯХ. 37
ЗАКЛЮЧЕНИЕ 41
ЛИТЕРАТУРА 43
ПРИЛОЖЕНИЯ 45
ПРИЛОЖЕНИЕ 1. 45
ПРИЛОЖЕНИЕ 2. 46
Введение
Повсеместная компьютеризация всех отраслей народного хозяйства, начавшаяся в XX веке, продолжается и в наши дни. Создание информационных систем (ИС) повышает производительность труда любой организации, с любой формой собственности. Пользователи данной системы могут быстро получать данные необходимые для выполнения их служебных обязанностей. Однако у процесса компьютеризации есть и другая сторона: облегчение доступа к массивам и базам данных получают и злоумышленники. Обладая доступом к различным базам данных (БД), злоумышленники могут использовать их для вымогания денег, других ценных сведений, материальных ценностей и прочего. Поэтому в наше «цифровое» время защита информации стоит как никогда остро.
Чаще всего злоумышленников интересуют сведения, хранящиеся в БД государственных структур , таких как МВД, ФНС, а также, прочих, таких, как учреждения здравоохранения, образования. Всё чаще и чаще в СМИ появляются статьи, на тему популярных SMS-мошенничеств. А ведь получив доступ к БД какой-нибудь образовательной организации, злоумышленник может шантажировать преподавателя, ученика, либо его родственников, испортить ему репутацию, обнародовав конфиденциальные сведения. А так же, узнав личность через карточку регистрации учащегося, мошенник может в какой-то мере злоупотребить полученной информацией, о месте жительства или о персональных данных даты рождения, фамилии имени или отчества ученика или преподавателя. Перечисленные риски представляют собой далеко не исчерпывающий перечень возможных угроз безопасности персональным данным, в том числе и в системе образования. Организация их защиты является важным направлением деятельности для любой структуры, оперирующей сведениями, подпадающими под указанную категорию. Это определяет актуальность выбранной темы выпускной квалификационной работы. Перечисленные риски представляют собой далеко не исчерпывающий перечень возможных угроз безопасности персональным данным, в том числе и в системе образования. Организация их защиты является важным направлением деятельности для любой структуры, оперирующей сведениями, подпадающими под указанную категорию. Это определяет актуальность выбранной темы выпускной квалификационной работы.
Объектом исследования является организации защиты персональных данных в образовательном учреждении Предметом - мероприятия, проводимые ходе создания и поддержания функционирования комплексной системы защиты персональных данных в образовательном учреждении «Школа № 12» г. Каменска-Уральского.
Целью работы является разработка элемента системы защиты персональных данных в образовательном учреждении. Для её достижения поставлены и решаются следующие задачи:
1. Провести исследование научной литературы и нормативной документации в части организации защиты персональных данных (ЗПД) в Российской Федерации.
2. Разработать план мероприятий по организации ЗПД в образовательном учреждении.
3. Провести реализацию плана в части организации защищённого канала передачи данных на основе программного обеспечения, лицензированного органами ФСТЭК и Роскомнадзора.
4. Подготовить рекомендации по проведению мероприятий по защите персональных данных в средних образовательных учреждениях
Список литературы
1. Братищенко В.В. Проектирование информационных систем. - Иркутск: Изд-во БГУЭП, 2004. - 84 с.
2. Власов В. И. Действителен ли договор? // Ваше право. № 24. 2009.
3. Гаповенко В.Ф., Михайлова Ф.Н. Трудовое право: Учебник для вузов. М., 2009 - 431 с.
4. Гусов К.Н., Толкунова В.Н. Трудовое право России: Учебник. 2-е изд,. - М.: Юристъ, 2010. 510 с
5. Закон РФ "О безопасности" от 05.03.1992г. № 2446-1
6. Киселев И.Я. История развития трудового законодательства М, 2008 - 735 с
7. Конституция Российской Федерации (1993 г.)
8. Приказ ФСТЭК №58 от 5.02.2010г. "Об утверждении Положения о методах и способах защиты информации в информационных системах персональных данных"
9. Приказ ФСТЭК, ФСБ, Мининформсвязи России от 13.02.2008г. №55/86/20 «Об утверждении Порядка проведения классификации информационных систем персональных данных»
10. Ржавский К.В. Информационная безопасность: практическая защита информационных технологий и телекоммуникационных систем: Учебное пособие. Волгоград: Изд-во ВолГУ, 2002. - 122с.
11. Скляров Д.В. Искусство защиты и взлома информации. - СПб.: БХВ-Петербург, 2004. - 288 с.
12. Сколбелкин В.Н. «Трудовые правоотношения». М., «Вердикт»,2009 - 321 с.
13. ФЗ "О лицензировании отдельных видов деятельности" от 8 августа 2001 года, N 128-ФЗ
14. ФЗ "О техническом регулировании" от 27 декабря 2002 г. N 184-ФЗ
15. ФЗ "Об органах Федеральной Службы Безопасности в Российской Федерации" 03.04.95 №40-ФЗ (СЗ №15-95 г. ст.1269)
16. ФЗ от 4 мая 2011 г. N 99-ФЗ "О лицензировании отдельных видов деятельности"
17. ФЗ РФ "О коммерческой тайне" от 29 июля 2004 г. N 98-ФЗ
18. ФЗ РФ "О персональных данных" от 27 июля 2006 г. N 152-ФЗ
19. ФЗ РФ "О связи" 7 июля 2003 г. N 126-ФЗ
20. ФЗ РФ "Об информации, информационных технологиях и о защите информации" от 27.07.2006г. №149-Ф
Пожалуйста, внимательно изучайте содержание и фрагменты работы. Деньги за приобретённые готовые работы по причине несоответствия данной работы вашим требованиям или её уникальности не возвращаются.
* Категория работы носит оценочный характер в соответствии с качественными и количественными параметрами предоставляемого материала. Данный материал ни целиком, ни любая из его частей не является готовым научным трудом, выпускной квалификационной работой, научным докладом или иной работой, предусмотренной государственной системой научной аттестации или необходимой для прохождения промежуточной или итоговой аттестации. Данный материал представляет собой субъективный результат обработки, структурирования и форматирования собранной его автором информации и предназначен, прежде всего, для использования в качестве источника для самостоятельной подготовки работы указанной тематики.
bmt: 0.00487