ВИПУСКНА КВАЛІФІКАЦІЙНА РОБОТА
на тему: Розробка політики інформаційної безпеки в Міністерстві охорони здоров'я РФ
Список скорочень
ГУ - Державні установи
Иi - Джерела загроз безпеці i-ої категорії, за класифікацією ФСТЕК Росії
ПДН - Персональні дані
ІС - Інформаційна система
ІСПДн - Інформаційна система персональних даних
КЗ - Контрольована зона
КІ - Конфіденційна інформація
ЛВС - Локальна обчислювальна мережа
НСД - Несанкціонований доступ до інформації
ОС - Операційна система
ПДН - Персональні дані
ПО - Програмне забезпечення
ППО - Прикладне програмне забезпечення
ПТС - Програмно-технічні засоби
ПЕМВН - Побічні електромагнітні випромінювання і наводки
СВТ - Засоби обчислювальної техніки
СКЗИ - Засіб криптографічного захисту інформації
СУБД - Система управління базами даних
ТС - Технічні засоби
УБПДн - Загрози безпеці персональних даних
ФСБ Росії - Федеральна служба безпеки Російської Федерації
ФСТЕК Росії - Федеральна служба з технічного та експортного контролю
ЦА - Центральний апарат
ЕП - Електронний підпис
ВТМП - Високотехнологічна медична допомога
ІБ - Інформаційна безпека
ІС - Інформаційна система
Н i - Тип порушника за класифікацією ФСБ Росії
КОИ - Криптографічно небезпечна інформація
Н i - Тип порушника за класифікацією ФСБ Росії
НСД - Несанкціонований доступ до інформації
СФК - середа функціонування СКЗИ
Введення
Загальною метою захисту ПДН є запобігання або зниження величини збитку, що наноситься суб'єкту ПДН або оператору ІСПДн внаслідок реалізації загроз безпеці ПДН.
Дана мета повинна бути досягнута шляхом доопрацювання СЗІ ІАС ЦА МЗРФ до рівня показників захищеності ІСПДн, що пред'являються до СЗПДн у вигляді певної групи технічних вимог, що встановлюються залежно від актуальних загроз безпеці і класу типовий ІСПДн і спрямованих на мінімізацію збитку від можливої ??реалізації загроз безпеці ПДН.
Приватними цілями захисту ПДН, забезпечують досягнення загальної мети по захисту ПДН в ІСПДн ІАС ЦА МЗРФ, є:
- запобігання несанкціонованого знищення, перекручення, копіювання, блокування ПДН;
- забезпечення цілісності та достовірності ПДН в системах обробки. При розробці політики ІБ ІАС МЗСР РФ використовувалися також наступні документи:
- Федеральний закон Російської Федерації від 27 липня 2006 № 149-ФЗ «Про інформацію, інформаційні технології і про захист інформації» [9];
- Федеральний закон Російської Федерації від 27 липня 2006 № 152-ФЗ «Про персональних даних» [5];
- Постанова Уряду Російської Федерації від 17 листопада 2007 № 781 «Про затвердження Положення про забезпечення безпеки персональних даних при їх обробці в інформаційних системах персональних даних» [6];
- «Звіт про обстеження інформаційно-аналітичної системи Центрального апарату Міністерства охорони здоров'я і соціального розвитку Російської Федерації» [8];
- «Модель загроз безпеці ПДН для інформаційно - аналітичної системи Центрального апарату Міністерства охорони здоров'я і соціального розвитку Російської Федерації (ІАС ЦА МЗРФ)» [13].
Глава 1
1.1 Структура ІАС ЦА МЗРФ
ІАС ЦА МЗРФ являє собою ієрархічну многопользовательскую гетерогенну автоматизовану систему, що складається з різних функціональних підсистем.
До складу ІАС ЦА МЗРФ входять наступні системи обробки ПДН:
ІС «Інформаційно-аналітична система Мінздоровсоцрозвитку Росії» (далі - ІАС МЗСР РФ) включає в себе:
o підсистему моніторингу реалізації державного завдання з надання високотехнологічної медичної допомоги за ра...
