Защита персональных данных при приеме пациентов в сети поликлиник ЗАО МВП "Семейный доктор"
Год сдачи (защиты) дипломной работы: 2011 г.
Объем: 121 стр.
Содержание дипломной:
Заданная тема1: Защита персональных данных при приеме пациентов в сети поликлиник ЗАО МВП "Семейный доктор"
Введение 3
1 Аналитическая часть 5
1.1 Технико-экономическая характеристика предметной области и предприятия. Анализ деятельности «КАК ЕСТЬ» 5
1.1.1 Характеристика предприятия и его деятельности 5
1.1.2 Организационно-функциональная структура предприятия 6
1.1.3 Существующая организационная, программно-аппаратная и инженерно-техническая архитектура системы обеспечения информационной безопасности и защиты информации предприятия 11
1.2 Характеристика комплекса задач, задачи и обоснование необходимости совершенствования системы обеспечения информационной безопасности и защиты информации на предприятии 16
1.2.1 Выбор комплекса задач обеспечения информационной безопасности и защиты информации исходя из выполняемых предприятием задач и существующих угроз, характеристика существующих средств информационной безопасности и защиты информации 16
1.2.2 Определение места проектируемого комплекса задач в комплексе задач предприятия, детализация задач информационной безопасности и защиты информации 22
1.2.3 Анализ целесообразности автоматизации системы обеспечения информационной безопасности и защиты информации предприятия 36
1.3 Анализ существующих технологий и выбор стратегии развития информационной безопасности и защиты информации предприятия «КАК ДОЛЖНО БЫТЬ» 38
1.3.1 Анализ существующих технологий для решения задачи обеспечения информационной безопасности и защиты информации 38
1.3.2 Обоснование внедрения существующих технологий с учетом стратегии развития информационной безопасности и защиты информации предприятия 50
1.3.3 Обоснование предлагаемых средств автоматизации системы обеспечения информационной безопасности и защиты информации предприятия 52
2 Проектная часть 54
2.1 Комплекс проектируемых нормативно-правовых и организационно-административных средств обеспечения информационной безопасности и защиты информации предприятия. 54
2.1.1 Отечественная и международная нормативно-правовая основа создания системы обеспечения информационной безопасности и защиты информации предприятия 54
2.1.2 Организационно-административная основа создания системы обеспечения информационной безопасности и защиты информации предприятия 59
2.1.3 Обоснование выбранной политики информационной безопасности предприятия. 60
2.2 Комплекс проектируемых программно-аппаратных средств обеспечения информационной безопасности и защиты информации предприятия 64
2.2.1 Общие положения 64
2.2.2 Структура программно-аппаратного комплекса информационной безопасности и защиты информации предприятия 66
2.2.3 Контрольный пример реализации проекта и его описание 68
2.3 Комплекс проектируемых инженерно-технических средств обеспечения информационной безопасности и защиты информации предприятия 77
2.3.1 Общие положения 77
2.3.2 Структура инженерно-технического комплекса информационной безопасности и защиты информации предприятия 84
2.3.3 Контрольный пример реализации проекта и его описание 87
3 Обоснование экономической эффективности проекта 90
3.1 Выбор и обоснование методики расчёта экономической эффективности 90
3.2 Расчёт показателей экономической эффективности проекта 91
Заключение 97
Список использованной литературы 98
Приложение 1. Инструкция пользователя ИСПДн 102
Приложение 2. Инструкция по антивирусному контролю 107
Приложение 3. Инструкция администратора 110
Приложение 4. Порядок резервирования и восстановления работоспособности ТС и ПО, баз данных и СЗИ 114
Выдержка из дипломной работы
Федерального закона «О персональных данных» [4]. Он обязал организации, осуществляющие автоматическую обработку персональных данных, к 1 января 2010 года уведомить уполномоченный орган о своей деятельности и принять необходимые меры для защиты персональных данных от доступа к ним посторонних.
Целью данного ФЗ является обеспечение защиты прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну. Важным положением настоящего Федерального закона является требование, чтобы информационные системы персональных данных, созданные до 1 января 2010 года, должны быть приведены в соответствие с требованиями настоящего Федерального закона не позднее 1 января 2011 года.
Актуальность данной работы вызвана недостаточностью практической проработки проблемы защиты персональных данных и высокой значимостью этой проблемы в современных условиях: достижение соответствия положений данного закона требует от операторов принятия организационных мер, а главное – внедрения новых информационно-технологических продуктов, которые налагает серьёзное финансовое обременение на операторов, обрабатывающих персональные данные.
Целью дипломной работы является разработка системы защиты персональных данных для ЗАО МВП «Семейный доктор». Объектом исследования является текущее законодательство в области защиты персональных данных, а предметом – информационные системы персональных данных и их соответствие требованиям текущего законодательства.
задачи. При анализе нормативных документов по защите персональных данных были исследованы документы ФСТЭК по защите ПДн. Проведено обследование ИСПДн. Составлена модель угроз, определён исходный уровень защищённости данной ИСПДн, выявлены актуальные угрозы, а также определены конкретные меры по минимизации вероятности реализации данных угроз. Далее были предъявлены требования к создаваемой системе по защите ПДн и произведён выбор конкретных средств защиты информации, выполняющих данные требования. Были описаны методики внедрения выбранных средств защиты.
Внедрение предложенных мер был полностью выполнено, это касается разработки и внедрения организационно-распорядительной документации. Технические меры обеспечения безопасности были приняты в полном объеме, профинансированы и произведена установка и настройка.
Вам не подходит этот диплом? Мы рекомендуем Вам узнать точную стоимость дипломной работы именно по Вашим требованиям.
Другие по теме: