Дипломная работа на тему «Разработка системы защиты персональных данных в ИСПДн «Медицинская информационная система»»

Специальность: Информатика

Количество страниц: 84

Уникальность: 96

Год защиты: 2022

Содержание дипломной работы на тему «Разработка системы защиты персональных данных в ИСПДн «Медицинская информационная система»»

ВВЕДЕНИЕ
1 НОРМАТИВНО-ПРАВОВАЯ ОСНОВА ЗАЩИТЫ ПЕРСОНАЛЬНЫХ ДАННЫХ
1.1 Федеральный закон № 152от 27.07.2006
1.2 Постановление Правительства РФ № 1119 от 01.11.2012
1.3 Приказ ФСБ России № 378 от 10 июля 2014 г.
1.4 Приказ ФСТЭК России № 17 от 11.02.2013
2 ОПИСАНИЕ И АНАЛИЗ ПРЕДМЕТНОЙ ОБЛАСТИ
ВЫДЕЛЕНИЕ ПРОБЛЕМЫ
2.1 Общие сведения об объекте исследования
2.1.1 Направление деятельности
2.1.2Организационная структура
2.1.3 Техническое оснащение
2.1.4 Программное обеспечение
2.2 Проблемы информационной безопасности учреждения
2.3 Обзор сертифицированных средств защиты информации
2.3.1 Исследование рынка предлагаемых программных и программно-аппаратных средств защиты информации по классам СЗИ
3 ПОСТРОЕНИЕ СИСТЕМЫ ЗАЩИТЫ ПЕРСОНАЛЬНЫХ ДАННЫХ В ИСПДн «МЕДИЦИНСКАЯ ИНФОРМАЦИОННАЯ СИСТЕМА»
3.1 Обследование информационной системы
3.2 Построение модели угроз
3.2.1Определение типа актуальных угроз
3.2.2 Определение класса защищенности информационной системы
персональных данных
3.2.3 Определение перечня ИСПДн и перечня сведений, содержащих персональные данные
3.2.4 Определение нарушителя безопасности
3.2.5 Определение уровня исходной защищенности
3.2.6 Определение вероятности реализации угроз персональным данным
3.2.7 Определение реализуемости угроз персональным данным
3.2.8 Определение опасности угроз персональным данным
3.2.9 Определение актуальности угроз персональным данным
3.2.10 Оценка уязвимости ИСПДн «Медицинская информационная система»
3.2.11 Частная модель угроз ИСПДн «Медицинская информационная система»
3.3 Технологический процесс ИСПДн «Медицинская информационная система»
3.3.1 Общие положения
3.3.2 Обработка информации
3.3.3 Ввод информации
3.3.4 Хранение и обработка персональных данных
3.3.5 Вывод информации
3.3.6 Обновление программного обеспечения
3.3.7 Устранение сбоев
3.3.9 Антивирусная защита
3.3.10 Резервное копирование и восстановление
3.4 Техническое задание на построение системы защиты персональных данных в ИСПДн «Медицинская информационная система»
3.4.1 Состав системы зашиты персональных данных
3.4.2 Требования к средствам межсетевого экранирования
3.4.3 Требования к средствам защиты от несанкционированного доступа
3.4.4 Требования к средствам антивирусной защиты
3.4.5 Требования к средствам обнаружения вторжений
3.4.5 Требования к средствам резервного копирования
3.5 Технический проект на построение системы защиты персональных данных
3.5.1. Определение средств защиты информации
3.6 Разработка организационно – распорядительных документов по защите персональных данных
3.7 Аттестация информационной системы защиты персональных данных
4 РАСЧЕТ ТЕХНИКО-ЭКОНОМИЧЕСКИХ ПОКАЗАТЕЛЕЙ
4.1 Затраты на построение системы зашиты
4.2 Затраты на эксплуатацию и техническое обслуживание
4.3 Оценка потенциальных финансовых потерь в случае приостановки деятельности по оказанию платных услуг
4.4 Оценка экономической эффективности
ЗАКЛЮЧЕНИЕ
СПИСОК ИСПОЛЬЗУЕМЫХ ИСТОЧНИКОВ
СПИСОК УСЛОВНЫХ СОКРАЩЕНИЙ
Сравнительная таблица КСЗИ
Отчет о результатах проведенной внутренней проверки ИСПДн «МИС»
Перечень ПДнв ИСПДн «МИС»
Модель УБПДн в ИСПДн «МИС»