ВУЗ: Не указан

Категория: Не указан

Дисциплина: Не указана

Добавлен: 24.06.2021

Просмотров: 330

Скачиваний: 1

ВНИМАНИЕ! Если данный файл нарушает Ваши авторские права, то обязательно сообщите нам.

Локальная сеть объединяет в себя 7 компьютеров. Установлен маршрутизатор D-link. На данных компьютерах имеется интернет. Компьютеры подключенные к локальной сети имеют автоматизированную информационную систему (АИС). Так же имеется разграничение доступа для входа. Каждому судебному приставу дают уникальный логин и пароль для входа в систему.

2.3 Модель угроз нарушителей

В данную таблицу входят два вида нарушителей: внешние и внутренние. Им присуждается определенный идентификатор. Исследую всех посителелей управления можно отнести каждому класс доверенности.

Таблица 2.2 Модель угроз нарушителей

Тип нарушителя

Категории нарушителей

Идентификатор

Внешний нарушитель

Криминальные структуры, внешние субъекты (физические лица)

N1

Внутренний нарушитель

Лица, имеющие санкционированный доступ в КЗ, но не имеющие доступа к ИСПДн (технический и обслуживающий персонал)

N2

Зарегистрированные пользователи ИСПДн, имеющие доступ к ПДн

N3

Зарегистрированные пользователи ИСПДн с полномочиями администратора безопасности сегмента ИСПДн

N4

Зарегистрированные пользователи с полномочиями системного администратора ИСПДн

N5

Зарегистрированные пользователи с полномочиями администратора безопасности ИСПДн

N6

Программисты-разработчики (поставщики) прикладного программного обеспечения и лица, обеспечивающие его сопровождение на защищаемом объекте

N7

Разработчики и лица, обеспечивающие поставку, обслуживание и ремонт технических средств для ИСПДн

N8

2.4. Анализ выполнения мероприятий по комплексной защите

В УФССП России по Оренбургской области Сорочинский РОСП выполняться не все меры по комплексной защите данных.

Во-первых. Физическая защита представлена в лишь установленных датчиках пожарной сигнализации и в железных дверях.

Во-вторых. Программно-аппаратные средства защиты на должном уровне. Разграничение доступа достаточно для обеспечения безопасности информации на электронных носителей.

В-третьих. Законодательными актами строго выделены права и обязанности сотрудников, а так же ответственность за их нарушение.


Заключение

  На  мой взгляд, производственная практика в  УФССП России по Оренбургской области Сорочинский РОСП послужила хорошей базой для получения практических знаний и навыков в области защиты информации

     Проходя практику в УФССП России Оренбургской области, мне удалось детально изучить структуру службы, ознакомиться с должностными инструкциями работников службы и на практике рассмотреть систему его функционирования.

В ходе прохождения практики были выполнены следующие задачи:

  • Анализ теоретических основ построения комплексной защиты инфомрации

  • Анализ системы защиты УФССП России по оренбургской области Сорочинский РОСП

  • Анализ програмно-техничекого обеспечения

  • Построили модель угроз нарушителя

 


Список используемой литературы

1. http://r56.fssprus.ru/

2.Федеральный закон от 02 мая 2006 г. № 59-ФЗ «О порядке рассмотрения обращений граждан Российской Федерации» // Собрание законодательства Российской Федерации. – № 19. – Ст. 2060;

3.Типовое положение о ведении делопроизводства по предложениям, заявлениям и жалобам граждан в государственных органах, на предприятиях, учреждениях и организациях;

4.ГОСТ Р 51141-98 Делопроизводство и архивное дело. Термины и определения. М.: Госстандарт России, 1998;

5.Распоряжение Председателя Совета Федерации Федерального Собрания Российской Федерации от 30 января 2006 года № 27 рп-СФ «О работе с обращениями граждан, поступающими через официальный сайт Совета Федерации Федерального Собрания Российской Федерации в сети Интернет»;

6.Инструкция по работе с обращениями граждан в Совете Федерации Федерального Собрания РФ / Распоряжение Председателя Совета Федерации СФ РФ от 1 ноября 2006 года № 461рп-СФ;

7. Регламент Совета Федерации ФС РФ / Принят постановлением Совета Федерации ФС РФ от 30 января 2002 года № 33-СФ;

8.Положение об Аппарате Совета Федерации ФС РФ/ Решение Совета палаты от 22 ноября 2007 года.

9.Делопроизводство (Документационное обеспечение управления): учебник для вузов. М.:ЮНИТИ-ДАНА, 2000. 359 с;

10.Кузнецова Т.В. Делопроизводство (Документационное обеспечение управления): Учебно-справочное пособие. М.: ЗАО "Бизнес-школа "Интел-Синтез", 2002;