Анализ защиты персональных данных в государственном учреждении выработка рекомендаций модернизации системы защиты с учетом действующего законодательства

ВВЕДЕНИЕ 

Информация всегда играет особо важную роль в жизни человека.Согласно федеральному закону Российской Федерации (далее – РФ) от 27 июля 2006 года №149–ФЗ «Об информации, информационных технологиях и о защите информации» информация – это сведения (сообщения, данные) независимо от формы их представления.[1]

Бурное развитие компьютерной техники и информационных технологий послужило к развитию информационного общества. Настоящее время объем информационных потоков растет большими темпами. Наибольший рост объема информации наблюдается во всех сферах деятельности человека.

Большинство организаций выполняют информационное обслуживание, перерабатывают большое количество информации. Управление Пенсионным фондом Российской Федерации (далее – УПФР) в Барун-Хемчикском районе Республики Тыва не является исключением. 

Согласно статье 5 ФЗ–№149 информация в зависимости от категории доступа к ней подразделяется на общедоступную информацию, а также на информацию, доступ к которой ограничен федеральными законами (информация ограниченного доступа).[2]Классификация информации по видам доступа (по статье 7 и 9 ФЗ–№149) представлена на рисунке 1. [3,4]

Рисунок 1



Согласно статье 3 федерального закона РФ от 27 июля 2006 года №152–ФЗ «О персональных данных» персональные данные – это любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных).[5]Как видно из рисунка 1, персональные данные (далее – ПДн) являются отдельным видом конфиденциальной информации, изучение правовых основ организации защиты и обработки ПДн является одним из приоритетных направлений.

Конфиденциальная информацияобрабатываемая, в организациипредставляет собой определенную ценность,а их потеря или утечка, даже незначительная, может повлечь за собой крупные финансовые потери и даже к полному закрытию организации. Поэтомувопрос защитыконфиденциальной информации с каждым днем становится все более значимым. 

Быстрое развитие инновационных технологий и использованиеглобальной сети Интернетчеловеку предоставляютсявсе удобства, повышает эффективность его деятельности, новместе с этим растут риски (угрозы) утечки информации, обусловленные к кибератакам.

Согласно отчету компании Gemalto, мировой лидер в области цифровой безопасности в индексе критичности утечек данных (BreachLevelIndex), в 2016 году в мире было зафиксировано 1792 инцидента, которые привели к компрометации 1,4 миллиарда записей данных, что на 86% выше по сравнению с 2015 годом. Кроме того, отмечается, что хищение ПДнстало наиболее распространённым видом утечек. В 2016 году 59% всех утечек является персональные данные, что на 5% выше, чем в 2015 году.[6]А в 2017 году распространилась кибератака, программа-вымогатель WannaCrypt или WCry, который шифрует файлы пользователя, изменяет их расширение, и предлагает пользователям купить за биткоины специальный расшифровщик, или файлы будут удалены.[6]Это свидетельствует о новой тенденции, атакина крупные базы данных (далее – БД)  с большими объёмами идентификационных и ПДн.

Из статистики следует что, число утечек с каждым годом увеличивается, поэтому в организациях нужно уделять особое внимание к надежной защите информации, а для этого создается подразделения, выполняющие задачу по обеспечению информационной безопасности (далее – ИБ) организации.

На сегодняшний день одной из актуальныхзадач является решение проблемы защиты информации. Для надежной защиты нужно обеспечить защиту от утечки, разглашения, уничтожения, изменения, несанкционированного доступаи целенаправленной кражи информации.Лучшая защитаневозможна без комплекса организационных мер. Грамотно построенная система безопасности позволяет сократить расходы, обеспечить необходимый уровень защиты и повысить эффективность системыИБ.

Целью моей дипломной работы является анализ защиты персональных данных в государственном учреждении – УПФР в Барун-Хемчикском районе Республики Тыва и выработка рекомендаций модернизации системы защиты с учетом действующего законодательства.

Для достижения поставленной цели определены следующие задачи:

Провести анализ законодательства в области защиты ПДн;

Провести анализ существующей системы защиты ПДн;

Провести аудит системы защиты ПДн:

Определить уровень защищенности ПДн;

Провести анализ угроз и составление модели злоумышленника;

Провести исследование программно-аппаратных средств защиты в целях выработки рекомендаций по модернизации программно-аппаратной системы защиты предприятия;

Провести разработку рекомендаций по приведению защиты ПДн в соответствии законодательством.

Объектом исследования является текущее законодательство в области защиты ПДн и система их защиты в УПФР Барун-Хемчикского района Республики Тыва, а предметом – информационные системы ПДн и их соответствие требованиям текущего законодательства.

Практическая значимость данной работы заключается в том, что результаты данной работы могут быть использованы руководителями различных предприятий, осуществляющих обработку ПДн, для выполнения требований законодательства........................