Работа подготовлена и защищена в 2015 году в «Национальный исследовательский ядерный университет «МИФИ», Волгодонский инженерно-технический институт – филиал НИЯУ МИФИ, факультет атомной энергетики, кафедра«Информационные и управляющие системы», специальность 23020165 «Информационные системы и технологии» .Целью данной работы является разработка системы защиты персональных данных для нефтебазы «XXX».
Необходимость защиты информации для этой компании объясняется тем, что в ней выделены различные информационные активы, которые подлежат защите в соответствии с действующим законодательством.
Задачами работы являются следующие:
Работа состоит из трех глав. В первой проводится аналитическое исследование организации и идентификация активов, угроз и рисков, а также выбор средств и методов защиты. Во второй описываются применяемые меры, третья глава посвящена расчету показателей экономической эффективности.В дипломной работе были рассмотрены вопросы, касающиеся различных мер по обеспечению защиты персональных данных, в том числе административных и программно-аппаратных.
В качестве антивирусной программы предлагается использовать уже хорошо зарекомендовавший себя антивирус TrustPort Security Elements Ultimate, который необходимо инсталлировать на каждую машину.Так как антивирусная защита информационной системы должна быть реализована с использованием системного подхода, основные положения которого и были рассмотрены в данной работе, то применение именно данной разработки в виде антивируса TrustPort Security Elements Ultimate как подсистемы оптимально.
Также в дипломном проекте рассмотрены основные положения, касающиеся современного состояния систем контроля и управления доступом, разработана политика безопасности, спроектирована СКУД, базирующаяся на оборудовании и программном обеспечении Elsys с применением бесконтактных средств идентификации.Надежность повышается за счёт того, что распределяется логика действий между элементам по группам и направлениям, а также многократно дублируются многие функции и информация. Даже сегодня можно наблюдать картину, когда надёжность некоторых систем повысилась за счёт дублирования систем линий связи, использования оптических развязных интерфейсов, а также режимов аппаратуры, работающей без компьютера. В результате разработано проектное решение, позволяющее резко ограничить вероятность попадания на территорию компании третьих лиц, а также вести учет и контроль перемещения сотрудников компании по помещениям.
В компании внедрена СКУД «Elsys», что позволило значительно снизить риски потери информационных активов и, соответственно, снизить их стоимость. Срок окупаемости системы защиты информации составил около 9 месяцев. В результате внедрения выбранных средств степень защищённости персональных данных в компании значительно повысится..