В XXI веке у человечества появляется все больше новых объектов, нуждающихся в защите путем закрепления соответствующих норм в законе. Основной объект на сегодняшний день – это информация. В наше время общество всецело зависит от получаемых, обрабатываемых и передаваемых данных. По этой причине данные сами по себе приобретают высокую ценность. И тем больше цена полезной информации, чем выше ее сохранность.
Work5 возьмёт на себя выполнение рефератов на заказ в Перми , а вы сможете отдохнуть от учёбы.
.
В виду вышесказанного, законодательными актами, как в России, так и зарубежных странах предусматривают немалое количество норм, направленных на регулирование создания, пользования, передачи и защиты информации во всех ее формах.
Особой ценностью обладает информация, несущая в себе данные о личной, индивидуальной или семейной жизни человека. Ст.2 Конституции Российской Федерации закрепляет основной принцип современного демократического общества: «Человек, его права и свободы являются высшей ценностью». Соответственно и информация, непосредственно затрагивающая частные интересы человека должны уважаться и защищаться государством.
С развитием информационных технологий, накоплением больших массивов информации в корпоративных автоматизированных системах и расширением круга доступа специалистов, допущенных к её обработке, актуальной становится задача разработки требований к соблюдению требований конфиденциальности при автоматизированной обработке информации. Так как отрасль информационных технологий в настоящее время переживает бурное развитие, нормативно-правовая база в области защиты конфиденциальной информации претерпевает большие изменения, меняются требования к ведению документооборота, нормативной базе организаций.
Пренебрежение технологиями или нарушение требований законодательства в области защиты информации в настоящее время может приводить к серьезным финансовым, имиджевым потерям, а в некоторых случаях поставить под угрозу само существование организаций, использующих в своей работе автоматизированные информационные системы. В связи с этим, проблема соблюдения требований к документационному обеспечению работы по обеспечению конфиденциальности информации становится особенно актуальной.
Цель этой работы заключается в анализе организации защиты информации на примере структуры МДМ-Банка.
Задачи работы:
- изучение законодательных актов в области работы с персональными данными;
- анализ научных публикаций по исследуемому вопросу;
- исследование технологий работы с конфиденциальной информацией в автоматизированных системах;
- анализ локальных нормативных актов, регламентирующих работу по защите информации в МДМ-Банке;
- изучение организации процесса защиты конфиденциальной информации;
- разработка направление совершенствования документационного обеспечения работы с персональными данными;
- разработка предложений по совершенствованию системы защиты ПДн, снижению затрат на её организацию.
Объект исследования: МДМ-Банк.
Предмет исследования: защита информации в МДМ-Банке.
Методы исследования: изучение литературных источников, нормативно-правовой базы, изучение технической документации средств защиты информации, анализ состояния работы с персональными данными, сравнения, включенного наблюдения.
Работа состоит из четырех глав, заключения, списка литературы и приложений. В первой главе определены понятия конфиденциальной информации, приведены принципы её классификации, сформулированы требования к информационным системам обработки данных, требования к ведению документации в области работы с информацией конфиденциального характера. Во второй главе проведен анализ работы по защите информации в МДМ-Банке, сформулированы рекомендации по её улучшению. В третьей главе приведена разработка мер по совершенствованию системы защиты ПДн, снижению затрат на её организацию. Четвертая глава содержит анализ экономического эффекта от внедрения предложений по совершенствованию системы защиты ПДн.
Результаты работы могут быть использованы при построению системы защиты ПДн в банковской системе.
0 страниц
100% уникальность
2011 год
66 просмотров
