- •Ректор университета
- •Защита и обработка конфиденциальных документов
- •Введение
- •1. Тематика курсовых проектов
- •2 Содержание курсового проекта.
- •Анализ организации
- •Мероприятия по защите конфиденциальных документов в организации
- •3. Требования к оформлению курсового проекта
- •Список рекомендуемой литературы
- •Методика определения актуальных угроз безопасности
Мероприятия по защите конфиденциальных документов в организации
Организационно-правовая защита. В данном разделе следует описать все необходимые документы, для создания и регламентации системы защищенного документооборота в рассматриваемой организации. Помимо необходимых положений, регламентирующих учет, издание, согласование, утверждение, уничтожение и хранение, как самих документов, так и их носителей, следует разработать виды необходимых журналов учета и инструкции по их ведению. Наиболее значимые для исследуемой организации документы по организационной защите привести в приложении к курсовому проекту.
Инженерно-техническая защита. Рассмотрев расположение офисов, в которых идет обработка конфиденциальных сведений в организации, их инженерно-технические характеристики, следует сформировать предложения по установки необходимых инженерно-технических средств, для защиты обоснованных в первой части проекта документов. Достаточно ограничиться 3-5 инженерно-техническими средствами, но сделать сравнительный анализ и обоснованный выбор для каждого средства защиты. По каждому предлагаемому средству защиты необходимо представить сравнительную таблицу с данными по 3 вариантам.
Например
Помещение «Отдела кадров» где хранятся конфиденциальные сведения - персональные данные должны иметь металлические или деревянные обитые железом двери с надежными замками. Рассмотрим примеры дверей в таблице №1. Таблица №1
Марка двери |
Габариты |
Вес |
Порог огнестойкости |
Цена |
ДД 21/15 Ei60 |
2070х1510 |
120кг |
60 минут |
26930 руб. |
ДОл 19/9 Ei60 |
1970х910 |
78кг |
60 минут |
15330 руб. |
ДОл 21/10 Ei30 |
2070х1010 |
92 |
30 минут |
15210 руб. |
При анализе дверей и габаритов дверного проема, оптимальной стала ДОл 19/9 Ei60.
Предложенные средства защиты наносятся на план офисных помещений.
Программно-аппаратная защита. В случае необходимости использования программно-аппаратной защиты по аналогу с параграфом 2.2. оформляются предложения по программно-аппаратной защите. Предложенные средства нанести на схему ЛВС.
Вывод. В выводе ко второй части, необходимо кратко описать все предлагаемые мероприятия и средства защиты, которые следует провести для разработки системы защищенного документооборота в рассматриваемой в курсовой работе организации.
Расчет экономических затрат на разрабатываемую систему защищенного документооборота.
В данном разделе необходимо провести оценку затрат, необходимых для внедрения разработанной системы защиты документов, содержащих конфиденциальные сведения. Рекомендуется расчет представить в следующей таблице:
Предлага-емое меро-приятие |
Статьи затрат |
Название предлагаемого средства /исполнитель работ |
Стоимость |
Примечание |
Организационная защита |
Разработка инструкции по работе с конфиденциальными документами |
Начальник отдела КД |
2000 |
Зарплата за 5 дней |
|
|
Юрист |
500 |
Оплата сверхуро-чных |
|
|
|
|
|
|
|
|
|
|
Инженерно-техническая защита |
Установка извещателя пожарного ручного |
ИОПР513/101–1 (2 штуки) |
800 |
Цена одного 400 руб |
|
|
|
|
|
ИТОГО |
|
|
|
|
Сравнить стоимость разрабатываемой системы защиты с возможным уровнем ущерба. Значение ущерба можно взять из п.1.4., для значимых и требуемых защиты конфиденциальных документов. Пример методики расчета ущерба от разглашения конфиденциальной информации приведен в приложении 2.. Сделать выводы об обоснованности и целесообразности с экономической точки зрения, предлагаемой в курсовом проекте системы защиты конфиденциальной информации. (Важно! При оценки экономической целесообразности не забывайте, про объемы и возможности исследуемой вами организации)
Заключение. В заключении должно содержаться обоснование необходимости создание системы защищенного документооборота в рассматриваемой организации, описаны мероприятия, которые следует провести для защиты документов, и сделан вывод об экономической целесообразности предлагаемых мероприятий на рассматриваемом объекте.
Приложения. В них выносятся документы, разработанные в рамках организационной защиты, пример учета любого конфиденциального документа, с момента его создания до отправки, уничтожения или сдачи в архив. И если это необходимо подробное описание предлагаемых средств защиты.
Список использованной литературы включает в себя источники в алфавитном порядке фамилий их авторов или названий источников. Допускается помещать в список источники со ссылкой на адрес сети Internet. В тексте пояснительной записки порядковый номер источника указывается в квадратных скобках, например: [1],[2,4].
Графическая часть проекта оформляется на листах А3, на них выносятся планы офисных помещений с нанесенными местами нахождения конфиденциальных документов, при необходимости схемы ЛВС, план помещения с нанесением предлагаемых средств защиты документов.
Пояснительная записка к курсовому проекту должна содержать 35-50 листов печатного текста. Текст должен иметь одинаковое форматирование по всему объему пояснительной записки. Схемы должны быть читаемыми.
Защита курсового проекта публичная, с презентацией (10-14 слайдов). За месяц до защиты студент должен предоставить пояснительную записку на проверку, для получения допуска к защите