В наше время технологии информационной отрасли развиваются с невероятной скоростью, с каждым днем увеличивается количество обрабатываемых данных. Большинство предприятий и организаций изо дня в день занимаются обработкой данных разного рода, которые несут огромную значимость. С увеличением объема обрабатываемых данных растет и число людей, которые заинтересованы в краже этой информации, поэтому такую информацию следует защищать.
Деятельности почти каждого предприятия, не исключением будет являться Университет, присуща работа с информацией о людях. Обрабатываются данные о сотрудниках компании, партнерах, акционерах и т.д. Вся информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу, согласно ФЗ от 27 июля 2006 г. №152 является персональными данными. Постановлением Правительства РФ от 1 ноября 2012 г. №1119 установлены требования по защите персональных данных при их обработке в информационных системах.
Таким образом, актуальность данной работы обусловлена необходимостью организации защиты информационной системы обработки персональных данных.
Обеспечение безопасности информационных ресурсов давно стало предметом обсуждения во многих учреждениях, в совокупности с развитием информационных технологий это привело к развитию автоматизированных систем. Эффективная система информационной безопасности позволяет минимизировать риски, связанные с информацией, и способствует стабильной деятельности информационных потоков предприятия.
Безопасность государственных учреждений, таких как высшие учебные заведения, также требует высокого уровня информационной защищенности.
Информационные активы ВУЗа составляют огромное количество сведений об учебной деятельности, по деятельности сотрудников с различным уровнем доступа. Работники и студенты ВУЗа также отличный пример лиц с различными правами доступа к информации. Поэтому было решено разработать эффективный комплекс мер для обеспечения информационной безопасности ВУЗа.
Объектом выпускной квалификационной работы является Дальневосточный государственный университет путей сообщения.
Предметом выпускной квалификационной работы является информационная безопасность обработки персональных данных студенческого контингента в рамках университета.
Дипломная работа состоит из трех глав. В первой главе представлено описание персональных данных студенческого контингента как объекта защиты. Проанализированы потенциальные угрозы системы и определена модель нарушителя. Во второй главе проведен анализ финансового состояния университета. В третьей главе предложено совершенствование системы информационной безопасности и оценка затрат на ее разработку и внедрение.
РАЗДЕЛ 1. ИССЛЕДОВАНИЕ ПЕРСОНАЛЬНЫХ ДАННЫХ СТУДЕНЧЕСКОГО КОНТИНГЕНТА КАК ОБЪЕКТА ЗАЩИТЫ
1.1 Изучение деятельности и организационной структуры университета
Федеральное государственное бюджетное образовательное учреждение высшего образования «Дальневосточный государственный университет путей сообщения» создан приказом Народного комиссара путей сообщения Союза Советских Социалистических Республик от 08.09.1937 № 232Ц как Хабаровский институт инженеров железнодорожного транспорта.
Сокращенное наименование: ФГБОУ ВО «Дальневосточный государственный университет путей сообщения», Дальневосточный государственный университет путей сообщения, ФГБОУ ВО ДВГУПС, ДВГУПС.
Миссия ДВГУПС – создавать интеллектуальную элиту общества, развитие науки и образования в мировом пространстве.
Юридический адрес: Россия, 680021, г. Хабаровск, ул. Серышева, 47.
Политика в области качества ДВГУПС:
1 Развивать транспортную инженерную школу, активно участвовать в формировании национальной и международной научно-образовательной среды.
2 Обеспечивать укрепление репутации вуза и стабильное присутствие в рейтингах ведущих университетов мира.
3 Создавать условия для самореализации, раскрытия личностного и профессионального потенциала обучающихся и сотрудников Университета.
4 Совершенствовать систему привлечения и развития одаренной молодежи.
5 Повышать конкурентоспособность Университета в системе многоуровневого образования и обеспечивать потребности общества в профессионалах.
6 Создавать высокотехнологичное цифровое и научно-образовательное пространство.
7 Обеспечивать возможность выбора индивидуальной траектории обучения и планирования профессиональной карьеры.
8 Увеличивать объем наукоемких исследований и трансфер технологий.
9 Развивать взаимовыгодное сотрудничество с образовательным организациями и предприятиями.
10 Реализовывать активную кадровую политику, способствующую продуктивной профессиональной деятельности, обеспечению социальной стабильности и развитию корпоративной культуры.
11 Совершенствовать программы развития Университета на основе регулярной оценки потребностей транснационального рынка образовательных услуг, бенчмаркетинга, проведения мониторинга эффективности деятельности и аудитов системы управления качеством.
Сегодня ДВГУПС является крупнейшим политехническим вузом Дальневосточного федерального округа. Он насчитывает 9 институтов, 5 факультетов в городе Хабаровске и имеет филиалы в нескольких городах: Южно-Сахалинск, Тында, Свободный, Уссурийск, Нерюнгри.
На сегодняшний день в университете обучаются около 23 тыс. человек. Здесь созданы комфортные условия для научной работы и учебы. Книжный фонд университетской библиотеки регулярно пополняется и сейчас насчитывает более 1,2 миллиона экземпляров. В университете создана прекрасная спортивная база (7 спортивных залов, легкоатлетический манеж, плавательный бассейн, скалодром, стадион и открытые спортплощадки). Для студентов и аспирантов построено 5 благоустроенных общежитий.
Профессорско-преподавательский состав университета насчитывает более 700 человек, из которых большинство имеют ученые степени и звания, в том числе более 100 докторов наук и профессоров. Ведущими учеными университета созданы научные школы.
Дальневосточный государственный университет путей сообщения осуществляет подготовку высококвалифицированных специалистов по приоритетным направлениям высшего образования в области транспорта, электроэнергетики, строительства, управления и экономики. Выпускники университета проектируют и создают современные машины и оборудование, управляют транспортным процессом, занимаются коммерческой деятельностью на транспорте и осуществляют международные перевозки, разрабатывают автоматизированные системы управления и проектирования, строят железные дороги, инженерные сооружения, системы и объекты электроснабжения.
Университет имеет государственную лицензию на подготовку специалистов по следующим уровням высшего профессионального образования: бакалавры, магистры наук, дипломированные специалисты.
При университете действует аспирантура по 45 научным специальностям и 12 отраслям науки, докторантура по 4 научным специальностям и 3 отраслям науки. За последние годы открыты 6 докторских диссертационных советов по физике, философии, экономике, психологии, педагогике и техническим наукам.
В университете существует не просто процесс, а уже сложилась система подготовки научных кадров. Есть все основания утверждать, что она является одной из лучших на Дальнем Востоке. Сегодня каждый студент может позволить себе заниматься наукой, для чего созданы все условия.
Гордостью учебного заведения являются лаборатории диагностики и неразрушающих методов контроля, НИЛ «Основания и фундаменты», центры «Энергоаудит», волоконно-оптических линий связи, микропроцессорных систем управления, научно-внедренческий центр «Ресурс», центр «Технолог», психолого-диагностический центр, а также лаборатория информационной безопасности, обладающая лучшей на Дальнем Востоке технической базой. Открыт новый центр «Востоктранссертификация», основной задачей которого являются консалтинговые услуги, обучение и сертификация работ и услуг по производству и использованию материалов.
Активно работает «Инновационный центр», созданный совместно с партнерами. Его цель - продвижение на рынке и обслуживание наукоемкой продукции. Первыми результатами работы этого центра были презентации и заключение договоров с Союзом предпринимателей г. Хабаровска и южнокорейской корпорацией «Halla Соnkrete».
Правовой основой обеспечения ИБ являются положения Конституции Российской Федерации, федеральных законов, указов Президента Российской Федерации, постановлений и распоряжений Правительства Российской Федерации, нормативных правовых актов законодательства Российской Федерации, нормативных и руководящих документов ФСТЭК России и ФСБ России по вопросам защиты информации.
Базовыми законами в области обеспечения ИБ является Федеральный закон от 27.07.2006 № 149-ФЗ (от 18.03.2019 N 31-ФЗ) «Об информации, информационных технологиях и защите информации», устанавливающий необходимость защиты информации от неправомерного доступа, уничтожения, модифицирования, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий в отношении такой информации.
В законе Российской Федерации «Об информации, информационных технологиях и о защите информации» цели защиты информации в любых информационных системах имеют следующее определение:
- предотвращение утечки, хищения, утраты, искажения, подделки информации;
- предотвращение угроз безопасности личности, общества, государства;
- предотвращение несанкционированных действий по уничтожению, модификации, искажению, копированию, блокированию информации: предотвращение других форм незаконного вмешательства в информационные ресурсы и информационные системы, обеспечение правового режима документированной информации как объекта собственности;
- обеспечение конституционных прав граждан на сохранение личной тайны и конфиденциальности персональных данных, имеющихся в информационных системах;
- сохранение государственной тайны, конфиденциальности документированной информации в соответствии с законодательством;
- обеспечение прав субъектов в информационных процессах при разработке, производстве и применении информационных систем, технологий и средств их обеспечения.
Система защиты информации - совокупность органов и (или) исполнителей, используемая ими техника защиты информации, а также объекты защиты, организованные и функционирующие по правилам, установленным соответствующими правовыми, организационно-распорядительными и нормативными документами по защите информации.
Главная цель системы информационной безопасности заключается в обеспечении устойчивого функционирования объекта: предотвращении угроз его безопасности, защите законных интересов владельца информации от противоправных посягательств, в том числе уголовно наказуемых деяний в рассматриваемой сфере отношений, предусмотренных Уголовным кодексом РФ.
В рамках обеспечения комплексной информационной безопасности информационных систем и налоговых информационных ресурсов, прежде всего, следует выделить ключевые проблемы, которые включают: защиту информации при ее передаче по каналам связи; защиту компьютерных систем, баз данных и электронного документооборота; обеспечение долгосрочного хранения информации в электронном виде; секретность конфиденциальной информации, аутентификацию, защиту персональных данных и др.
Информационная система университета в своей работе требует построения политики безопасности информации, которая строится на определенных математических моделях, определяющих права доступа того или иного пользователя к информационным ресурсам.
