Правовое регулирование информационной безопасности предприятия в РФ

Период изготовления: январь 2023 года.

Учебное заведение: неизвестно.

Цель данной работы - обобщить правовую базу обеспечения информационной безопасности предприятия в Российской Федерации.

Для достижения заявленной цели необходимо:

1) Описать правовую базу обеспечения информационной безопасности на предприятии.

2) Произвести анализ угроз информационной безопасности предприятия.

3) Произвести анализ средств обеспечения информационной безопасности предприятия.

Работа была успешно сдана - заказчик претензий не имел.

Готовые работы я могу оперативно проверить на оригинальность по Antiplagiat .ru и сообщить Вам результат.

Введение 3

1 Описать правовую базу обеспечения информационной безопасности на предприятии 5

1.1 Понятие информационной безопасности предприятия 5

1.2 Нормативно-правовые акты регулирующие отношения в сфере экономической безопасности предприятия 8

2 Произвести анализ угроз информационной безопасности предприятия 20

2.1 Информационные угрозы и их виды 20

2.2 Источники угроз безопасности 25

3.Методы выявления актуальных угроз информационной безопасности на предприятии 27

Заключение 33

Список используемой литературы 35

1 Конституция Российской Федерации (принята всенародным голосованием 12.12.1993 с изменениями, одобренными в ходе общероссийского голосования 01.07.2020) // Собрание законодательства РФ. 2020. N 11.

2 Уголовный кодекс Российской Федерации от 13.06.1996 № 63-ФЗ (ред. от 02.08.2022) // (опубликован на Официальном интернет-портале правовой информации http://www.pravo.gov.ru — 07.12.2022).

3 Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных» // (опубликован на Официальном интернет-портале правовой информации http://www.pravo.gov.ru — 07.12.2022).

4 Федеральный закон от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации» // (опубликован на Официальном интернет-портале правовой информации http://www.pravo.gov.ru — 07.12.2022).

5 Федеральный закон от 06.04.2011 № 63-ФЗ «Об электронной подписи» // (опубликован на Официальном интернет-портале правовой информации http://www.pravo.gov.ru — 07.12.2022).

6 Федеральный Закон «О безопасности» от 07 декабря 2010 года № 2446-1 (принят 07.12.2010, действующая редакция) // (опубликован на Официальном интернет-портале правовой информации http://www.pravo.gov.ru — 07.12.2022).

7 Федеральный Закон от 21 июля 1993 года «О государственной тайне» №5485-1 (принят 21.07.1993, действующая редакция) // (опубликован на Официальном интернет-портале правовой информации http://www.pravo.gov.ru — 07.12.2022).

8 Федеральный закон «О государственной гражданской службе» от 27 июля 2004 г. № 79-ФЗ в редакции от 01.05.2022 // (опубликован на Официальном интернет-портале правовой информации http://www.pravo.gov.ru — 07.12.2022).

9 Указ Президента РФ от 06.03.1997 № 188 «Об утверждении перечня сведений конфиденциального характера» // (опубликован на Официальном интернет-портале правовой информации http://www.pravo.gov.ru — 07.12.2022).

10 Указ Президента РФ от 05.12.2016 № 646 «Об утверждении Доктрины информационной безопасности Российской Федерации» // (опубликован на Официальном интернет-портале правовой информации http://www.pravo.gov.ru — 07.12.2022).

11 Указ Президента РФ от 22.05.2015 № 260 «О некоторых вопросах информационной безопасности Российской Федерации» // (опубликован на Официальном интернет-портале правовой информации http://www.pravo.gov.ru — 07.12.2022).

12 Приказ ФСТЭК РФ от 18.02.2013 № 21 «Об утверждении состава и содержания организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных» // (опубликован на Официальном интернет-портале правовой информации http://www.pravo.gov.ru — 07.12.2022).

13 Приказ ФСТЭК РФ от 11.02.2013 № 17 «Об утверждении требований о защите информации, не составляющей государственную тайну, содержащейся в государственных информационных системах» // (опубликован на Официальном интернет-портале правовой информации http://www.pravo.gov.ru — 07.12.2022).

14 Приказ ФСБ РФ от 09.02.2005 № 66 «Об утверждении Положения о разработке, производстве, реализации и эксплуатации шифровальных (криптографических) средств защиты информации (Положение ПКЗ-2005) // (опубликован на Официальном интернет-портале правовой информации http://www.pravo.gov.ru — 07.12.2022).

15 Приказ ФСБ РФ и ФСТЭК РФ от 31.08.2010 № 416/489 «Об утверждении Требований о защите информации, содержащейся в информационных системах общего пользования» // (опубликован на Официальном интернет-портале правовой информации http://www.pravo.gov.ru — 07.12.2022).

16 Постановления Правительства РФ:

17 Постановление Правительства РФ от 15.09.2008 № 687 «Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации» // (опубликован на Официальном интернет-портале правовой информации http://www.pravo.gov.ru — 07.12.2022).

18 Постановление Правительства РФ от 01.11.2012 № 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных» // (опубликован на Официальном интернет-портале правовой информации http://www.pravo.gov.ru — 07.12.2022).

19 Постановление Правительства РФ от 26.06.1995 № 608 «О сертификации средств защиты информации» // (опубликован на Официальном интернет-портале правовой информации http://www.pravo.gov.ru — 07.12.2022).

20 Информационное сообщение ФСТЭК РФ от 30.07.2012 № 240/24/3095 «Об утверждении Требований к средствам антивирусной защиты» // (опубликован на Официальном интернет-портале правовой информации http://www.pravo.gov.ru — 07.12.2022).

21 Информационное сообщение ФСТЭК России от 24 августа 2018 г. N 240/25/3752 «По вопросам предоставления перечней объектов критической информационной инфраструктуры, подлежащих категорированию, и направления сведений о результатах присвоения объекту критической информационной инфраструктуры одной из категорий значимости либо об отсутствии необходимости присвоения ему одной из таких категорий» // (опубликован на Официальном интернет-портале правовой информации http://www.pravo.gov.ru — 07.12.2022).

22 Тонконогов А.В. Обеспечение кибернетической безопасности России в современных геополитических условиях //Правовая информатика, 2014. № 3.

23 Даник Ю.Г., Шестаков В.И., Чернышук С.В. Подход к классификации кибернетических угроз// Вестник ЮУрГУ. Серия: Компьютерные технологии, управление, радиоэлектроника. 2014. № 2.

24 Тонконогов А.В. Кибернетическое общество как реальность XXI века //Закон и право, 2018. № 9.

25 Сосновская Ю.Н., Михайленко Н.В. Влияние кибернетических угроз на национальную безопасность Российской Федерации// Научно-практический журнал «Вестник ВИПК МВДРоссии» № 1(49). 2019.

26 Olimpiev A.Y., Mikhailenko N.V. Implementation of Costitutional Norms in the Field of Information Security// Международный журнал Конституционного игосударственного права. 2018 N4.

27 Выступление Президента России В.В. Путина на Международном конгрессе по кибербезопасности (ICC), Москва, 06.07.2018// Стенограмма выступления опубликована на Официальном сетевом ресурсе Президента Российской Федерации http://www.kremlin.ru/events/president/news/57957.