Значение доу для защиты информации

Обновлено: 05.07.2024

Результаты комплексного анализа системы информационной безопасности ресурсов ДОУ дают основания сформулировать ряд выводов и предложений:
система безопасности в сфере дошкольного образования обеспечивает защиту его средства управления и активов от угроз, если угрозы классифицированы на основе потенциала злоупотребления защищаемыми активами;
в системе ИБ доверие представляется характеристикой контрмер, которая дает основания для уверенности в их надлежащем влиянии (действии);
угрозы безопасности информационных и телекоммуникационных средств и систем, создаваемых (развернутых) на территории России, включают 14 основных категорий: нарушений технологий оборота (обработки) информации; противоправного сбора и использования информации; и т.д.;
качественное состояние информационной безопасности н .

Содержание

ВВЕДЕНИЕ 5
1. ТЕОРЕТИЧЕСКИЕ ОСНОВЫ ИЗУЧЕНИЯ МЕТОДОВ И ФОРМ ЗАЩИТЫ ИНФОРМАЦИИ 10
1.1 . Сущность, понятия и значение информационной безопасности 10
1.2. Общие требования к информационной безопасности и критерии оценки безопасности информационных технологий 18
2. ОСОБЕННОСТИ ЗАЩИТЫ ИНФОРМАЦИИ В РЕСУРСАХ ДОУ 26
2.1. Анализ возможного воздействия на информацию в ресурсах ДОУ 26
2.2. Модели нарушителей и прогноз утечки информации в информационных системах дошкольного образования 37
3. РЕКОМЕНДАЦИИ И МЕРОПРИЯТИЯ ПО КОМПЛЕКСНОЙ ЗАЩИТЕ ИНФОРМАЦИИ В ДОУ 48
3.1. Недостатки в системном подходе к обеспечению информационной безопасности в дошкольных организациях 48
3.2. Предложения по повышению эффективности защиты информации в ресурсе ДОУ 54
ЗАКЛЮЧЕНИЕ 61
СПИСОК ИСПОЛЬЗОВАННОЙ ЛИТЕРАТУРЫ 67
ПРИЛОЖЕНИЕА 74

Введение

Фрагмент работы для ознакомления

Список литературы

Пожалуйста, внимательно изучайте содержание и фрагменты работы. Деньги за приобретённые готовые работы по причине несоответствия данной работы вашим требованиям или её уникальности не возвращаются.

* Категория работы носит оценочный характер в соответствии с качественными и количественными параметрами предоставляемого материала. Данный материал ни целиком, ни любая из его частей не является готовым научным трудом, выпускной квалификационной работой, научным докладом или иной работой, предусмотренной государственной системой научной аттестации или необходимой для прохождения промежуточной или итоговой аттестации. Данный материал представляет собой субъективный результат обработки, структурирования и форматирования собранной его автором информации и предназначен, прежде всего, для использования в качестве источника для самостоятельной подготовки работы указанной тематики.

В статье рассматривается формирование ПИБО (политики информационной безопасности организации) по обработке и структурированию ДОУ (документационного обеспечения управления), на базе семейства ГОСТ Р ИСО/МЭК 27000 по формату инцидентов, рисков. Формирование политик выполняется на основании частной спецификации ОИБ (обеспечения информационной безопасности) организации. Процесс рассматривается со стороны СУИБ организации. В статье рассматривается задача разработки и проектирования спецификации ПИБО в отношении ДОУ (потокового документооборота организации), в отношении ИС (информационных систем) организации, включая структурных подразделений организации. Рассматривается решение поставленной задачи со стороны унифицированных и специализированных характеристик управления структурой организации при внедрении в промышленную эксплуатацию.

Представленное решение применяется к структурам ИС организаций, которые работают в сфере IT, в соответствии с действующим законодательством РФ. Формирование ДОУ базируется на СУИБ, где разрабатываются спецификации ПИБО в частном и общем формате в соответствии с KPI. Спецификация ПИБО представляет из себя требования исполнения для обеспечения целостности, доступности и конфиденциальности информации, которая обрабатывается посредством ДОУ, включая все типы форм-факторов БП (бизнес процессов) организации, за исключением ГТ. Представленная спецификация ПИБО разработанного решения может быть внедрена в промышленную эксплуатацию, относительно ДОУ организации, которая оптимизирует БП организации. Исследование проведено на базе действующего законодательства РФ в формате СУИБ. Конечное решение поставленной задачи статьи представляет из себя формат оптимизации действующих мощностей организации.

Введение

Информационная среда – это обобщенная совокупность информационных, технологических и программно-аппаратных средств обработки и хранения информации, включающая управление данными [1]. ОИБ организации в СУИБ выполняется посредством ДОУ организации, которая задается ПИБО на базе ИС и сред. В данном формате рассматривается обработка, хранение и передача данных по информационно-коммуникационным каналам связи, которые определяются форматами социально-экономических, организационно-правовых и управленческих методов реализации основных и второстепенных БП организации. Данное представление является основополагающей проблемой практического применения ОИБ в организации исходя из формата нехватки узконаправленных специалистов по рынку РФ. Актуальность проблемы подтверждается организационными и техническими регламентами по обеспечению ДОУ, и информатизации в организации [2].

Для корректного соблюдения условий функционирования СУИБ организации на базе ДОУ, в формате рентабельной работы, рассматривается задача по реализации спецификации ПИБО для ОИБ организации. ИС и среда информатизации по обеспечению потокового документационного оборота представляется как физическими носителями документации, так и цифровыми носителями, которые обрабатываются посредством СКНС, архивными делами и средствами съёмных носителей информации, в том числе ЕРП, СЭД, СРМ и иных систем, которые применяются в организации.

На момент написания статьи у подавляющего большинства организаций отсутствуют системы для ДОУ, включая систем по конфиденциальной информации, посредством программно-аппаратного обеспечения, которые отвечают за функциональные возможности корреляции бизнес-процессов. В том числе подавляющее большинство организаций коммерческой направленности на рынке РФ предоставляют в качестве конечных продуктов и услуг типовые решения, которые не удовлетворяют специализированным целевым нуждам подавляющей части организаций, которые их применяют. Данные типовые решения выполняют только конкретный и узкий перечень функциональных возможностей, либо предоставляют пакетные решения, дающие огромные возможности — которые обычно не применяются в организациях и такие решения берут только в случае перекрытия каких-то основных целевых нужд организации из-за ограниченности в выборе [3].

Совокупность технических требований к программно-аппаратной составляющей для ИС и среды в отношении ДОУ

Технические требования организации к программному обеспечению следует формировать согласно техническому заданию на прототипирование и разработку системы по ДОУ в формате ПИБО, в том числе при рассмотрении рынка по готовым решениям. Данные технические и технологические требования составляются в формате унификации технологической, и программно-аппаратной части управления организации. Информационная система организации является отказоустойчивой, в состав которой входят компоненты СВТ, объединённые в общие ЛВС (локальные вычислительные сети) с унифицированными АРМ при условии построения архитектурного решения с реверсивными восстановительными каналами. Данные аспекты строятся исходя из технического задания для перекрытия и выполнения конкретных действий к ПАК (программно-аппаратному комплексу) или ПАС (программно-аппаратной системы). Данные требования также строятся для обеспечения и оптимизации СУИБ. Далее рассматривается унифицированная специфика технических требований относительно параметров ПО для ДОУ потокового документооборота организации.

Автоматизированные рабочие места (АРМ) используются независимо от их физического местоположения, с конкретными параметрами по обеспечению доверительного круга лиц, согласно внутренним моделям нарушителя, моделям угроз и атак организации, на базе которых строится модель поведения доверительной группы лиц и ПИБО.

В соответствии с положениями законодательной части РФ и приказов в области ОИБ от ФСТЭК России, и ФСБ России 5 следует формировать структуру СУИБ, которая строится на управлении потоковым документооборотом. Управление потоковым документооборотом выполняется в рамках аттестованного и сертифитированного СПО в соответствии с условиями обработки в них информации, составляющими конфиденциальную, ограниченного доступа и общедоступную информацию. Исключением в данном вопросе является ГТ, в формате определения ДСП (для служебного пользования) и ограничивающих положений действующего законодательства РФ. Данный формат обеспечивает целостность, доступность и конфиденциальность информации внутри и вне организации при применении разрешительных и запретительных политик организации на базе сформированных моделей в области СУИБ.

ОИБ относительно применения СВТ в ЛВС организации

С целью определения корректного формата применения СВТ в ЛВС организации рассматривается произвольный формат обработки данных, циркулирующих в организации. В бизнес-процессы организации внедряются специализированные программно-аппаратные СЗИ, имеющие сертификаты соответствия качества и применимости согласно ФСТЭК России и ФСБ России [10].

Определим параметры ПО для организационной структуры в условиях нехватки программно-аппаратного и технологического обеспечения, в следующих форматах:

Формат ограничительных функциональных мощностей технических средств и возможностей организации, представляемый устаревшим техническим оборудованием и параметрами;
Формат вынужденного ограничения функциональных возможностей ПО из-за технического ограничения оборудования, который заставляет минимизировать и ограничивать функциональные возможности организации. Рассматривается со стороны оптимизации, масштабируемости, вариативности и ликвидности конечного продукта;
Формат некорректной осведомленности или дезинформирования сотрудников по комплектационным частям, представляется в виде не актуального и отстающего списка-перечня ПО, железа — зависящего от мощностей основополагающих систем функционирования, по формату несоответствия с техническими требованиями ПО;
Формат ограничительных функциональных возможностей персонала организации, представляется в виде различных поставок пакетных комплектаций ПО, которые являются разноверсионными и не совмещаются кроссово;
Формат соблюдения действующего законодательства РФ, согласно формирования бюджетных средств регуляторами в области финансовых затрат организации, включая контроля сертификации, аттестации;
Формат ограниченного субсидирования и софинансирования организации, связанного с понижением ликвидной скорости обработки бизнес-процессов организации, а также функционирования документационного обеспечения управления;
Формат предопределения и распределения организационных, и управленческих требований к организации, относительно законодательства РФ, включая регуляторов, которые опосредованно замедляют модернизацию и оптимизацию ПО в виде ограничений;
Формат сертифицированного оборота организации и финансовой составляющей итогового продукта, где СЗИ и соответствующие им информационные политики преобладают политиками запретительного характера [2];
Формат определения организационно-распорядительных мер должностных обязанностей персонала, включая инструкции, которые представляются формализованными действиями, связанными с процессами выдачи и подачи заявлений, смет, сопроводительной документации для обращения внутри структурных подразделений организации. Таким образом, минимальное изменение в действующей структуре организации, включая программно-аппаратную базу может привести к появлению психологического дискомфорта кадрового состава, что влечет к замедлению процесса оформления носителей информации для целевых нужд организации;
Формат организационного управления конфиденциальным потоковым документооборотом, включая информации публичного доступа, в виде смет, форм и иного рода документации на бумажных, цифровых носителях информации;
Формат функционирования, в структуре ИС и среды организации, подсистем с обособленной автоматизацией ДОУ потокового документооборота. Таким образом, создается потребность интеграции в промышленную эксплуатацию персонализированных форматов ПО в организации;
Формат обработки потоковой документации, посредством определенных политик обращения физических и цифровых носителей информации внутри организации, который выполняется в соответствии с определенной иерархической структурой управления, посредством заверения данных, их обработки и верификационных изменений;
Формат актуализации рабочих зон персонала организации для АРМ, в том числе аутсорсинговых организаций по делегированию функциональных возможностей и мощностей действующего персонала, либо аутстафа.

Отметим, что данные форматы отображают организационно-управленческие меры, в части касающейся ОИБ организации. Для повышения эффективности, работоспособности и ликвидности СУИБ требуется принять меры по использованию данных форматов и выделить соответствующие мощности организации для решения поставленных вопросов, что поможет в последствии сократить расходы, риски и оптимизировать рабочие процессы в организации.

Внедрение в промышленную эксплуатацию ДОУ потокового документооборота по специализированным направлениям организации

В подавляющих сферах коммерческой деятельности на территории РФ производится введение в промышленную эксплуатацию частичной или полной автоматизации ДОУ потокового документооборота посредством готовых решений и индивидуальных разработок, которые в большей степени не соответствуют положениям, указанным в 5, в плане СУИБ.

Для решения поставленной задачи в статье предлагается сводная спецификация ОИБ ДОУ организации, как конкретный перечень состоящий из следующих документов:

Документы финансирования, софинансирования и субсидий, смет и финансов в целом внутри организации, относительно финансово-кредитных организаций;
Документы платежных систем, регламентов для обработки связей между контрагентами;
Документы носящие информационно-правовые аспекты, приказы, постановления по формированию управления;
Документы справочно-информационного характера, методического формата, в зависимости от структурной направленности организации;
Документы носящие специализированные сведения, необходимые для осуществления строительной, инвестиционной и иной хозяйственной деятельности, проведения землеустройства и проведения закупок;
Документы носящие специфичные сведения о заседаниях, коллегиях организации (предприятия), общественного совета;
Документы, носящие информационный характер о публичных и не публичных декларациях организации;
Документы, описывающие анонсы для организации посредством СМИ;.
Документы, предоставляющие сведения о ИС, стандартах услуг и контакта со СМИ;
Документы, носящие инструктивно-методический характер для обеспечения обучающего процесса и повышения квалификации персонала организации;
Документы, в которых содержится информация об актах содержания и политик;
Документы, носящие информацию по учету имущества, запланированного имущества на построение и разработку, включая пассивов и активов;
Документы, представляющие управление в отношении информационного портала официального сайта организации;
Документы, освещающие реестры по различным вопросам организации;
Документы, определяющие изменение зависимостей по разным бизнес-процессам организации;
Документы, предоставляющие информационные материалы, относительно публичных данных организации;
Документы, содержащие определенную отчетную деятельность организации по специфичным аспектам деятельности, включая формирования, сметы, аналитику, аудит и реорганизацию.

Следовательно, приведенный перечень документов необходим и достаточен для покрытия технических требований организации, в части касающейся ОИБ ДОУ, включая информацию конфиденциального характера, так как определяет формат потоковой документации организации и ее управления.

Вывод

При решении поставленной задачи с позиции ДОУ в СУИБ были определены форматы по обеспечению документационного потока внутри организации коммерческой направленности 11, что достигается использованием персонализированных решений вместе с существующими и форматами документов в области ИБ. Приведенные в статье форматы отражают функционирование организации с позиции ее ликвидности, что положительно сказывается на ее конечном продукте в целом, в том числе увеличивает рентабельность организации. Решение поставленной задачи является одним из вариантов формирования технических требований к программному и техническому обеспечению организации, которые в полной мере соответствуют действующему законодательству РФ.

Из приведенного формата перечня документов следует, что потенциальная автоматизация потокового документооборота в ДОУ, в базисе СУИБ выполняется в ограниченных условиях ресурсов и программно-аппаратных средств организации.

P.S. если ставите минус, прокомментируйте, пожалуйста, дабы в будущем мне не допускать подобных ошибок.

Когда речь заходит об информационной безопасности, обычно мы начинаем думать о компьютерах, сетях, интернете и хакерах. Но для образовательной среды проблема стоит шире: в ограждении воспитанника от информации, которая может негативно повлиять на его формирование и развитие, то есть о пропаганде различной направленности. Согласно закону “информационная безопасность детей” – это состояние защищенности, при котором отсутствует риск, связанный с причинением информацией вреда их здоровью и (или) физическому, психическому, духовному, нравственному развитию. Что такое информационная безопасность ребёнка? Дошкольный возраст – период начальной социализации ребенка, установления взаимоотношений с различными сторонами бытия, приобщения маленького человека к миру культуры. Ребенок как никто другой нуждается в доступной, понятной и необходимой ему информации, благодаря которой он получает представление о мире, учится мыслить и анализировать, развивает свои способности, память, воображение. Основой для этого являются детские книги, телевизионные программы для детей, развивающие компьютерные игры. Но вместе с тем, всеобщая компьютеризация породила ряд проблем. Это прежде всего снижение интереса к чтению, которое является показателем общей культуры общества, и, как следствие, снижение уровня грамотности. Из-за большого потока низкопробной видеопродукции, стали утрачиваться ценности, которые накапливались веками. Причиной этой негативной тенденции является некритичное восприятие информации, неразвитость механизмов личностной рефлексии и саморегуляции. Все эти проблемы ребенок самостоятельно решить не может. Взрослому человеку необходимо критически оценить ситуацию, научиться вычленять положительное и отсеивать отрицательное в сложившейся ситуации. Совсем недавно компьютеры были роскошью, а уже сегодня они есть почти в каждом доме. И пользуются компьютером не только взрослые, но и дети. Современные дошкольники с завидной легкостью овладевают навыками работы с компьютерными новинками. Компьютер является для ребенка игрушкой, необычной и привлекательной. Конечно, польза компьютера неоспорима. С помощью этой современной машины дошкольник :

1. Растет технически грамотным.

2. Чувствует себя увереннее с любой техникой.

3. Развивает логическое мышление.

4. Увеличивает скорость реакции, принятие решения.

5. Улучшает память.

6. Учится концентрировать внимание.

7. Учится визуально воспринимать объекты.

8. Получает возможность общаться с друзьями, живущими далеко.

9. Имеет возможность получить любую нужную ему информацию.

Но последние годы мы беспомощно наблюдаем за тем, как “компьютерные игрушки” вытесняют из жизни наших детей все другие виды деятельности. Экранные образы воздействуют на еще не окрепшую психику ребенка, на его сознание, приводя иногда к деформации. Информация, полученная с экрана, воспринимается ребенком, как истина, обладающая силой внушения. Жаль, что смысл компьютерных игр чаще всего сводится к жестокости. Устраняя виртуальных противников, сюжет наполняется дракой, стрельбой, кровопролитием. Неокрепшая психика ребенка невольно входит в образ героя. Ребенок начинает привыкать, что проблемы можно решить, применяя физическую силу и грубость.

В результате дети, которые проводят много времени, играя в компьютерные игры, замыкаются в себе, порой теряются во времени и пространстве. Постепенно ребенок становится психологически зависимым от “компьютерного общения”, удаляясь от эмоционально-личностного общения с природой, семьей. С другой стороны, в современном образовательном пространстве практически нельзя обойтись без компьютерных технологий. Я как воспитатель в образовательном процессе всё чаще применяю традиционные и инновационные информационные технологии (использую ТСО, компьютер, интерактивную доску, дивайсы). Таким образом, происходит приобщение современного поколения к информационной культуре, без которой невозможно обойтись в наше время.

Приобщение к информационной культуре - это не только овладение компьютерной грамотностью, но и приобретение этической и интеллектуальной чуткости. Вместе с тем в настоящее время существует множество мнений по поводу включения компьютера в жизнь ребёнка. Многие родители, стремящиеся сохранить зрение ребёнка-дошкольника, встают на позицию, исключающую возможность использования компьютера в домашних условиях. Другие родители, наоборот, стараются приучать ребёнка с раннего детства к реалиям современного мира посредством компьютерных развивающих игр. На чьей же стороне правда? Нужно ли детскому саду налаживать взаимоотношения с семьёй в новом формате? Старые формы контактов изживают себя. Нужно ли искать новые формы? Да, нужно. Современные родители, прежде всего, требуют к себе уважения, они грамотны, информированы, но вместе с тем заняты. Необходим новый поиск продуктивных форм взаимодействия. И мы, специалисты дошкольного образования, должны им грамотно помочь.

В нашем ДОУи группе ведется работа по обеспечению информационной безопасности детей дошкольного возраста : созданы

Памятки для родителей

• Листовка для родителей дошкольников “Маленькие дети в Интернете”

• Безопасность детей в интернете

• Памятка родителям по управлению безопасностью в интернете

• Памятка для родителей по информационно-психологической безопасности несовершеннолетних

• Безопасный интернет для дошкольного возраста.

• Правила безопасности. Как обезопасить детей от получения негативного опыта в Интернете

• Презентация от ПАО

• "Ростелеком" на тему: Дети России в сети Интернет

• Памятка для родителей. Как обеспечить информационную безопасность ребёнку

5. Совместные мероприятия (праздники, круглые столы и пр.)

Таким образом, проведенная работа с воспитанниками и родителями возможно полностью не ограждает ребенка от столкновения с различными коммуникационными и вредоносными рисками, но предупреждает и учит справляться с возникающей угрозой и в спорных ситуациях, в первую очередь, обращаться за помощью к взрослым.

Опыт работы по обучению дошкольников квиллингу В настоящее время у многих детей наблюдается недостаточное развитие тонкой моторики. Изучение уровня развития тонких дифференцированных.

Опыт работы по развитию конструктивных способностей дошкольников Опыт работы по развитию конструктивных способностей дошкольников. Федеральный государственный образовательный стандарт дошкольного образования.

Информационная безопасность детей - это состояние защищенности, при котором отсутствует риск, связанный с причинением информацией вреда их здоровью и (или) физическому, психическому, духовному, нравственному развитию.

НОРМАТИВНОЕ РЕГУЛИРОВАНИЕ

Федеральный уровень:

ПЕДАГОГАМ

мероприятия Лиги безопасного интернета. Лига безопасного интернета — крупнейшая и наиболее авторитетная в России организация, созданная для противодействия распространению опасного контента во всемирной сети. Лига безопасного интернета была учреждена в 2011 году при поддержке Минкомсвязи РФ, МВД РФ, Комитета Госдумы РФ по вопросам семьи женщин и детей. Попечительский совет Лиги возглавляет помощник Президента Российской Федерации Игорь Щеголев.

- общие рекомендации по организации мероприятий по безопасному Интернет.

ДЕТЯМ

Доступ воспитанников к сети Интернет в ДОУ не осуществляется!

Мероприятия ДОУ по вопросам информационной безопасности детей:

РОДИТЕЛЯМ

ДЕТСКИЕ БЕЗОПАСНЫЕ САЙТЫ

ПАМЯТКИ ДЛЯ ПОЛЬЗОВАТЕЛЕЙ

Ресурс Департамента образования Администрации Владимирской области. Образовательная деятельность в учреждении осуществляется на русском языке. ©2017 - 2022 Департамент образования Администрации Владимирской области. Все права защищены.

Продолжая просматривать этот сайт, вы даете согласие на использование файлов cookie. Для более подробной информации, пожалуйста, прочитайте нашу Политику в отношении файлов cookie. Принять

Читайте также: