Инструктаж персонала

Цель этой работы заключается в разработке порядка проведения инструктажа сотрудников Пенсионного Фонда по вопросам соблюдения требований защиты информации.

Так как набор этих компонент достаточно большой, рассмотреть их функционирования в рамках одной дипломной работы затруднительно, будем проводить подробное рассмотрение только основных частей данной концепции. На момент начала ввода концепции требования выполнены лишь частично. Для получения государственной аккредитации АИС ПФР необходимо выполнение данных пунктов в полной мере.
Диаграмма законодательных требований к структуре безопасности системы Пенсионного Фонда АИС ПФР-2 приведена на рис.1.1.
Приказ ФСТЭК №17 включает:
1) Требования к организации защиты информации, содержащейся в информационной системе:
- Формирование требований к защите информации, содержащейся в информационной системе
- Разработка системы защиты информации информационной системы
- Внедрение системы защиты информации информационной системы
- Аттестация информационной системы и ввод ее в действие
- Обеспечение защиты информации в ходе эксплуатации аттестованной информационной системы
- Обеспечение защиты информации при выводе из эксплуатации аттестованной информационной системы или после принятия решения об окончании обработки информации
2) Требования к мерам защиты информации, содержащейся в информационной системе
3) Определение класса защищенности информационной системы
4) Состав мер защиты информации и их базовые наборы для соответствующего класса защищенности информационной системы

Политика информационной безопасности в информационных системах предприятий имеет множество аспектов и в рамках одной дипломной работы невозможно охарактеризовать ее в полном объеме.
В рамках данной работы рассмотрены анализа системы инструктирования сотрудников, являющихся пользователями информационной системы ПФР, по вопросам обеспечения защиты информации. В рамках анализа технологии работ Пенсионного Фонда были определены технологические этапы, требующие применения технологий защиты информации. Показано, что в настоящее время актуальной задачей ив органах ПФР является приведение системы защиты информации в соответствие с концепцией АИС ПФР-2. Так как перечень требований весьма высок, в рамках данной работы был приведен анализ некоторых основных позиций данной концепции и сформулированы меры по выполнению их в полной мере.
В ходе работы над проектом был проведен анализ архитектуры системы информационной безопасности ПФР. Показано, что комплексная система защиты информации включает в себя организационных и технологические решения. Пренебрежение каким-либо из компонент комплексной системы защиты информации повышает уязвимость информационной системы в целом.
В практической части работы разработан пакет инструктивных документов в области соблюдения требований по защите информации.