Защита персональных данных в ПАО Гофрон

Эффективная защита IT-инфраструктуры и прикладных корпоративных систем сегодня невозможна без внедрения современных технологий контроля сетевого доступа. Участившиеся случаи кражи носителей, содержащих ценную информацию делового характера, все больше заставляют принимать организационные меры.
Учитывая эти факты, можно с уверенностью сказать, что проблема безопасности персональных данных остается не в полной мере неразрешенной и на сегодняшний день, поскольку у подавляющего большинства компаний не решены вопросы обеспечения безопасности, в результате чего они несут финансовые убытки.
Актуальность данной выпускной квалификационной работы определяется значительным интересом к тематике обеспечения информационной безопасности со стороны общественности, а так же современной науки.
Объект исследования – компания ПАО «Гофрон».
Предмет исследования – поиск оптимальных подходов в области организации систем информационной безопасности частных компаний.

Цель выпускной квалификационной работы
разработка системы комплексной защиты персональных данных в компании ПАО «Гофрон».
Для достижения цели работы необходимо решить следующие задачи
- рассмотреть основные понятия в области безопасности информации;
- провести анализа законодательных баз в сфере обеспечения безопасности информации;
- произвести анализ информационных ресурсов, которые участвуют в обработке информации в компании;
- выявить наиболее уязвимых звеньев, а так же возможных угроз безопасности информационной системы компании;
- разработать необходимую документацию, касающуюся организации защиты информационных ресурсов компании;
- разработать практические рекомендации по организации системы информационной безопасности компании.

Методы исследования
изучение рассматриваемой организации «как есть»;
анализ законодательной базы в области построения систем ИБ;
анализ имеющегося на рынке оборудования в сфере обеспечения ИБ;
- разработка комплекса нормативных документов по вопросам защиты информации и политики информационной безопасности.

Заключение
- рассмотрены основные понятия в области безопасности информации;
- проведен анализ законодательных баз в сфере обеспечения безопасности информации;
- произведен анализ информационных ресурсов, которые участвуют в обработке информации в компании;
- выявлены наиболее уязвимые звенья, а так же возможные угрозы безопасности информационной системы компании;
- разработана необходимая документацию, касающуюся организации защиты информационных ресурсов компании;
- разработаны практические рекомендации по организации системы информационной безопасности и защиты персональных данных компании.

СПИСОК ИСПОЛЬЗОВАННЫХ ИСТОЧНИКОВ
- Староверов Д. Конфликты в сфере безопасности. Социально-психологические аспекты защиты // Системы безопасности связи и телекоммуникаций. – №6. – 2017.
- Трубачев А.П., Долинин М.Ю., Кобзарь М.Т., Сидак А.А., Сороковиков В.И. Оценка безопасности информационных технологий / Под общ.ред. В.А. Галатенко. – М.: Издательство СИП РИА, 2017.
- Шпак В.Ф. Методологические основы обеспечения информационной безопасности объекта // Конфидент. Защита информации. – №1. – 2017. – С. 75–86.
- Щеглов А.Ю. / Защита информации он несанкционированного доступа. – М.: изд-во Гелиос АРВ, 2018. – 384 с.
- Белов Е.Б. Основы информационной безопасности. Е.Б. Белов, В.П. Лось, Р.В. Мещеряков, А.А. Шелупанов. -М.: Горячая линия - Телеком, 2016. - 544с.