Анализ системы защиты персональных данных в ООО «Билет онлайн»
ВВЕДЕНИЕ
Актуальность темы работы обусловлена тем, что в условиях все большей цифровизации и интеграции информационных технологий в бизнес-процессы, обработка и хранение персональных данных становятся одним из ключевых аспектов функционирования предприятий. В связи с ростом объемов обрабатываемой информации и усилением киберугроз, предприятиям приходится прилагать все больше усилий для обеспечения конфиденциальности и безопасности персональных данных своих клиентов и сотрудников. Кроме того, актуальность темы подчеркивается строгими законодательными требованиями, регулирующими обработку и защиту персональных данных в разных странах. Несоблюдение таких требований может привести к серьезным штрафам и санкциям со стороны регуляторных органов, что негативно скажется на репутации и финансовом положении компании.
Компания «Билет онлайн» специализируется на продаже билетов на различные мероприятия через Интернет, что предполагает сбор, обработку и хранение большого количества персональн
СОДЕРЖАНИЕ
ВВЕДЕНИЕ
ГЛАВА 1. ФОРМУЛИРОВАНИЕ ПРОБЛЕМЫ И АНАЛИЗ ПРЕДПОСЫЛОК
1.1 Актуальность проблемы защиты персональных данных ООО «Билет онлайн»
1.2 Диагностика объекта исследования
1.3 Внутренняя среда: уязвимости и слабые места
1.4 Внешняя среда: регулятивные требования и угрозы
1.5 Потенциал развития системы защиты персональных данных
ГЛАВА 2. ОРГАНИЗАЦИЯ РЕАЛИЗАЦИИ ПРОЕКТА
2.1 Организационная структура и управление проектом
2.2 Правовые аспекты и нормативная база
2.3 Характеристика комплекса задач, организационных мер и обоснование необходимости совершенствования системы защиты персональных данных
2.4 Оценка существующих и планируемых средств защиты
ГЛАВА 3. ПРАКТИЧЕСКОЕ ОБОСНОВАНИЕ ПРОЕКТНЫХ РЕШЕНИЙ И РИСКИ ПРОЕКТА
3.1 Описание планируемой системы защиты персональных данных
3.2 Сопроводительная документация и правила ввода новых решений
3.3 Интеграция технических и программных решений 3.4 Контрольный пример реализации проекта и его описание
3.5 Оценка эффективности предложенных мероприятий
3.6 Риски проекта и стратегии их снижения
ЗАКЛЮЧЕНИЕ
СПИСОК ИСПОЛЬЗОВАННЫХ ИСТОЧНИКОВ
СПИСОК ИСПОЛЬЗОВАННЫХ ИСТОЧНИКОВ
1. Федеральный закон от 27 июля 2006 г. № 152-ФЗ «О персональных данных» (ред. от 14.07.2022) // Система Гарант [Электронный ресурс]. — Режим доступа: www.url: http://www.consultant.ru/document/cons_doc_LAW_61801/ — 13.04.2023.
2. Федеральный закон от 27 июля 2006 года № 149-ФЗ «Об информации, информационных технологиях и о защите информации» [Электронный ресурс] // КонсультантПлюс. — Режим доступа: www.url: http://www.consultant.ru/document/ cons_doc_LAW_61801/— 13.04.2023.
3. Федеральный закон от 04.05.2011 г. № 99 «О лицензировании отдельных видов деятельности» [Электронный ресурс] // КонсультантПлюс. — Режим доступа: www.url: http://www.consultant.ru/document/cons_doc_LAW_112343/ – 12.04.2023.
4. Приказ ФСТЭК РФ от 18 февраля 2013 г. № 21 «Об утверждении состава и содержания организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных» [Электронный ресурс] // КонсультантПлюс. — Режим доступа: www.url: https://www.consultant.ru/document/cons_doc_LAW_142778/ — 13.04.2023.
5. Постановление Правительства Российской Федерации от 1 ноября 2012 г. № 1119 г. Москва «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных» [Электронный ресурс] // КонсультантПлюс. — Режим доступа: www.url: https://www.consultant.ru/document/cons_doc_LAW_136774/ — 13.04.2023.
6. Указ президента Российской Федерации от 06.03.1997г. № 188 «Об утверждении перечня сведений конфиденциального характера» [Электронный ресурс] // КонсультантПлюс. — Режим доступа: www.url: https://www.consultant.ru/document/cons_doc_LAW_11924/ — 13.04.2023.
7. Указ Президента Российской Федерации от 17.03.2008 № 351 «О мерах по обеспечению информационной безопасности Российской Федерации при использовании информационно-телекоммуникационных сетей международного информационного обмена» [Электронный ресурс] // КонсультантПлюс. — Режим доступа: www.url: https://www.consultant.ru/document/cons_doc_LAW _83652/ — 13.04.2023.
8. Баранов, С.В. Организационно-правовые меры по обеспечению защиты персональных данных в условиях цифровизации / С.В. Баранов // Закон и право. – 2020. – № 6. – С. 95-103.
9. Бирюков, А. Информационная безопасность. Защита и нападение [Текст] / А. Бирюков. – М.: ДМК Пресс, 2017. – 352 с. – ISBN 978-5-97060-446-9.
10. Волкова, М.С. Актуальные аспекты правового регулирования персональных данн
В первой главе рассмотрена актуальность проблемы защиты персональных данных ООО «Билет онлайн», проведена диагностика объекта исследования, анализ внутренней и внешней среды с выявлением уязвимостей, слабых мест и потенциала развития системы защиты персональных данных.
Во второй главе организована реализация проекта, включая разработку организационной структуры и управления проектом, информирование и обучение пользователей, правовые аспекты и нормативную базу, представлена характеристика комплекса задач, организационных мер и обоснование необходимости совершенствования системы защиты персональных данных, и интеграцию технических и программных решений, дана оценка существующих и планируемых средств защиты.
В третьей главе проведено практическое обоснование проектных решений и анализ рисков проекта, представлено описание планируемой системы защиты персональных данных, разработана сопроводительная документация и правила ввода новых решений, интеграция технических и программных решений , приведен контрольный пример реализац