Модернизация системы защиты информации Главного управления Федеральной службы судебных приставов по Оренбургской области при межведомственном электронном взаимодействии с кредитными организациями и органами власти.

Тема работы:

Модернизация системы защиты информации Главного управления Федеральной службы судебных приставов по Оренбургской области при межведомственном электронном взаимодействии с кредитными организациями и органами власти.

Номер работы:

1727330

Раздел:

Дипломные работы   →   Информационная безопасность (ОИБ)

Год сдачи:

05.06.2026

Количество страниц:

104 стр.

Содержание:

Содержание

Введение 7
1 Теоретические и нормативно–правовые основы защиты информации при межведомственном электронном взаимодействии 11
1.1 Сущность, архитектура и стандарты МЭВ в РФ 11
1.2.Особенности информационного взаимодействия ФССП с кредитными организациями и органами исполнительной власти 16
1.3 Нормативно–правовое регулирование ИБ в ФССП России 23
1.4 Современные подходы к построению и модернизации СЗИ в условиях МЭВ 26
2 Анализ текущего состояния СЗИ ГУ ФССП по Оренбургской области 30
2.1 Организационная структура, ИТ–инфраструктура и информационные системы ГУ ФССП по Оренбургской области 30
2.2 Архитектура и регламенты МЭВ с кредитными организациями и органами власти 35
2.3 Построение модели угроз информационной безопасности 45
2.4 Аудит и оценка соответствия СЗИ нормативным требованиям 57
2.5 Выявленные недостатки и обоснование необходимости модернизации СЗИ 61
3 Проектирование и реализация мероприятий по модернизации СЗИ 68
3.1 Концепция и целевая архитектура модернизируемой СЗИ 68
3.2 Организационные меры защиты 71
3.3 Технические и программно–аппаратные средства защиты 73
3.3.1 Средства криптографической защиты (СКЗИ) и управление ключами при обмене с банками 73
3.3.2 Средства межсетевого экранирования, DLP, SIEM–системы и контроль целостности 75
3.3.3 Защита каналов МЭВ и точек сопряжения с внешними информационными системами 80
3.4 План поэтапного внедрения 84
4 Расчет экономических показателей проекта 87
4.1 Расчет затрат на покупные изделия 87
4.2 Расчет затрат на электроэнергию 87
4.3 Расчет затрат на заработную плату разработчика проекта 88
4.4 Затраты на накладные расходы 89
4.5 Сметная стоимость проекта 90
4.6 Расчет цены проекта 91
4.7 Расчет затрат на стадии эксплуатации 91
4.8 Расчет годовых эксплуатационных издержек потребителя 92
4.9 Расчет экономического эффекта 93
5 Анализ мероприятий по охране труда сотрудников ГУ ФССП по Оренбургской области 95
Заключение 99
Список использованных источников 101

Выдержка из работы:

Актуальность темы исследования. Цифровая трансформация государственного управления и повсеместное внедрение механизмов межведомственного электронного взаимодействия (МЭВ) существенно повышают требования к обеспечению информационной безопасности (ИБ) в органах исполнительной власти. Главное управление Федеральной службы судебных приставов (ГУ ФССП) по Оренбургской области в рамках исполнения судебных актов и ведения исполнительных производств активно обменивается данными с кредитными организациями, налоговыми органами, Росреестром, МВД, ПФР и иными ведомствами через систему межведомственного электронного взаимодействия (СМЭВ) и защищенные каналы связи. Передаваемая информация носит конфиденциальный характер и включает персональные данные, сведения о финансовом состоянии, имуществе, а также материалы исполнительных производств, относящиеся к охраняемой законом тайне.
**************************************

1 Теоретические и нормативно–правовые основы защиты информации при межведомственном электронном взаимодействии

1.1 Сущность, архитектура и стандарты МЭВ в РФ

Межведомственное электронное взаимодействие – это регламентированный процесс обмена электронными документами и данными между информационными системами государственных органов, органов местного самоуправления, организаций и граждан в целях предоставления государственных и муниципальных услуг, исполнения государственных функций и реализации полномочий.
В России межведомственное электронное взаимодействие осуществляется посредством специализированной системы. Данная ИТ–инфраструктура позволяет разнообразным государственным и муниципальным органам, а также некоторым коммерческим организациям обмениваться информацией в цифровом формате для оказания услуг и исполнения функций государственного управления и регулирования определенной деятельности.
Система межведомственного электронного взаимодействия представляет собой федеральную государственную информационную платформу, разработанную в рамках Федерального закона № 210–ФЗ от 27 июля 2010 года «Об организации предоставления государственных и муниципальных услуг» [4], которая позволяет обмениваться электронными сообщениями между информационными платформами участников. Предназначена для оказания государственных и муниципальных услуг, а также для выполнения возложенных на них функций (рис. 1.1). Ключевая задача – улучшить качество услуг через использование общих информационных ресурсов и сократить время на поиск и обработку данных.


1. Об информации, информационных технологиях и о защите информации: Федеральный закон № 149–ФЗ: [принят Государственной думой 8 июля 2006 года: одобрен Советом Федерации 14 июля 2006 года]. – М.: Проспект , 2023. – 91 с.
2. О персональных данных: Федеральный закон № 152–ФЗ: [принят Государственной думой 8 июля 2006 года: одобрен Советом Федерации 14 июля 2006 года]. – М. : Проспект, 2024. – 34 с.
3. О безопасности критической информационной инфраструктуры Российской Федерации: Федеральный закон № 187–ФЗ: [принят Государственной думой 12 июля 2017 года: одобрен Советом Федерации 19 июля 2017 года]. – М. : Проспект, 2023. – 18 с.
4. Об организации предоставления государственных и муниципальных услуг: Федеральный закон № 210–ФЗ: [принят Государственной думой 7 июля 2010 года: одобрен Советом Федерации 14 июля 2010 года]. – М. : Проспект, 2023. – 51 с.
5. Об исполнительном производстве: Федеральный закон № 229–ФЗ: [принят Государственной думой 14 сентября 2007 года: одобрен Советом Федерации 19 сентября 2007 года]. – М. : Проспект, 2023. – 114 с.
6. Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных: Постановление Правительства РФ от 01.11.2012 г. № 1119.
7. Об утверждении Состава и содержания организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных с использованием средств криптографической защиты информации: Приказ ФСБ России от 10.07.2014 г. № 378.