Вывод. 
Комплексная система защиты информации отдела автоматизированной системы управления производством в ОАО "144-БТРЗ"

• — ЧДД (479 855) > 0,
• — Срок окупаемости < расчетного периода
• — ВНД (5,01) > Е (0,35),
• — Индекс доходности > 1.

Исходя из того, что сальдо не отрицательно, можно сказать, что проект финансового реализуем. Такой проект будет эффективен.

Заключение

В ходе дипломной работы рассмотрены актуальные вопросы защиты информации ограниченного доступа (персональные данные и сведения, составляющие служебную тайну).

На объекте ФГУ «Центре грузоперевозок МВД России» были выполнены следующие задачи:

• — анализ текущей системы защиты;
• — моделирование объекта защиты;
• — моделирование возможных угроз информации;
• — формирование требований к защите информации;
• — выработка организационных, инженерно-технических, программно-аппаратных мер защиты;
• — подготовка объекта защиты к аттестационным испытаниям.
• — аттестационные испытания.

В итоге построена комплексная система защиты информации ограниченного доступа ФГУ «Центра грузоперевозок МВД России» и готовая к внедрению на объект.

Список литературы

• 1. Конституция Российской Федерации // Российская газета. 1993. № 197. 25 декабря.
• 2. Федеральный закон от 27.07.2006 г. № 149-ФЗ «Об информации, информационных технологиях и о защите информации» .
• 3. Федеральный закон от 27.07.2006 г. № 152-ФЗ «О персональных данных» .
• 4. Указ Президента Российской Федерации от 06.03.1997 г. № 188 «Об утверждении перечня сведений конфиденциального характера» .
• 5. Постановление Правительства РФ от 3.11.1994 г. № 1233 «Об утверждении положения о порядке обращения со служебной информацией ограниченного распространения в федеральных органах исполнительной власти»
• 6. ГОСТ Р 50 922−2006. «Защита информации. Основные термины и определения» .
• 7. ГОСТ Р 51 275−99. «Защита информации. Объект информатизации. Факторы, воздействующие на информацию. Общие положения» .
• 8. ГОСТ Р 51 241−98. «Средства и системы контроля и управления доступом. Классификация. Общие технические требования. Методы испытаний» .
• 9. ГОСТ 34.602−89. «Информационная технология. Комплекс стандартов на автоматизированные системы. Техническое задание на создание автоматизированных систем» .
• 10. РД Гостехкомиссии России «Защита от несанкционированного доступа к информации. Часть 1. Программное обеспечение средств защиты информации. Классификация по уровню контроля недекларированных возможностей», Москва, 1999 г.
• 11. «Временная методика оценки защищённости конфиденциальной информации, обрабатываемой основными техническими средствами и системами, от утечки за счёт наводок на вспомогательные технические средства и системы и их коммуникации», Гостехкомиссия России, Москва, 2001 г.
• 12. «Временная методика оценки защищенности речевой конфиденциальной информации от утечки за счет электроакустических преобразований в вспомогательных технических средствах и системах», Гостехкомиссия России, Москва, 2001 г.
• 13. СанПиН. 2.2.2./2.4.1340−03. Гигиенические требования к персональным электронно-вычислительным машинам и организации работы. Москва, 2003 (С изменениями от СанПин 2.2.2/2.4.2732−10 от 03.09.10).
• 14. ГОСТ Р 50 948−2001. «Средства отображения информации индивидуального пользования. Общие эргономические требования и требования безопасности» .
• 15. ГОСТ Р 50 949−2001. «Средства отображения информации индивидуального пользования. Методы измерений и оценки эргономических параметров и параметров безопасности» .
• 16. ГОСТ Р 50 923−96. «Рабочее место оператора. Общие эргономические требования и требования к производственной среде. Методы измерения» .
• 17. «Правила устройства электроустановок (ПУЭ)», 7 издание, Москва, 2002 г.
• 18. Специальные требования и рекомендации по технической защите конфиденциальной информации (СТР-К). Утверждены приказом Гостехкомиссии России от 30.08.2002 г. № 282.
• 19. «Основные мероприятия по организации и техническому обеспечению безопасности персональных данных, обрабатываемых в информационных системах персональных данных» № 733ДСП от 15.02.2008 г. Утверждены Заместителем директора ФСТЭК России.
• 20. «Базовая модель угроз безопасности персональных данных при их обработке в информационных системах персональных данных» № 734ДСП от 15.02.2008 г. Утверждены Заместителем директора ФСТЭК России.
• 21. «Методика определения актуальных угроз безопасности персональных данных при их обработке в информационных системах персональных данных» № 735ДСП от 15.02.2008 г. Утверждены Заместителем директора ФСТЭК России.
• 22. «Рекомендации по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных» № 736ДСП от 15.02.2008 г. Утверждены Заместителем директора ФСТЭК России.
• 23. РД Гостехкомиссии России «Автоматизированные системы. Защита от несанкционированного доступа к информации. Классификация автоматизированных систем и требования по защите информации Москва, 1993 г.
• 24. „Положение об обеспечении безопасности персональных данных при их обработке в информационных системах персональных данных“, утвержденное Постановлением Правительства РФ от 17 ноября 2007 г. № 781.
• 25. Порядок проведения классификации информационных систем персональных данных», утвержденный совместным приказом ФСТЭК России, ФСБ России, Министерства информационных технологий и связи Российской Федерации от 13 февраля 2008 г. № 55/86/20 (зарегистрирован в Минюсте Российской Федерации 03.04.2008 № 11 462).
• 26. Приказ ФСТЭК России от 5 февраля 2010 г. № 58 «Об утверждении Положения о методах и способах защиты информации в информационных системах персональных данных»
• 27. ГОСТ Р 51 275−2006 «Защита информации. Факторы, воздействующие на информацию. Общие положения» .
• 28. Положение о методах и способах защиты информации в информационных системах персональных данных, утверждено 5 февраля 2010 г. директором ФСТЭК России.
• 29. РД. Средства вычислительной техники. Межсетевые экраны. Защита от несанкционированного доступа. Показатели защищенности от несанкционированного доступа к информации.
• 30. Федеральный закон «Об основах охраны труда в Российской Федерации» № 181-ФЗ от 17.07.99 г.
• 31. Трудовой кодекс Российской Федерации с изменениями от 07.12.2011 г.
• 32. СанПиН 2.2.4.548−96. Гигиенические требования к микроклимату производственных помещений. М.: Информационно-издательский центр Минздрава России, 1997.
• 33. СанПиН 2.2.2/2.4.1340−03. Гигиенические требования к персональным электронно-вычислительным машинам и организации работ. М.: Федеральный центр Госсанэпиднадзора Минздрава России, 2003.
• 34. СанПиН 41−01−2003. Отопление, вентиляция и кондиционирование. М.:ФГУП ЦПП, 2003.
• 35. ГОСТ 12.1.030−81 (2001) ССБТ. Электробезопасность. Защитное заземление. Зануление. М.: ИПК Изд-во стандартов, 2001.
• 36. СП 12.13 130.2009 «Определение категорий помещений, зданий и наружных установок по взрывопожарной и пожарной опасности». МЧС РФ, 2009.
• 37. ППБ-01−93. Правила пожарной безопасности в Российской Федерации. М: ГУГПС МВД России, 1994.
• 38. СНиП 21−01−97 (с изм. 2002 г.). Пожарная безопасность зданий и сооружений. М.: ГУП ЦПП, 2002.
• 39. СП 52.13 330.2011 Естественное и искусственное освещение. Приказ № 783 от 20.05.2011