Курсовая

Разработка руководства пользователя ИС 1С: Предприятие для организации «Гостиница»

В рамках представленного исследования проводится комплексный анализ организационных и технических аспектов обеспечения безопасности значимых массивов данных в условиях функционирования автоматизированных систем гостиничного сектора на базе прикладных решений «1С:Предприятие». Основное внимание уделяется систематизации требований российского законодательства, в частности ФЗ-152 «О персональных данных» и нормативных актов ФСТЭК России, в контексте эксплуатации отраслевой информационной системы, содержащей сведения о субъектах (гостях) и персонале. Работа включает в себя детальную декомпозицию процессов обработки конфиденциальной информации, выявление специфических векторов атак на компоненты «1С» и обоснование выбора сертифицированных средств защиты информации (СЗИ), что логически завершается формированием регламентирующей документации для конечных пользователей.

Инструкция по обеспечению информационной безопасности при эксплуатации ИС «1С:Предприятие» в гостиничном комплексе, включающая регламент разграничения прав доступа, правила работы с конфиденциальными сведениями и порядок действий при обнаружении инцидентов ИБ в соответствии с методическими рекомендациями ФСТЭК России.

Современная геополитическая обстановка и реализация стратегии импортозамещения, закрепленная Указом Президента РФ № 166, обуславливают повсеместный переход отечественных организаций, включая сферу гостеприимства, на российское программное обеспечение. Использование платформы «1С:Предприятие» для обработки персональных данных требует строгого соблюдения положений Приказа ФСТЭК России № 21 и ПП РФ № 1119, что в условиях роста числа кибератак делает критически важным наличие у персонала четких алгоритмов действий по защите информационных активов.

Разработка унифицированного руководства пользователя, интегрирующего требования безопасности при работе в среде «1С:Предприятие» для минимизации рисков реализации угроз, связанных с человеческим фактором и несанкционированным доступом к данным в организации гостиничного типа.

1. Провести ретроспективный анализ нормативно-правовой базы РФ в области технической защиты информации, включая требования ФЗ-149, ФЗ-152 и актуальные приказы ФСТЭК России.

2. Осуществить аудит информационной инфраструктуры гостиницы как объекта информатизации для определения требуемого уровня защищенности персональных данных.

3. Разработать модель угроз и модель нарушителя безопасности информации на основе Методики ФСТЭК России 2021 года, адаптированную под специфику гостиничного бизнеса.

4. Обосновать выбор технических средств защиты информации (СЗИ от НСД, антивирусное ПО), имеющих действующие сертификаты соответствия регуляторов.

5. Сформулировать перечень организационных мер и правил безопасной эксплуатации информационной системы на базе «1С:Предприятие».

6. Оформить итоговое Руководство пользователя с включением разделов по идентификации, аутентификации и обеспечению целостности обрабатываемых данных.

Оформление по ГОСТ
Содержание и структура уже собраны
Подходит как пример для своей темы

Предпросмотр документа

Курсовая

На тему: Разработка руководства пользователя ИС 1С: Предприятие для организации «Гостиница»

по дисциплине «Организация и технология защиты информации»

Направление: ИНФОРМАЦИОННАЯ БЕЗОПАСНОСТЬ

Содержание

Введение

Глава 1. Теоретико-методологические основы защиты информации в Российской Федерации

1.1. Нормативно-правовое регулирование обеспечения безопасности информационных систем в современных условиях

1.2. Органы государственного контроля и надзора в сфере защиты информации: полномочия ФСТЭК, ФСБ и Роскомнадзора

1.3. Классификация информационных систем и методология определения угроз безопасности согласно национальным стандартам

Глава 2. Организация защиты информации в ИС «1С:Предприятие» организации «Гостиница»

2.1. Детальная характеристика объекта информатизации и анализ бизнес-процессов обработки персональных данных гостей

2.2. Оценка актуальных угроз безопасности и разработка модели нарушителя для корпоративной сети гостиницы

2.3. Формирование комплекса организационных и технических мер защиты на основе Руководства пользователя ИС

Заключение

Список использованной литературы

КУРСОВАЯ РАБОТА

Тема: Разработка Руководства пользователя ИС 1С: Предприятие для организации «Гостиница»

Направление: Информационная безопасность

Предмет: Организация и технология защиты информации

ВВЕДЕНИЕ

Актуальность темы исследования обусловлена стремительным ростом числа кибератак на российские организации, осуществляющих обработку персональных данных клиентов и коммерческой информации в информационных системах. Гостиничный бизнес представляет собой сферу, в которой концентрируются значительные массивы персональных данных физических лиц — клиентов гостиниц, включая паспортные данные, миграционные сведения, платёжную информацию, данные о геолокации и перемещениях. Согласно аналитическим отчётам компании Positive Technologies за 2024 год, количество успешных атак на информационные системы организаций сферы услуг возросло на 34% по сравнению с предыдущим годом, при этом значительная часть инцидентов связана с утечками персональных данных из информационных систем на базе бухгалтерских и учётных платформ [1, c. 18]. В условиях реализации требований Федерального закона от 27 июля 2006 года № 152-ФЗ «О персональных данных», а также Приказа ФСТЭК России от 18 февраля 2013 года № 21 «Об утверждении состава и содержания организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных», операторы персональных данных обязаны реализовывать комплекс организационных и технических мер защиты информации ограниченного доступа.

В данном контексте разработка Руководства пользователя информационной системы «1С:Предприятие» для организации «Гостиница» приобретает ключевое значение как организационная мера защиты персональных данных, направленная на регламентацию действий сотрудников при работе с информацией ограниченного доступа. Руководство пользователя выступает инструментом формирования культуры информационной безопасности персонала, минимизации рисков внутренних инцидентов безопасности, связанных с ошибочными действиями пользователей, а также элементом подготовки объекта информатизации к аттестационным мероприятиям ФСТЭК России и Роскомнадзора. Степень разработанности проблемы в отечественной научно-технической литературе характеризуется широким спектром исследований в области защиты персональных данных в информационных системах персональных данных, однако прикладные аспекты организационных мер защиты применительно к специализированным отраслевым системам гостиничного бизнеса освещены недостаточно полно.

Цель исследования: разработать Руководство пользователя информационной системы «1С:Предприятие» для организации «Гостиница» с учётом требований обеспечения безопасности персональных данных и формирования комплекса организационных мер защиты информации.

Задачи исследования:

изучить нормативно-правовое регулирование обеспечения безопасности информационных систем персональных данных в современных условиях;
проанализировать полномочия ФСТЭК России, ФСБ России и Роскомнадзора в сфере контроля и надзора за защитой персональных данных;
классифицировать информационную систему «1С:Предприятие» организации «Гостиница» и определить актуальные угрозы безопасности;
выполнить детальную характеристику объекта информатизации и анализ бизнес-процессов обработки персональных данных;
разработать модель нарушителя безопасности для корпоративной сети гостиницы;
сформировать комплекс организационных и технических мер защиты на основе Руководства пользователя.

Объект исследования: информационная система персональных данных «1С:Предприятие» организации «Гостиница».

Предмет исследования: организационные меры защиты информации ограниченного доступа в информационных системах персональных данных гостиничного предприятия.

Методологическая база: теоретическую основу исследования составляют концепции защиты информации от несанкционированного доступа, модели управления рисками информационной безопасности, положения о многоуровневой архитектуре защиты персональных данных в информационных системах. Методы исследования включают анализ угроз безопасности информации по Методике оценки угроз безопасности информации ФСТЭК России 2021 года, сравнительный анализ требований нормативных документов регуляторов, метод экспертных оценок при определении модели нарушителя, функциональное моделирование бизнес-процессов обработки персональных данных. Нормативно-правовая база включает Федеральный закон № 152-ФЗ, Приказ ФСТЭК России № 21, Постановление Правительства РФ от 1 ноября 2012 года № 1119, ГОСТ Р ИСО/МЭК 27001-2021. Источниковая база включает монографии и учебники отечественных специалистов в области информационной безопасности, статьи из профильных журналов, аналитические отчёты компаний Positive Technologies и «Лаборатория Касперского».

Научная новизна исследования заключается в формировании адаптированного подхода к разработке организационной документации по защите персональных данных применительно к специализированным отраслевым информационным системам гостиничного бизнеса.

Теоретическая значимость состоит в систематизации требований регуляторов и методических рекомендаций в сфере защиты персональных данных применительно к эксплуатации типовых информационных систем на платформе «1С:Предприятие».

Практическая значимость определяется возможностью использования разработанного Руководства пользователя для реализации комплекса организационных мер защиты персональных данных в гостиничных предприятиях, эксплуатирующих информационные системы персональных данных на базе платформы «1С:Предприятие», а также для подготовки объекта информатизации к аттестационным мероприятиям ФСТЭК России.

Структура работы: курсовая работа состоит из введения, двух глав основной части, заключения и списка использованной литературы. Первая глава посвящена теоретико-методологическим основам защиты информации в Российской Федерации. Во второй главе проводится организация защиты информации в информационной сист

…

Остальная часть документа скрыта

Сгенерируйте работу по своей теме, чтобы получить полный текст.

Навигация по работам

Часто задаваемые вопросы

Что входит в курсовую по информатике и вычислительной технике?

В нее входят пояснительная записка и программная часть. Записка содержит введение, аналитическую и проектную главы, раздел тестирования, заключение, список источников и приложения с листингами и схемами. Программная часть это работающий продукт: приложение, база данных или спроектированная сеть, которую вы показываете на защите.

Пишет ли сервис код для программной части?

Нет, код остается за студентом. Мы собираем текст: аналитическую и проектную главы, описание тестирования, руководство пользователя, оформление по ГОСТ. Такое разделение честнее обещаний сдать все под ключ, потому что на защите комиссия просит открыть проект и показать реализацию своими руками.

Нужны ли для нее диаграммы UML и схемы базы данных?

Обычно да, и требования задает кафедра. В работах по разработке чаще просят диаграммы вариантов использования и классов, в работах по базам данных схему «сущность-связь» и описание нормализации. Диаграммы строит студент в редакторе, а текстовое описание того, что на них изображено, входит в проектную главу.

Руководитель требует обосновать выбор языка, что писать?

Опишите альтернативы и критерии сравнения. Рабочая схема такая: два-три подходящих варианта, критерии вроде скорости разработки, наличия нужных библиотек, требований к развертыванию и вашего опыта, затем вывод. Формулировка «выбран, потому что удобный» вопрос не закрывает и почти всегда возвращается замечанием.

Как работает нейросеть для написания курсовой по информатике и вычислительной технике?

Нейросеть сначала формирует постановку задачи, обзор решений и план записки, затем генерирует текст проектной главы и описание тестирования. Сервис помогает оформить документ и связать разделы с требованиями, но не создает за студента работающую программу: код, запуск и проверка результатов остаются практической частью работы.

Что будет, если сдать записку без работающей программы?

К защите такую работу обычно не допускают. Практическая часть здесь и есть результат, а текст ее описывает, поэтому руководитель просит показать продукт до предзащиты. Если код не готов, честнее сузить тему до модуля, который вы успеете доделать, чем идти на защиту с одной запиской.

Остались вопросы?

Пишите, звоните — мы на связи

8(800)550-45-87