Организация работы по обеспечению информационной безопасности в Челябинском областном фонде обязательного медицинского страхования - Дипломная работа

Глава 1. Теоретические основы информационной безопасности в российской Федерации 1.1 Понятие информационной безопасности. Важность проблемы информационной безопасности в государственном и муниципальном управлении 1.2 Нормативно-правовые основы информационной безопасности в Российской Федерации 1.3 Управление информационной безопасностью Глава 2. Организация работы по обеспечению информационной безопасности Челябинского областного фонда обязательного медицинского страхования (ЧОФОМС) 2.1 Практика организации работы по обеспечению информационной безопасности ЧОФОМС 2.2 Организация Удостоверяющего центра ЧОФОМС 2.3 Проблемы и направления совершенствования работы по обеспечению информационной безопасности ЧОФОМС Заключение Список использованных источников и литературы Приложения Введение Повышение роли информации, быстрое развитие информационных технологий и средств информационного обеспечения - одна из важнейших прогрессивных тенденций мирового развития в направлении достижения человечеством постиндустриальной ступени цивилизации и информационного общества. Неправомерное искажение, уничтожение или разглашение определенной части информации, а также дезорганизация процессов ее обработки и передачи наносят серьезный материальный и моральный ущерб как государству в целом, так и юридическим и физическим лицам. Целью работы - на основе комплексного анализа обеспечения информационной безопасности Челябинского областного фонда обязательного медицинского страхования выявить возникающие проблемы и предложить рекомендации по их устранению. Предмет исследования - организация работы по обеспечению информационной безопасности в Челябинском областном фонде обязательного медицинского страхования. К специальным методам, использовавшимся в работе, следует отнести сравнительно-правовой, исторический, формально-юридический метод, методы правового моделирования. Нормы административного законодательства, регулируя те или иные правила информационной безопасности и защиты информации, выполняют превентивно-прогностическую функцию в сфере обеспечения общественной безопасности, которая, по мнению М.Г. Сальникова, как система общественных отношений образует закрепленную в Конституции РФ и административно-правовых нормах систему прав, обязанностей, гарантий и ответственности личности. Согласно определению информационной безопасности, она зависит не только от компьютеров, но и от поддерживающей инфраструктуры, к которой можно отнести системы электро-, водо- и теплоснабжения, кондиционеры, средства коммуникаций и, конечно, обслуживающий персонал. Спектр интересов субъектов, связанных с использованием информационных систем, можно разделить на следующие категории: обеспечение доступности, целостности и конфиденциальности информационных ресурсов и поддерживающей инфраструктуры. Во-первых, сведения о технических каналах утечки информации являются закрытыми, так что большинство пользователей лишено возможности составить представление о потенциальных рисках. Целью злоумышленников может быть нарушение всех составляющих информационной безопасности - доступности, целостности или конфиденциальности. 1.2 Нормативно-правовые основы информационной безопасности в Российской Федерации Вопросы доступа к информации, формирования и использования информационных ресурсов и защиты информации затрагиваются непосредственно в Конституции Российской Федерации, а также таких актах, как законы Российской Федерации: от 27 декабря 1991 г. № 2124-I «О средствах массовой информации», от 05.03.1992 г. № 2446-I «О безопасности», от 21 июля 1993 г. № 5485-I «О государственной тайне», и федеральные законы: часть четвертая ГК РФ, ФЗ от 13 января 1995 г. № 7-ФЗ «О порядке освещения деятельности органов государственной власти в государственных средствах массовой информации», от 27.07.2006 N 149-ФЗ «Об информации, информационных технологиях и о защите информации», от 29 декабря 1994 г. № 77-ФЗ «Об обязательном экземпляре документов», от 10 января 2002 года № 1-ФЗ «Об электронной цифровой подписи», от 27.07.2006 г. № 152-ФЗ «О персональных данных» и многих других. Длительность его разработки, сложности согласования положений и острые дискуссии, появление ряда альтернативных проектов, несомненно, свидетельствуют о его роли в информационной сфере и объясняются важностью этого вопроса как для специалистов в области криптографии, связи, юристов, так и для всех пользователей. Данный Федеральный закон устанавливает правовую основу для использования электронной цифровой подписи, определяет полномочия органов, удостоверяющих открытые ключи электронной цифровой подписи, а также права, обязанности и ответственность физических и юридических лиц, участвующих в деятельности, связанной с применением электронной цифровой подписи. Нельзя не отметить, что правовое регулирование использования электронной цифровой подписи необходимо и для разработки законопроекта «Об электронном документе», которая была поручена Правительством Российской Федерации ряду министерств и ведомств. Следует отметить, что