Ш татная численность в МБОУ сош №33

Содержание

 

Основные термины и сокращения, применяемые в тексте

Введение

. Штатная численность в МБОУ СОШ №33

. Аппаратные средства в МБОУ СОШ №33

. Программные средства информационной системы

. Организация защиты информации в МБОУ СОШ №33

. Проведение инструктажа по охране труда и пожарной безопасности

. Деятельность отдела кадров и работа, выполненная мною за время практики в МБОУ СОШ №33

. Профилактика

Заключение

Библиографический список

 

Основные термины и сокращения, применяемые в тексте

ДОУ - документационное обеспечение управления

МБОУ СОШ - Муниципальное бюджетное образовательное учреждение средняя общеобразовательная школа

ЗИ - защита информации

ИБ - информационная безопасность

ИС - информационная система

ИТ - информационные технологии.

КСЗИ - комплексная система защиты информации.

КТ - коммерческая тайна

ПДн - персональные данные.

ПК - персональный компьютер

ПО - программное обеспечение

РД - руководящие документы.

РФ - Российская Федерация

ФЗ - Федеральный Закон

Документ - зафиксированная на материальном носителе информация с реквизитами, позволяющими ее идентифицировать (ГОСТ Р 51141-98 «Делопроизводство и архивное дело. Термины и определения»).

Документационное обеспечение управления (делопроизводство) - отрасль деятельности, обеспечивающая документирование и организацию работы с официальными документами (ГОСТ Р 51141-98 «Делопроизводство и архивное дело. Термины и определения»).

Документирование - запись информации на различных носителях по установленным правилам (ГОСТ Р 51141-98 «Делопроизводство и архивное дело. Термины и определения»).

Документооборот - движение документов в организации с момента их создания или получения до завершения исполнения или отправления (ГОСТ Р 51141-98 «Делопроизводство и архивное дело. Термины и определения»).

Информационная система -совокупность содержащейся в базах данных информации и обеспечивающих ее обработку информационных технологий и технических средств. (Федеральный закон от 27 июля 2006 г. N 149-ФЗ «Об информации, информационных технологиях и о защите информации.

Коммерческая тайна - конфиденциальность информации, позволяющая ее обладателю при существующих или возможных обстоятельствах увеличить доходы, избежать неоправданных расходов, сохранить положение на рынке товаров, работ, услуг или получить иную коммерческую выгоду. (Федеральный закон от 29.07.2004 N 98-ФЗ (ред. от 24.07.2007) "О коммерческой тайне" (принят ГД ФС РФ 09.07.2004) (с изм. и доп., вступающими в силу с 01.01.2008.

Лицензия - специальное разрешение на осуществление конкретного вида деятельности при обязательном соблюдении лицензионных требований и условий, выданное лицензирующим органом юридическому лицу или индивидуальному предпринимателю (Федеральный закон Российской Федерации от 8 августа 2001 г. N 128-ФЗ «О лицензировании отдельных видов деятельности»).

Организация работы с документами - организация документооборота, хранения и использования документов в текущей деятельности учреждения (ГОСТ Р 51141-98 «Делопроизводство и архивное дело. Термины и определения»).

Персональные данные - любая информация, относящаяся к определенному или определяемому на основании такой информации физическому лицу (субъекту персональных данных), в том числе его фамилия, имя, отчество, год, месяц, дата и место рождения, адрес, семейное, социальное, имущественное положение, образование, профессия, доходы, другая информация (Федеральный закон Российской Федерации от 27 июля 2006 г. N 152-ФЗ «О персональных данных»).

Система документации - совокупность документов, взаимосвязанных по признакам происхождения, назначения, вида, сферы деятельности, единых требований к их оформлению (ГОСТ Р 51141-98 «Делопроизводство и архивное дело. Термины и определения»).

Средства защиты информации - технические, криптографические, программные и другие средства, предназначенные для защиты сведений, составляющих государственную или другую тайну, средства, в которых они реализованы, а также средства контроля эффективности защиты информации (Федеральный закон Российской Федерации от 7 июля 1993 г. N 5485-1 «О государственной тайне»).

Унифицированная система документации; УСД - система документации, созданная по единым правилам и требованиям, содержащая информацию, необходимую для управления в определенной сфере деятельности (ГОСТ Р 51141-98 «Делопроизводство и архивное дело. Термины и определения»)

 

Введение

 

Место и время прохождения практики:

Местом прохождения преддипломной практики являлась «МБОУ СОШ №33».

Практику проходила с 24.03.2014. по 25.04.2014.

Цель практики:

Целью преддипломной практики является: получение необходимых навыков по профилю специальности, которые в дальнейшем пригодятся для диплома.

Практика началась с проведения инструктажа по технике безопасности, пожарной безопасности в администрации округа, инструктажа по соблюдению режимных требований.

 

Профилактика

информационный защита персональный компьютер

Профилактика компьютеров - это обширный комплекс программно-аппаратных действий, которые выполняют специалисты. Они направлены:

на повышение стабильности работы компьютера;

продление сроков его эксплуатации;

повышение работоспособности техники;

увеличение ее быстродействия.

Профилактика бывает:

. Логическая (программной части)

Включает в себя следующие мероприятия:

очистку диска от ненужных программ и файлов;

удаление обширной истории учетных записей и программ;

необходимую чистку реестра;

проверку файловой структуры диска на наличие ошибок;

дефрагментацию дисков;

оптимизацию настроек антивируса и антивирусный контроль системы;

оптимизацию и проверку настроек firewall;

настройку возможностей аварийного восстановления системы и точки восстановления;

. Физическая (аппаратной части):

- Разборка системного блока;

Очистка компонентов от пыли;

Анализ состояния вентиляторов. При необходимости чистка, замена термопасты;

- Проверка состояния жесткого диска. В результате старения винчестера, в нем могут появляться долго читаемые сектора. Форматирование жесткого диска относится к профилактическим работам и позволяет решить эту проблему.

Программное обеспечение:

Антивирусное ПО «Антивирус Касперского 8.0.2.523»,

«SecretNet 6»,

Интернет-браузеры «Opera 10.62» и «Internet Explorer 6.0»,

Почтовые клиенты «Outlook Express 6.0» и «Mozilla Thunderbird 2.0.0.23»,Office 2007 и Оpen Office,

архиватор WinRar 3.0,13.0.

Secret Net6является сертифицированным средством защиты информации от несанкционированного доступа и позволяет привести автоматизированные системы в соответствие требованиям регулирующих документов:

№98-ФЗ ("О коммерческой тайне");

№152-ФЗ ("О персональных данных");

№5485-1-ФЗ ("О государственной тайне");

СТО БР (Стандарт Банка России).

Управление доступом пользователей к конфиденциальным данным

Функция управления доступом пользователей к конфиденциальной информации. Каждому информационному ресурсу назначается один их трёх уровней конфиденциальности: «Не конфиденциально", "Конфиденциально", "Строго конфиденциально", а каждому пользователю - уровень допуска. Доступ осуществляется по результатам сравнения уровня допуска с категорией конфиденциальности информации.

Разграничение доступа к устройствам

Функция обеспечивает разграничение доступа к устройствам с целью предотвращения несанкционированного копирования информации с защищаемого компьютера. Существует возможность запретить, либо разрешить пользователям работу с любыми портами/устройствами.

Разграничивается доступ к следующим портам/устройствам:

последовательные и параллельные порты;

сменные, логические и оптические диски;

USB-порты.

Поддерживается контроль подключения устройств на шинах USB, PCMCIA, IEEE1394 по типу и серийному номеру, права доступа на эти устройства задаются не только для отдельных пользователей, но и для групп пользователей.

Также существует возможность запретить использование сетевых интерфейсов - Ethernet, 1394 FireWire, Bluetooth, IrDA, WiFi.

Доверенная информационная среда

Защита от загрузки с внешних носителей

С помощью средств аппаратной поддержки можно запретить пользователю загрузку ОС с внешних съёмных носителей. В качестве аппаратной поддержки система SecretNet 6 использует программно-аппаратный комплекс «Соболь" и SecretNetCard. Плату аппаратной поддержки невозможно обойти средствами BIOS: если в течение определённого времени после включения питания на плату не было передано управление, она блокирует работу всей системы.

Замкнутая программная среда

Для каждого пользователя компьютера формируется определённый перечень программ, разрешенных для запуска. Он может быть задан как индивидуально для каждого пользователя, так и определен на уровне групп пользователей. Применение этого режима позволяет исключить распространение вирусов, «червей» и шпионского ПО, а также использования ПК в качестве игровой приставки.

Контроль целостности

Используется для слежения за неизменностью контролируемых объектов с целью защиты их от модификации. Контроль проводится в автоматическом режиме в соответствии с некоторым заданным расписанием.

Объектами контроля могут быть файлы, каталоги, элементы системного реестра и секторы дисков. Каждый тип объектов имеет свой набор контролируемых параметров. Так, файлы могут контролироваться на целостность содержимого, прав доступа, атрибутов, а также на их существование, т.е. на наличие файлов по заданному пути. При обнаружении несоответствия предусмотрены следующие варианты реакции на возникающие ситуации нарушения целостности:

регистрация события в журнале SecretNet;

блокировка компьютера;

восстановление повреждённой/модифицированной информации;

отклонение или принятие изменений.

Контроль аппаратной конфигурации компьютера

Осуществляет своевременное обнаружение изменений в аппаратной конфигурации компьютера и реагирования на эти изменения. Предусмотрено два вида реакций:

регистрация события в журнале SecretNet;

блокировка компьютера.

Функциональный самоконтроль подсистем

Самоконтроль производится перед входом пользователя в систему и предназначен для обеспечения гарантии того, что к моменту завершения загрузки ОС все ключевые компоненты SecretNet 6 загружены и функционируют.

Защита информации в процессе хранения

Контроль печати конфиденциальной информации

Печать осуществляется под контролем системы защиты. При разрешённом выводе конфиденциальной информации на печать документы автоматически маркируются в соответствии с принятыми в организации стандартами. Факт печати отображается в журнале защиты SecretNet.

Гарантированное уничтожение данных

Уничтожение достигается путем записи случайной последовательности на место удаленной информации в освобождаемую область диска. Для большей надежности может быть выполнено до 10 циклов (проходов) затирания.

Регистрация событий

Система SecretNet регистрирует все события, происходящие на компьютере: включение \ выключение компьютера, вход \ выход пользователей, события НСД, запуск приложений, обращения к конфиденциальной информации, контроль вывода конфиденциальной информации на печать и отчуждаемые носители и т.п.

Удобство управления и настроек

Импорт и экспорт параметров

В SecretNet реализована возможность экспорта и импорта различных параметров системы. После проверки корректности работы защитных механизмов на компьютере, принимаемом за эталонный, выполняется экспорт значений параметров в файл. Далее значения импортируются на необходимое количество компьютеров.

Заключение

 

Весь комплекс работ был выполнен в полном объеме и в установленные сроки.

В процессе прохождения практики были получены навыки работы:

По разработке локальных данных и документов по обеспечению безопасности персональных данных при их обработке в образовательных организациях;

Научилась разрабатывать различные формы согласий, заявлений на предоставление и обработку персональных данных;

- Познакомилась с программами: Radmin, Hardware Inspector, Secret Net 6;

- Познакомилась с системой проведения профилактики и ремонтных работ на ПК, и ведением учетно-отчетной документации;

Работала с технической документацией, посвященной вопросам информационной безопасности.

Библиографический список

 

1. Андрияшин, А. Управление информационной безопасностью в современных условиях: мнение эксперта / А. Андрияшина // КомпьютерПресс. - 2009. - N 11. - С. 39-40;

. Информационная безопасность: обзор / сост. А. И. Земсков // Научные и технические библиотеки. - 2009. - N 11. - С. 32-45.;

3. Андрианов, В. В. Защита авторства, безотказности и целостности электронных документов / В. В. Андрианов, В. Г. Калинский, Л. Н. Сапегин // Конфидент. - 2007. - №1. - С. 80-84.;

4. Петренко С.А, Курбатов В.А. - Политики информационной безопасности / Петренко С.А, В. Курбатов <http://www.ozon.ru/context/detail/id/2610531/> В.А - 2010.;

. Мельников, В. В. Защита информации в компьютерных системах / В. В. Мельников. - М.: Финансы и статистика; Электроинформ, 2011. - 367 с.;

. Герасименко, В. А. Защита информации в автоматизированных системах обработки данных: развитие, итоги, перспективы / В. А. Герасименко // Зарубежная радиоэлектроника. - 2011. - №3. - С. 3-21.;

. Оценка безопасности информационных технологий / А. П. Трубачев, И. А. Семичев, В. Н. Шакунов и др. - М.: СИП РИА, 2010. - 388 с.;

. Материалы ХIII Международной научно-практической конференции «Информационная безопасность». Ч. I. - Таганрог: Изд-во ЮФУ, 2013. - 276 с.

. Стельмашонок Е.В. Организация информационной защиты-бизнес-процессов // Прикладная информатика. - 2013. - №2. - C. 42-57.;

. Конституция РФ. Интернет ресурс. URL: http://www.constitution.ru/10003000/10003000-4.htm.

Содержание

 

Основные термины и сокращения, применяемые в тексте

Введение

. Штатная численность в МБОУ СОШ №33

. Аппаратные средства в МБОУ СОШ №33

. Программные средства информационной системы

. Организация защиты информации в МБОУ СОШ №33

. Проведение инструктажа по охране труда и пожарной безопасности

. Деятельность отдела кадров и работа, выполненная мною за время практики в МБОУ СОШ №33

. Профилактика

Заключение

Библиографический список

 

Основные термины и сокращения, применяемые в тексте

ДОУ - документационное обеспечение управления

МБОУ СОШ - Муниципальное бюджетное образовательное учреждение средняя общеобразовательная школа

ЗИ - защита информации

ИБ - информационная безопасность

ИС - информационная система

ИТ - информационные технологии.

КСЗИ - комплексная система защиты информации.

КТ - коммерческая тайна

ПДн - персональные данные.

ПК - персональный компьютер

ПО - программное обеспечение

РД - руководящие документы.

РФ - Российская Федерация

ФЗ - Федеральный Закон

Документ - зафиксированная на материальном носителе информация с реквизитами, позволяющими ее идентифицировать (ГОСТ Р 51141-98 «Делопроизводство и архивное дело. Термины и определения»).

Документационное обеспечение управления (делопроизводство) - отрасль деятельности, обеспечивающая документирование и организацию работы с официальными документами (ГОСТ Р 51141-98 «Делопроизводство и архивное дело. Термины и определения»).

Документирование - запись информации на различных носителях по установленным правилам (ГОСТ Р 51141-98 «Делопроизводство и архивное дело. Термины и определения»).

Документооборот - движение документов в организации с момента их создания или получения до завершения исполнения или отправления (ГОСТ Р 51141-98 «Делопроизводство и архивное дело. Термины и определения»).

Информационная система -совокупность содержащейся в базах данных информации и обеспечивающих ее обработку информационных технологий и технических средств. (Федеральный закон от 27 июля 2006 г. N 149-ФЗ «Об информации, информационных технологиях и о защите информации.

Коммерческая тайна - конфиденциальность информации, позволяющая ее обладателю при существующих или возможных обстоятельствах увеличить доходы, избежать неоправданных расходов, сохранить положение на рынке товаров, работ, услуг или получить иную коммерческую выгоду. (Федеральный закон от 29.07.2004 N 98-ФЗ (ред. от 24.07.2007) "О коммерческой тайне" (принят ГД ФС РФ 09.07.2004) (с изм. и доп., вступающими в силу с 01.01.2008.

Лицензия - специальное разрешение на осуществление конкретного вида деятельности при обязательном соблюдении лицензионных требований и условий, выданное лицензирующим органом юридическому лицу или индивидуальному предпринимателю (Федеральный закон Российской Федерации от 8 августа 2001 г. N 128-ФЗ «О лицензировании отдельных видов деятельности»).

Организация работы с документами - организация документооборота, хранения и использования документов в текущей деятельности учреждения (ГОСТ Р 51141-98 «Делопроизводство и архивное дело. Термины и определения»).

Персональные данные - любая информация, относящаяся к определенному или определяемому на основании такой информации физическому лицу (субъекту персональных данных), в том числе его фамилия, имя, отчество, год, месяц, дата и место рождения, адрес, семейное, социальное, имущественное положение, образование, профессия, доходы, другая информация (Федеральный закон Российской Федерации от 27 июля 2006 г. N 152-ФЗ «О персональных данных»).

Система документации - совокупность документов, взаимосвязанных по признакам происхождения, назначения, вида, сферы деятельности, единых требований к их оформлению (ГОСТ Р 51141-98 «Делопроизводство и архивное дело. Термины и определения»).

Средства защиты информации - технические, криптографические, программные и другие средства, предназначенные для защиты сведений, составляющих государственную или другую тайну, средства, в которых они реализованы, а также средства контроля эффективности защиты информации (Федеральный закон Российской Федерации от 7 июля 1993 г. N 5485-1 «О государственной тайне»).

Унифицированная система документации; УСД - система документации, созданная по единым правилам и требованиям, содержащая информацию, необходимую для управления в определенной сфере деятельности (ГОСТ Р 51141-98 «Делопроизводство и архивное дело. Термины и определения»)

 

Введение

 

Место и время прохождения практики:

Местом прохождения преддипломной практики являлась «МБОУ СОШ №33».

Практику проходила с 24.03.2014. по 25.04.2014.

Цель практики:

Целью преддипломной практики является: получение необходимых навыков по профилю специальности, которые в дальнейшем пригодятся для диплома.

Практика началась с проведения инструктажа по технике безопасности, пожарной безопасности в администрации округа, инструктажа по соблюдению режимных требований.

 

ш татная численность в МБОУ сош №33

 

Штатная численность МБОУ СОШ №33 - 59 сотрудников (Табл.1). Преимущественно все сотрудники обладают высшим образованием и быстрой адаптации к изменениям законодательства Российской Федерации.

 

Таблица 1. Штатная численность персонала

№ п/п	Должность	ФИО	Возраст
01	Директор	Пешкова Галина Николаевна	57
02	Заместитель директора по УР	Семенская Людмила Константиновна	50
03	Заместитель директора по УВР	Белякова Татьяна Николаевна	48
04	Заместитель директора по ВР	Пургина Татьяна Николаевна	46
05	Заместитель директора по УР (английский язык)	Сатонина Тамара Ивановна	47
06	Заместитель директора по АХР	Гариева Мария Викторовна	40
07	Главный бухгалтер	Халилова Ольга Владимировна	39
08	Ведущий инженер	Титеев Ильдар Адгамович	42
09	Специалист по кадрам	Столбикова Юлия Александровна	38
10	Секретарь	Бруннер Татьяна Владимировна	33
11	Медицинская сестра	Юдина Екатерина Гавриловна	52
12	Заведующая производством	Верхоламова Татьяна Николаевна	53