Дипломная работа на тему "ТЮМГУ | Разработка спецкурса по кибергигиене для госслужащих"

1
Похожие работы
Работа на тему: Разработка спецкурса по кибергигиене для госслужащих
Оценка: хорошо.
Оригинальность работы на момент публикации 50+% на антиплагиат.ру.
Ниже прилагаю все данные для покупки.
https://studentu24.ru/list/suppliers/Anastasiya1---1326

Описание работы

МИНИСТЕРСТВО НАУКИ И ВЫСШЕГО ОБРАЗОВАНИЯ РОССИЙСКОЙ ФЕДЕРАЦИИ
Федеральное государственное автономное образовательное учреждение высшего образования
«ТЮМЕНСКИЙ ГОСУДАРСТВЕННЫЙ УНИВЕРСИТЕТ»
ИНСТИТУТ МАТЕМАТИКИ И КОМПЬЮТЕРНЫХ НАУК
Кафедра информационной безопасности

ВЫПУСКНАЯ КВАЛИФИКАЦИОННАЯ РАБОТА
дипломная работа
РАЗРАБОТКА СПЕЦКУРСА ПО КИБЕРГИГИЕНЕ ДЛЯ ГОССЛУЖАЩИХ

10.05.03 «Информационная безопасность автоматизированных систем»

Тюмень 2023

АННОТАЦИЯ
Работа 68 страниц, 3 главы, 15 рисунков, 3 таблицы, 31 источник, 1 приложение.
КИБЕРГИГИЕНА, ОБУЧЕНИЕ ИНФОРМАЦИОННОЙ БЕЗОПАСНОСТИ, КУРС ДЛЯ ГОССЛУЖАЩИХ, КВАЛИФИКАЦИОННЫЕ ТРЕБОВАНИЯ
Объектом исследования является обучение информационной безопасности.
Предмет исследования – курс по кибергигиене для государственных служащих.
Целью работы является разработка спецкурса для госслужащих по кибергигиене.
В работе изучена структура и специфика органов государственной власти Российской Федерации, определены основные киберугрозы, с которыми сталкиваются государственные служащие, определены квалификационные требования по информационным технологиям и информационной безопасности для государственных служащих, определены требования и критерии к реализации курса, разработан тематический план, а также материалы для курса по кибергигиене для госслужащих.

СОДЕРЖАНИЕ
ПЕРЕЧЕНЬ СОКРАЩЕНИЙ И ОБОЗНАЧЕНИЙ 4
ВВЕДЕНИЕ 5
1 Теоретические аспекты обеспечения информационной безопасности в органах государственной власти Российской Федерации 8
1.1 Структура и специфика органов государственной власти Российской Федерации 8
1.2 Киберугрозы, с которыми сталкиваются органы государственной власти Российской Федерации 11
1.3 Вывод по главе 1 12
2 Анализ квалификационных требований и практика обучения кибергигиене государственных служащих в целях повышения их цифровой грамотности 14
2.1 Анализ квалификационных требований к специальностям, направлениям подготовки, знаниям и умениям, которые необходимы для замещения должностей государственной гражданской службы с учетом области и вида профессиональной служебной деятельности государственных гражданских служащих 14
2.2 Существующие направления обучения по информационной безопасности для государственных служащих 22
2.3 Вывод по главе 2 25
3 Мероприятия для решения проблемы низкого уровня кибергигиены государственных служащих 27
3.1 Тематический план курса по кибергигиене для государственных служащих 27
3.2 Блок «Основы ИБ» 29
3.3 Блок «Защита информации на рабочем месте» 35
3.4 Блок «Обеспечение личной ИБ» 40
ЗАКЛЮЧЕНИЕ 51
СПИСОК ИСПОЛЬЗОВАННЫХ ИСТОЧНИКОВ 53
ПРИЛОЖЕНИЕ А 58

ПЕРЕЧЕНЬ СОКРАЩЕНИЙ И ОБОЗНАЧЕНИЙ
В настоящем отчете применяют следующие сокращения и обозначения: АРМ – автоматизированное рабочее место
ВПО – вредоносное программное обеспечение
ВТСС – вспомогательные технические средства и системы ГИС – государственная информационная система
ИБ – информационная безопасность
ИКТ – информационно-коммуникационные технологии ИС – информационная система
ПК – персональный компьютер ПО – программное обеспечение ЭП – электронная подпись

ВВЕДЕНИЕ
В настоящее время при стремительных темпах цифровизации органов государственной власти неотъемлемой частью их деятельности являются информационные технологии.
Информационные технологии, как одни из инструментов цифрового общества, не только облегчают жизнь в современном мире, являясь важнейшим ресурсом для улучшения различных сфер деятельности государства, но и являются причиной возникновения угроз информационной безопасности.
Ключевым способом обеспечения информационной безопасности является кибергигиена, которая направлена на защиту устройств пользователя от заражения вредоносным программным обеспечением и возможной утечки конфиденциальной информации.
Соответственно, актуальность исследования определяется тем, что безопасность информации является одним из основных показателей качества такой информации. Именно поэтому информационная безопасность и способы ее обеспечения в последние годы приобретают особую значимость в процессе государственного управления.
Целью выпускной квалификационной работы является разработка специального курса для государственных служащих по кибергигиене.
В соответствии с поставленной целью работы были сформулированы следующие задачи:
1. Изучить структуру и специфику органов государственной власти Российской Федерации.
2. Определить киберугрозы, с которыми сталкиваются государственные служащие.
3. Определить квалификационные требования по информационным технологиям и информационной безопасности для госслужащих.
4. Проанализировать существующие курсы по информационной безопасности для госслужащих.
5. Определить требования и критерии к реализации курса.
6. Составить тематический плана курса.
7. Разработать материалы для курса по кибергигиене для госслужащих.
Объектом выпускной квалификационной работы является обучение информационной безопасности.
Предмет выпускной квалификационной работы – курс по кибергигиене для государственных служащих.
При подготовке выпускной квалификационной работы были использованы труды отечественных ученых, посвященные сущности процесса обеспечения информационной безопасности в органах государственной власти; тенденциям обеспечения информационной безопасности в органах государственной власти; проблемам обеспечения информационной безопасности в органах государственной власти.
Информационная база выпускной квалификационной работы представлена Конституцией Российской Федерации; федеральными законами; указами Президента Российской Федерации; постановлениями Правительства Российской Федерации; распоряжениями Правительства Российской Федерации; статистическими сборниками; результатами исследований, содержащихся в научных статьях, а также авторскими исследованиями и расчетами.
Теоретическая значимость выпускной квалификационной работы определяется тем, что полученные теоретические тезисы могут быть положены в основу разработки научных трудов и проведения дальнейших научных исследований по проблемам информационной безопасности в органах государственной власти.
Практическая значимость выпускной квалификационной работы заключается в том, что созданный курс по обеспечению кибергигиены
государственных служащих может быть применен в практической деятельности органов государственной власти.

СПИСОК ИСПОЛЬЗОВАННЫХ ИСТОЧНИКОВ
1 Ст.10 «Конституции Российской Федерации».
2 Функции законодательного органа власти.
3 Функции исполнительной власти: вопросы теории и практики.
4 Число кибератак на информационные системы России выросло на 65% [Электронный ресурс]. – 2023.
5 Фишинг – как один из основных видов киберпреступлений в современное время [Электронный ресурс].
6 Диагностика цифровых компетенций сотрудников [Электронный ресурс]. – 2023.
7 В России выросла доля людей с продвинутым уровнем цифровой грамотности [Электронный ресурс]. – 2023.
8 Справочник квалификационных требований к специальностям, направлениям подготовки, знаниям и умениям, которые необходимы для замещения должностей государственной гражданской службы с учетом области и вида профессиональной служебной деятельности государственных гражданских служащих.
9 Квалификационные требования к государственным служащим в модели цифровых компетенций [Электронный ресурс]. – 2023.
10 «Информационная безопасность. Курс для госслужащих» [Электронный ресурс]. – 2023.
11 «Информационная безопасность для госслужащих: безопасное поведение на рабочем месте, обеспечение личной безопасности» [Электронный ресурс]. – 2023.
12 «Основы информационной безопасности» [Электронный ресурс].– 2023.
13 Федеральный закон «Об информации, информационных технологиях и о защите информации» от 27.07.2006 N 149-ФЗ.
14 Указ Президента РФ от 05.12.2016 N 646 «Об утверждении Доктрины информационной безопасности Российской Федерации».
15 ГОСТ Р 50922-2006 «Защита информации. Основные термины и определения».
16 ГОСТ Р ИСО/МЭК 13335-1-2006 «Информационная технология. Методы и средства обеспечения безопасности. Часть 1. Концепция и модели менеджмента безопасности информационных и телекоммуникационных технологий».
17 Рекомендации по стандартизации Р 50.1.056-2005 «Техническая защита информации. Основные термины и определения».
18 ГОСТ Р ИСО/МЭК 27002-2012 «Информационная технология. Методы и средства обеспечения безопасности. Свод норм и правил менеджмента информационной безопасности».
19 Закон РФ от 21.07.1993 N 5485-1 (ред. от 05.12.2022) «Оnгосударственной тайне».
20 Федеральный закон «О персональных данных» от 27.07.2006 N 152-ФЗ.
21 Число киберпреступлений в России [Электронный ресурс]. – 2023.
22 Утечки данных в госсекторе России [Электронный ресурс]. – 2023.
23 Разнообразный арсенал социальной инженерии: виды атак и способы их предотвращения [Электронный ресурс]. – 2022.
24 Уроки безопасности от RU–CENTER [Электронный ресурс]. – 2020.
25 Все, что вы хотели знать о DDoS-атаках [Электронный ресурс]. – 2022.
26 Фишинговые письма: как их распознать и не стать их жертвой [Электронный ресурс]. – 2023.
27 Безопасность электронного документооборота [Электронный ресурс]. – 2021.
28 Советы по созданию уникальных надежных паролей[Электронный ресурс]. – 2023.
29 Почему важно использовать длинные пароли: сколько времени требуется на взлом разных паролей [Электронный ресурс]. – 2022.
30 8 признаков фишинга, которые должен знать каждый [Электронный ресурс].
31 Вирусы на сайте: какие бывают и как могут навредить [Электронный ресурс]. – 2021.

НЕ НАШЛИ, ЧТО ИСКАЛИ? МОЖЕМ ПОМОЧЬ.

СТАТЬ ЗАКАЗЧИКОМ