Во введении объясняется, почему туристическому агентству необходимы правила защиты данных и цифровых ресурсов. Определяются объект и предмет проекта, формулируются проблема, цель и задачи, обозначаются методы работы и ожидаемый результат. Также указывается, что проект носит учебный характер и рассматривает условную организацию, поэтому реальные персональные данные клиентов не используются.

В пункте описываются основные информационные ресурсы организации: сведения о клиентах, заявки, документы, данные о бронированиях, рабочая переписка и учетные записи в используемых сервисах. Для каждого ресурса поясняется его назначение и возможные последствия утраты, изменения или раскрытия. Это позволяет определить, какие сведения требуют особого внимания при разработке плана защиты.

Раздел посвящён вероятным угрозам для туристического агентства: фишингу, вредоносным программам, слабым или повторно используемым паролям, ошибочной отправке документов и потере устройств. Рассматриваются условия, которые повышают риск инцидента, например отсутствие обновлений и чрезмерно широкий доступ сотрудников. Примеры помогают связать теоретические понятия с повседневной работой агентства.

В этом пункте рассматриваются основные российские нормы, относящиеся к обработке и защите информации, в том числе требования законодательства о персональных данных. Объясняется, почему организация должна определять цели обработки, ограничивать доступ и применять меры защиты. Отдельно отмечается, что для практического применения требований необходимо учитывать статус организации и получать консультацию компетентного специалиста.

Раздел объединяет меры, которые помогают предупреждать инциденты: распределение прав доступа, надежную аутентификацию, обновление программ, защиту устройств и резервное копирование. Также рассматриваются правила работы с письмами и документами, обучение сотрудников и порядок сообщения о подозрительных событиях. Для каждой меры поясняется, какую угрозу она снижает и кто отвечает за ее выполнение.

В практической части создаётся модель небольшого туристического агентства и перечисляются его ключевые информационные ресурсы. Для каждого ресурса сопоставляются возможные угрозы, уязвимости и последствия инцидента. На основе этого анализа определяется приоритетность рисков и выбираются меры, которые можно внедрить без неоправданных затрат и чрезмерного усложнения рабочих процессов.

Здесь формируется итоговый план для условного туристического агентства. В него включаются правила доступа к данным, требования к учетным записям и устройствам, порядок резервного копирования, рекомендации по обучению персонала и действия при инцидентах. Для каждой меры указывается ответственный участник и ожидаемый результат, чтобы документ можно было использовать как практическую памятку.

В пункте оценивается, насколько предложенные меры соответствуют выявленным рискам и задачам агентства. Проверяется полнота перечня ресурсов, понятность инструкций и наличие действий для разных ситуаций, включая подозрительное письмо и потерю устройства. Затем готовятся краткая презентация и пояснения, которые демонстрируют логику выбора мер и ограничения разработанного учебного плана.

В заключении кратко описываются полученные результаты и показывается, как анализ ресурсов и угроз привёл к созданию плана безопасности. Отмечается, какие меры способны снизить риск утечки, потери данных и несанкционированного доступа, а также почему они требуют регулярного выполнения. Дополнительно обозначаются ограничения проекта и возможные направления дальнейшего развития документа для реальной организации.

В список включаются использованные нормативные правовые акты, официальные материалы государственных органов и учебные источники по информационной безопасности. Для электронных публикаций указываются название ресурса, адрес страницы и дата обращения, а для законов — полное наименование и реквизиты. Источники следует проверить на актуальность и оформить единообразно по требованиям учебного заведения.