Материал: Методические указания к практическим занятиям по дисциплине «Основы информационной безопасности» для студентов специальностей. Чопоров О.Н., Корнеева Н.Н

ПРИЛОЖЕНИЕ 1 Форма для заполнения к практическому занятию № 1

ФИО студента, группа__________________________________

Политика «Требования по обеспечению информационной безопасности» в _____________________

_____________________________________________________

1. Общие положения

1.1.____________________________________________

1.2.____________________________________________

1... ____________________________________________

2. Рабочее место пользователя

2.1.____________________________________________

2.2.____________________________________________

2…____________________________________________

3. Парольная политика

3.1.____________________________________________

3.2.____________________________________________

3... ____________________________________________

4. Работа с электронной почтой

4.1.____________________________________________

4.2.____________________________________________

4... ____________________________________________

5. Работа в сети Интернет

5.1.____________________________________________

5.2.____________________________________________

5... ____________________________________________

6. Действия в нестандартных ситуациях

6.1.____________________________________________

6.2.____________________________________________

6... ____________________________________________

7. Ответственность

7.1.____________________________________________

7.2.____________________________________________

7... ____________________________________________

44

ПРИЛОЖЕНИЕ 2 Форма для заполнения к практическому занятию № 2

ФИО студента, группа__________________________________

Рассматриваемая организация__________________________

_____________________________________________________

Укажите законные основания, на основе которых Ваша организация обязана обрабатывать персональные данные

_____________________________________________________

_____________________________________________________

_____________________________________________________

_____________________________________________________

_____________________________________________________

_____________________________________________________

Составьте список угроз безопасности ПДн при их обработке в Вашей компании

_____________________________________________________

_____________________________________________________

_____________________________________________________

_____________________________________________________

_____________________________________________________

_____________________________________________________

_____________________________________________________

_____________________________________________________

_____________________________________________________

_____________________________________________________

_____________________________________________________

_____________________________________________________

_____________________________________________________

_____________________________________________________

_____________________________________________________

_____________________________________________________

_____________________________________________________

_____________________________________________________

45

БИБЛИОГРАФИЧЕСКИЙ СПИСОК

1.Федеральный закон «Об информации, информационных технологиях и о защите информации» от 27.07.2006 г. № 149-ФЗ

2.Федеральный закон «О персональных данных» от 27.07.2006 г. № 152-ФЗ

3.Приказ Минкультуры РФ от 25.08.2010 № 558 «Об утверждении «Перечня типовых управленческих архивных документов, образующихся в процессе деятельности государственных органов, органов местного самоуправления

иорганизаций, с указанием сроков хранения»

4.Базовая модель угроз безопасности персональных данных при их обработке в информационных системах персональных данных. Утверждена заместителем директора ФСТЭК России 15 февраля 2008 года. [Электронный ресурс]. – Режим доступа: http://fstec.ru/component/attachments /download/289.

5.Методика определения актуальных угроз безопасности персональных данных при их обработке в информационных системах персональных данных. Утверждена заместителем директора ФСТЭК России 14 февраля 2008 года.

6.Методические рекомендации по обеспечению с помощью криптосредств безопасности персональных данных при их обработке в информационных системах персональных данных с использованием средств автоматизации, утвержденные руководством 8 Центра ФСБ России 21 февраля 2008 г., № 149/54-144.

7.Состав и содержание организационных и

технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных. Утверждены приказом ФСТЭК России от 18 февраля 2013 г. № 21. [Электронный ресурс]. – Режим доступа: http://fstec.ru/component/attachments/download/561

46

8.ГОСТ ИСО/МЭК 27004: 2009 – Информационная технология. Методы и средства обеспечения безопасности. Менеджмент информационной безопасности. Измерения. – М.: Стандартинформ, 2011. – 90 с.

9.Федеральный закон «О коммерческой тайне» от 29.07.2004 г. № 98-ФЗ

10.Требования к защите персональных данных при их

обработке в информационных системах персональных данных. Постановление Правительства Россий Федерации от 1 ноября 2012 г. № 1119. [Электронный ресурс]. – Режим доступа: http://www.rg.ru/ 2012/11/07/pers-dannye-dok.html

47

48