Стр
Введение 3
ЛАБОРАТОРНОЕ ЗАНЯТИЕ № 1. Определение перечня угроз безопасности персональных данных при их обработке в информационных системах персональных данных 8
ЛАБОРАТОРНОЕ ЗАНЯТИЕ № 2. Определение уровня исходной защищённости (Y1)… 15
ЛАБОРАТОРНОЕ ЗАНЯТИЕ № 3. Определение частоты (вероятности) реализации рассматриваемой угрозы (Y2)… 19
ЛАБОРАТОРНОЕ ЗАНЯТИЕ № 4. Определение коэффициента реализуемости угрозы (Y) и возможности реализации 23
ЛАБОРАТОРНОЕ ЗАНЯТИЕ № 5. Определение актуальных угроз безопасности персональных данных при их обработке в информационных системах персональных данных 27
ЛАБОРАТОРНОЕ ЗАНЯТИЕ № 6. Определение типа актуальной угрозы 30
ЛАБОРАТОРНОЕ ЗАНЯТИЕ № 7. Определение уровня защищенности ПДн… 31
ЛАБОРАТОРНОЕ ЗАНЯТИЕ № 8. Определение состава и содержания
организационных
и
технических
мер
по
обеспечению
безопасности
персональных
данных
при
их
обработке
в
информационных
системах
ПДн 34
ЛАБОРАТОРНОЕ ЗАНЯТИЕ № 9. Разработка системы защиты информации Информационной системы 56Приложения 64Литература 69 Практическая
работа
должна
быть
оформлена
в
электронном
виде
и
на
листах
формата
А4.
Печатная работа
выполняется
в
сброшюрованных
листах.
На
титульном
листе
указывается
фамилия,
имя,
отчество,
наименование
работы, вариант, курс, группа. Задание работы содержит 20 вариантов. Выбор
варианта осуществляется
по
номеру
в
списке преподавателя.
-
Федеральный закон от 27 июля 2006 г. № 152-ФЗ «О персональных данных».
-
Базовая модель угроз безопасности персональных данных при их обработке в информационных системах персональных данных. (Утверждена заместителем директора ФСТЭК России 15.02.2008 г. ДСП.);
-
Приказ ФСТЭК №21 от 18.02.13г «Состав и содержание организационных и технических мер по защите ПДн при их обработке в информационных системах персональных данных»;
-
Методика определения актуальных угроз безопасности персональных данных при их обработке в информационных системах персональных данных,утверждена заместителем директора ФСТЭК России 14.02.2008г.
-
Постановление Правительства Российской Федерации от 1 ноября 2012 г.
№ 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных»
Персональные данные (ПДн)– это любая информация о людях. Это могут быть персональные данные сотрудников, данные пациентов (если речь идет о медучреждении), данные граждан (если речь идет о госучреждении) и т.д.
Контролируемая зона (КЗ) – пространство (территория, здание, часть здания, помещение), в котором исключено неконтролируемое пребывание посторонних лиц, а также транспортных, технических и иных материальных средств.
Информационная система персональных данных (ИСПДн) – это совокупность программных и технических средств (компьютеры, принтеры, сканеры, коммутационное оборудование и т.д.) на которых обрабатываются персональные данные.
Угрозыбезопасностиперсональныхданных– совокупность условий и факторов, создающих опасность несанкционированного, в том числе случайного, доступа к персональным данным, результатом которого может стать
уничтожение, изменение, блокирование, копирование, распространение персональных данных, а также иных несанкционированных действий при их обработке в информационной системе персональных данных.
Модельугроз(безопасностиинформации)– физическое, математическое, описательное представление свойств или характеристик угроз безопасности информации.
ИСПДн-С - информационная система, обрабатывающая специальные категории персональных данных,
если в ней обрабатываются персональные данные, касающиеся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни субъектов персональных данных;
ИСПДн-О– информационная система, обрабатывающая общедоступные персональные данные, если в ней обрабатываются персональные данные субъектов персональных данных, полученные только из общедоступных источников персональных данных, созданных в соответствии со статьей 8 Федерального закона "О персональных данных".
ИСПДн-Б- информационная система, обрабатывающая биометрические персональные данные, если в ней обрабатываются сведения, которые характеризуют физиологические и биологические особенности человека, на основании которых можно установить его личность и которые используются оператором для установления личности субъекта персональных данных, и не обрабатываются сведения, относящиеся к специальным категориям персональных данных.
ИСПДн-И- информационная система, обрабатывающая иные категории персональных данных, если в ней не обрабатываются персональные данные специальные, общедоступные и биометрические.
«Базовая модель» - Базовая модель угроз безопасности персональных данных при их обработке в информационных системах персональных данных. (Утверждена заместителем директора ФСТЭК России 15.02.2008 г. ДСП.).
АРМ- автоматизированное рабочее