Материал: Занятие Определение уровня исходной защищённости ( y 1 ) 15

Скачать

Заказать новую работу

Внимание! Если размещение файла нарушает Ваши авторские права, то обязательно сообщите нам
мер по обеспечению безопасности персональных данных при их обработке в информационных системах ПДн.

  1. Цель и содержание


Целью практических занятий является теоретическая и практическая подготовка студентов в области изучения проблем определения состава и содержания организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных, научиться работать с нормативными документами по защите персональных данных.

  1. Теоретическое обоснование


Данное практическое задание предполагает использование документа Приказ ФСТЭК России от 18.02.2013 № 21"Об утверждении Состава и содержания организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных".

Меры по обеспечению безопасности персональных данных реализуются в рамках системы защиты персональных данных, создаваемой в соответствии с Требованиями к защите персональных данных при их обработке в информационных системах персональных данных, утвержденными постановлением Правительства Российской Федерации от 1 ноября 2012 г. N 1119, и должны быть направлены на нейтрализацию актуальных угроз безопасности персональных данных.

Меры по обеспечению безопасности персональных данных реализуются в том числе посредством применения в информационной системе средств защиты информации, прошедших в установленном порядке процедуру оценки

соответствия, в случаях,
когда применение таких средств необходимо для нейтрализации актуальных угроз безопасности персональных данных.

Состав и содержание мер по обеспечению безопасности персональных данных, необходимых для обеспечения каждого из уровней защищенности персональных данных, приведены в приложении к документу «Приказ ФСТЭК России от 18.02.2013 № 21», Приложение 1.

  1. 1   ...   9   10   11   12   13   14   15   16   ...   20

Методика и порядок выполнения работы.


На данном практическом занятии студенты выполняют следующие задания:

    1. Изучают документ Постановление Правительства от 1 ноября 2012 г. N 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных».

    2. Составляются Требования для обеспечения необходимого уровня защищенности персональных данных при их обработке в информационных системах Описаны в Постановление Правительства от 1 ноября 2012 г. N 1119

«Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных».

«…13. Для обеспечения 4-го уровня защищенности персональных данныхприихобработкевинформационныхсистемахнеобходимовыполнениеследующихтребований:

а) организация режима обеспечения безопасности помещений, в которыхразмещенаинформационнаясистема,препятствующеговозможностинеконтролируемого проникновения или пребывания в этих помещениях лиц, неимеющихправа доступав эти помещения;

б)обеспечениесохранностиносителейперсональныхданных;

в)утверждениеруководителемоператорадокумента,определяющегопереченьлиц,доступкоторыхкперсональнымданным,обрабатываемымвинформационнойсистеме,необходимдлявыполненияимислужебных
(трудовых)обязанностей;

г)использованиесредствзащитыинформации,прошедшихпроцедуруоценки соответствия требованиям законодательства Российской Федерации вобластиобеспечениябезопасностиинформации,вслучае,когдаприменениетаких средствнеобходимодля нейтрализацииактуальных угроз.

  1. Для обеспечения 3-го уровня защищенности персональных данных приихобработкевинформационныхсистемахпомимовыполнениятребований,предусмотренныхпунктом13…,необходимо,чтобыбылоназначенодолжностное лицо (работник), ответственный за обеспечение безопасностиперсональных данныхв информационнойсистеме.

  2. Для обеспечения 2-го уровня защищенности персональных данных приихобработкевинформационныхсистемахпомимовыполнения требований,

предусмотренных пунктом 14 …, необходимо, чтобы доступ к содержаниюэлектронногожурналасообщенийбылвозможенисключительнодлядолжностных лиц (работников) оператора или уполномоченного лица, которымсведения,содержащиесявуказанномжурнале,необходимыдлявыполненияслужебных(трудовых) обязанностей.

  1. Для обеспечения 1-го уровня защищенности персональных данных приихобработкевинформационныхсистемахпомимотребований,предусмотренныхпунктом15…,необходимовыполнениеследующихтребований:

а) автоматическая регистрация в электронном журнале безопасностиизмененияполномочийсотрудника
оператораподоступукперсональнымданным, содержащимсявинформационнойсистеме;

б) создание структурного подразделения, ответственного за обеспечениебезопасностиперсональныхданныхвинформационнойсистеме,либовозложение на одно из структурных подразделений функций по обеспечениютакой безопасности.»

    1. Составляется модель защиты, заключающаяся в выборе мер, закрывающих актуальные угрозы безопасности. Модель защиты, в соответствии с пунктом 9 Приказа ФСТЭК России от 18.02.2013 № 21, составляется по следующему алгоритму:

  1. определяется базовый набор мер, а именно составляется перечень тех мер, которые отмечены плюсами для соответствующего УЗ в приложении к Приказу ФСТЭК России от 18.02.2013 № 21;

  2. проводится адаптация базового набора мер. На этом этапе из базового набора мер исключаются те, которые не актуальны из-за особенностей конкретной ИСПДн (например, исключаются меры по защите виртуализации, если виртуализация не используется); Для адаптации мер необходимо соотнести возможные угрозы безопасности ПДн к мерам по приложению Приказа №21 ФСТЭК. Для этого необходимо воспользоваться таблицей 11.




  1. уточнение адаптированного базового набора мер. На этом этапе добавляются ранее не выбранные меры, если в соответствии с частной моделью угроз какие-либо из актуальных угроз остались незакрытыми.
Источник: https://tut-files.ru/previewfile/108975

Смотрите также:

17. Введение 18. Линейные программы 19. Ветвления 20. Программирование циклических алгоритмов
Сборные железобетонные ребристые плиты перекрытия
_-___-~1
_3 тема - Диффузия
_Роджерс Карл, Брак и его альтернативы
_Штерн Вильям, Дифференциальная психология и ее методические основы
- Описание типа СЭТ7009
- Программа ГПИ