Материал: Занятие Определение уровня исходной защищённости ( y 1 ) 15

Скачать

Заказать новую работу

Внимание! Если размещение файла нарушает Ваши авторские права, то обязательно сообщите нам

15
ПДн–И
локальная, развернутая в пределах

одного здания
Не сотрудников
<100 000


16

ПДн–И
локальная (кампусная), развернутая в пределах нескольких близко

расположенных зданий

Сотрудников

>100 000


17

ПДн–Б
распределенная, которая охватывает несколько областей, краев, округов или

государство в целом

Не сотрудников

<100 000

18
ПДн–И
локальная, развернутая в пределах

одного здания
Сотрудников
>100 000

19
ПДн–О
распределенная, которая охватывает

несколько
Не сотрудников
<100 000


20

ПДн–Б
распределенная, которая охватывает несколько областей, краев, округов или

государство в целом

Сотрудников

>100 000



Форма для заполнения Приложение 3
к распоряжению «О проведении работ по защите персональных данных администрации сельского поселения «Пажга» от 15.02.2013г.

№ 6-Р


100>100>100>

АКТ


определения уровня защищенности персональных данных при их обработке в информационной системе персональных данных

2015г.

    1. ОБЩИЕ ПОЛОЖЕНИЯ


Классификация ИСПДн была проведена в соответствии с совместным Приказом ФСТЭК/ФСБ/Минсвязи «Об утверждении порядка проведения классификации информационных систем персональных данных» от 13.02.2008г.

№ 55/86/20, «Требованиями к защите персональных данных при их обработке в информационных системах персональных данных», утвержденными постановлением Правительства Российской Федерации от 1 ноября 2012 г. № 1119 (далее – ПП №1119), Моделью угроз безопасности персональных данных.

Классификацию ИСПДн проводила комиссия, назначенная распоряжением Главы администрации сельского поселения "ХХХХХ" от..2014г. №., в составе:


Председатель: ХХХХХХХХХХХХХ ХХХХХХХХХХХХХ

Должность, ФИО

Члены комиссии: ХХХХХХХХХХХХХ ХХХХХХХХХХХХХ

Должность, ФИО


ХХХХХХХХХХХХХ ХХХХХХХХХХХХХ

Должность, ФИО


ХХХХХХХХХХХХХ ХХХХХХХХХХХХХ

Должность, ФИО

    1. АКТ ОПЕДЕЛЕНИЯ УРОВНЯ ЗАЩИЩЕННОСТИ ИСПДн


«СОТРУДНИКИ»

В ходе работы комиссия установила:

  1. категория персональных данных – иные;

  2. обрабатываются персональных данных сотрудников оператора;

  3. объем обрабатываемых персональных данных – менее 100000 субъектов персональных данных;

  4. структура информационной системы: автономная ИС.

  5. наличие подключений информационной системы к сетям связи общего пользования и (или) сетям международного информационного обмена: да;

  6. режим обработки персональных данных: многопользовательский;

  7. режим разграничения прав доступа пользователей информационной системы: с разграниченными правами доступа;

  8. местонахождение технических средств: в пределах Российской Федерации; По результатам анализа исходных данных и модели определения угроз исходящих от НДВ в ПО ИСПДн, ИСПДн «Сотрудники» присваивается 4

уровень защищенности.

Требования по защищенности для 4 уровня (согласно ПП №1119):

  • организация режима обеспечения безопасности помещений, в которых размещена информационная система, препятствующего возможности неконтролируемого проникновения или пребывания в этих помещениях лиц, не имеющих права доступа в эти помещения

  • обеспечение сохранности носителей персональных данных

  • утверждение руководителем оператора документа, определяющего перечень лиц, доступ которых к персональным данным, обрабатываемым в информационной системе, необходим для выполнения ими служебных (трудовых) обязанностей

- использование средств защиты информации, прошедших процедуру оценки соответствия требованиям законодательства Российской Федерации в области обеспечения безопасности информации, в случае, когда

применение

угроз
таких
средств необходимо для
нейтрализации актуальных

Председатель:



ХХХХХХХХХХХХХ
ХХХХХХХХХХХХХ







Подпись
ФИО


Члены комиссии: ХХХХХХХХХХХХХ ХХХХХХХХХХХХХ

Подпись ФИО

ХХХХХХХХХХХХХ ХХХХХХХХХХХХХ

Подпись ФИО

ХХХХХХХХХХХХХ ХХХХХХХХХХХХХ

Подпись ФИО
Приложение 7.

Форма технического паспорта на автоматизированную систему




УТВЕРЖДАЮ

Руководитель организации





(подпись,инициалы,фамилия)





(дата)

ТЕХНИЧЕСКИЙ ПАСПОРТ






указывается полное наименование автоматизированной системы

СОСТАВИЛ





(должность, подпись,инициалы,

фамилия специалистаподразделения

позащитеинформации)





(дата)
ОЗНАКОМЛЕН





_

(должность, подпись,инициалы,

фамилия ответственного запомещение)





(дата

)

64


Год


  1. Общие сведения об АС




    1. Наименование АС: полноенаименованиеАС




    1. Расположение АС: адрес,здание,строение,этаж,комнаты




    1. Класс АС: номеридатаактаклассификацииАС,классАС




  1. Состав оборудования АС




    1. Состав ТСЗ:


Таблица 1
ПЕРЕЧЕНЬ

средств защиты информации, установленных на АС

«_ХХХХХХХХХХХХХХХХХ_»



№ п/п
Наименование и тип и технического

средства
Заводской номер
Сведения о сертификате
Место и дата установки

1
Windows 8.1
-
3263 до

07.11.2017
Пк, 1-10, 28.02

2
Kaspersky Endpoint Security 8 для Windows
-
2682 до

26.07.2018
ПК 1-10, 03.03

3












4












5












6












7












8












9












10












11














Литература


      1. Федеральный закон Российской Федерации от 27 июля 2006 г. № 149-ФЗ, Об информации, информационных технологиях и о защите информации

      2. Федеральный закон Российской Федерации от 27 июля 2006 г. № 152-ФЗ О персональных данных

      3. «Порядок проведения классификации информационных систем персональных данных», утвержденный приказом ФСТЭК России, ФСБ России и Мининформсвязи России от 13 февраля 2008 г. №. 55/86/20

      4. Приказ ФСТЭК от 18 февраля 2013 г. № 21 "Об утверждении Состава и содержания организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных"

      5. Приказ Федеральной службы по надзору в сфере связи, информационных технологий и массовых коммуникаций от 05.09.2013 г. № 996 Требования и методы по обезличиванию персональных данных, обрабатываемых в информационных системах персональных данных, в том числе созданных и функционирующих в рамках реализации федеральных целевых программ

      6. Базовая модель угроз безопасности персональных данных при их обработке в информационных системах персональных данных. ФСТЭК России от 15.02.2008 г.

      7. Постановление Правительства РФ от 21.03.2012 N 211 (ред. от 20.07.2013) "Об утверждении перечня мер, направленных на обеспечение выполнения обязанностей, предусмотренных Федеральным законом "О персональных данных" и принятыми в соответствии с ним нормативными правовыми актами, операторами, являющимися государственными или муниципальными органами"

      8. ГОСТ Р 51275-2006 Защита информации. Объект информатизации. Факторы, воздействующие на информацию. Общие положения.

      9. Методические рекомендации по применению приказа Роскомнадзора от 5 сентября 2013 г. № 996, утвержденные 13.12.2013 г. Руководителем Федеральной службы по надзору в сфере связи, информационных технологий и массовых коммуникаций

      10. «Алгоритм действий оператора ПДн по созданию системы защиты ИСПДн». Статья, август 2013. Код безопасности

      11. Об утверждении состава и содержания организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных», приказ ФСТЭК России от «18» февраля 2013 г. № 21.// Официальный сайт ФСТЭК России. URL: http://fstec.ru/component/attachments/download/562 (дата обращения: 15.09.2014).

      12. «Алгоритм действий оператора ПДн по созданию системы защиты ИСПДн». Статья, август 2013. Код безопасности http://www.securitycode.ru/upload/iblock/8e9/algoritm-deystviy-operatora-pdn-
Источник: https://tut-files.ru/previewfile/108975

Смотрите также:

17. Введение 18. Линейные программы 19. Ветвления 20. Программирование циклических алгоритмов
Сборные железобетонные ребристые плиты перекрытия
_-___-~1
_3 тема - Диффузия
_Роджерс Карл, Брак и его альтернативы
_Штерн Вильям, Дифференциальная психология и ее методические основы
- Описание типа СЭТ7009
- Программа ГПИ