ИСПДн, в которой предоставляемые
пользователю данные являются
16
Технические и эксплуатационные характеристики ИСПДн обезличенными (на уровне организации, отрасли, области, региона
и т.д.);
|
Уровень защищенности
|
Высокий
|
Средний
|
Низкий
|
+
|
–
|
–
|
ИСПДн, в которой данные обезличиваются только при передаче в другие организации и не обезличены при предоставлении пользователю в
организации;
|
–
|
+
|
–
|
ИСПДн, в которой предоставляемые пользователю данные не являются обезличенными (т.е. присутствует информация, позволяющая
идентифицировать субъекта ПДн)
|
–
|
–
|
+
|
7.По объему ПДн, которые предоставляются сторонним пользователям ИСПДн без предварительной
обработки:
|
ИСПДн, предоставляющая всю базу данных
с ПДн;
|
–
|
–
|
+
|
ИСПДн, предоставляющая часть
ПДн;
|
-
|
+
|
-
|
ИСПДн, не предоставляющая
никакой информации
|
+
|
-
|
-
|
Количество «+» в колонках
|
5*
|
4*
|
1*
|
РЕЗУЛЬТАТ (Y1)
|
5*
|
|
Примечание:
*
-
значения,
полученные
в
виде
примера
Где
Y1-
числовой
коэффициент
исходной
защищенности,
определяется
так:
0 – для высокой степени исходной защищенности;
5 – для средней степени исходной защищенности;
10
–
для
низкой
степени
исходной
защищенности.
Если не менее 70% характеристик ИСПДн соответствуют уровню не ниже
"средний",
то
Y1=5.
-
1 2 3 4 5 6 7 8 9 ... 20
На данном практическом занятии студенты выполняют следующие задания: 3.1.
Изучают
документ
«Методика
определения
актуальных
угроз
безопасности
персональных
данных при
их
обработке в
информационных
системах
персональных
данных»,
разработанный
ФСТЭК
России.
-
Определяют исходную степень защищенности по следующей методике:
-
ИСПДн имеет высокийуровень исходной защищенности, если не менее 70% характеристик ИСПДн соответствуют уровню
«высокий» (суммируются положительные решения по первому
столбцу,
соответствующему
высокому
уровню
защищенности),
а
остальные – среднему уровню защищенности (положительные
решения по
второму столбцу).
-
ИСПДн имеет средний уровень исходной защищенности, если не выполняются условия по пункту 1 и не менее 70% характеристик ИСПДн соответствуют уровню не ниже «средний» (берется отношение суммы положительные решений по второму столбцу, соответствующему среднему уровню защищенности, к общему количеству решений), а остальные – низкому уровню защищенности.
-
ИСПДн имеет низкуюстепень исходной защищенности, если не выполняются условия по пунктам 1 и 2.
-
Изучить документ «Методика определения актуальных угроз безопасности персональных данных при их обработке в информационных системах персональных данных», разработанный ФСТЭК России.
-
Согласно технических и эксплуатационных характеристик ИСПДн, данных в индивидуальном задании определить показатели высокого, среднего и низкого уровня защищённости для соей ИСПДн.
-
Рассчитать исходную степень защищенности.
-
Результаты занести в таблицу.
-
Содержание отчёта и его форма
Отчёт выполняется каждым студентом индивидуально. Работа должна
быть оформлена в электронном виде в формате .doc и распечатана на листах
формата
А4.
На титульном листе указываются: наименование учебного учреждения,
наименование дисциплины, название и номер работы, вариант, выполнил:
фамилия,
имя,
отчество,
студента,
курс,
группа,
проверил:
преподаватель
ФИО.
-
Контрольные вопросы и тестовые задания
-
Что понимается под угрозами безопасности ПДн при их обработке в ИСПДн?
-
Как могут быть реализованы угрозы безопасности ПДн?
-
Перечислите источники угроз, реализуемые за счет несанкционированного доступа к базам данных с использованием штатного или специально разработанного программного обеспечения.
-
Какая угроза считается актуальной?
Тема: Определение частоты (вероятности) реализации рассматриваемой угрозы (Y2). -
Цель и содержание
Целью
практических
занятий
является
теоретическая
и
практическая
подготовка
студентов
в
области
изучения
проблем
определения
частоты
(вероятности)
реализации
рассматриваемой
угрозы
(
Y2)
в
информационных
системах
персональных
данных,
научиться
работать
с
нормативными
документами
по
защите персональных
данных.
-
Теоретическое обоснование
Данное
практическое
задание
предполагает
использование
документа
«Методика определения актуальных угроз безопасности персональных данных
при
их
обработке
в
информационных
системах
персональных
данных»
разработана
ФСТЭК России.
Под
частотой
(вероятностью)
реализации
угрозы
понимается
определяемый
экспертным
путем
показатель,
характеризующий,
насколько
вероятным
является
реализация
конкретной
угрозы
безопасности
ПДн
для
данной
ИСПДн
в
складывающихся
условиях
обстановки.
Вводятся
четыре
вербальных градации
этого показателя:
маловероятно–
отсутствуют
объективные
предпосылки
для
осуществления
угрозы
(например,
угроза
хищения
носителей
информации
лицами,
не
имеющими
легального
доступа
в
помещение,
где
последние
хранятся);
низкая вероятность – объективные предпосылки для реализации угрозы
существуют,