занятий
является
теоретическая
и
практическая
подготовка студентов в области изучения проблем определения типа актуальной
угрозы
в
информационных
системах
персональных
данных,
научиться
работать
с
нормативными
документами
по
защите
персональных
данных.
-
Теоретическое обоснование
Данное
практическое
задание
предполагает
использование
документа
Постановление Правительства Российской Федерации от 1 ноября 2012 г. N 1119
г. Москва "Об утверждении требований к защите персональных данных при их
обработке
в
информационных
системах персональных
данных".
Под
актуальными
угрозами
безопасности
персональных
данных
понимается
совокупность
условий
и
факторов,
создающих
актуальную
опасность
несанкционированного,
в
том
числе
случайного,
доступа
к
персональным
данным
при
их
обработке
в
информационной
системе,
результатом
которого
могут
стать
уничтожение,
изменение,
блокирование,
копирование, предоставление, распространение персональных данных, а также
иные
неправомерные
действия.
Угрозы
1-го
типа
актуальны
для
информационной
системы,
если
для
нее
в
том
числе
актуальны
угрозы,
связанные
с
наличием
недокументированных
(недекларированных)
возможностей
в
системном
программном
обеспечении,
используемом
в
информационной
системе.
Угрозы
2-го
типа
актуальны
для
информационной
системы,
если
для
нее
в
том
числе
актуальны
угрозы,
связанные
с
наличием
недокументированных
(недекларированных)
возможностей
в
прикладном
программном
обеспечении,
используемом
в
информационной
системе.
Угрозы 3-го типа актуальны для информационной системы, если для нее
актуальны
угрозы,
не
связанные
с
наличием
недокументированных
(недекларированных) возможностей в системном и прикладном программном
обеспечении, используемом
в
информационной
системе.
Определение типа угроз безопасности персональных данных, актуальных
для
информационной
системы,
производится
оператором
с
учетом
оценки
возможного
вреда,
проведенной
во
исполнение
пункта
5
части
1
статьи
18
Федерального
закона
"О
персональных
данных",
и
в
соответствии
с
нормативными правовыми актами, принятыми во исполнение части 5 статьи 19
Федерального закона
"О
персональных
данных".
-
1 ... 7 8 9 10 11 12 13 14 ... 20
На данном практическом занятии студенты выполняют следующие задания: 3.1.
Изучают
документ
Постановление
Правительства
Российской Федерации от 1
ноября 2012 г. N 1119 г. Москва "Об утверждении требований к защите
персональных
данных
при
их
обработке в
информационных системах
персональных
данных".
3.2.
Для
определения
типа
актуальной
угрозы
использовать
правило:
актуальные
угрозы,
не
связанны
с
наличием
недокументированных
(недекларированных) возможностей в системном и прикладном программном
обеспечении,
если
используемое
ПО
сертифицировано.
Тогда
для
информационной
системы
актуален
3-й
тип
угрозы;
соответственно
наличие
несертифицированного ПО в системном программном обеспечении определит 1-
й
тип
актуальных
угроз,
а
наличие
несертифицированного
ПО
в
прикладном
программном
обеспечении
определит
2-й
тип
актуальных
угроз.
-
Задания
-
Изучить документ Постановление Правительства Российской Федерации от 1 ноября 2012 г. N 1119 г. Москва "Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных".
-
С учётом исходных данных и на основании требований Постановления Правительства Российской Федерации от 1 ноября 2012 г. N 1119 г. Москва "Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных", определить тип актуальной угрозы.
-
Результат записать в отчёте.
-
Содержание отчёта и его форма
Отчёт выполняется каждым студентом индивидуально. Работа должна
быть оформлена в электронном виде в формате .doc и распечатана на листах
формата
А4.
На титульном листе указываются: наименование учебного учреждения,
наименование дисциплины, название и номер работы, вариант, выполнил:
фамилия,
имя,
отчество,
студента,
курс,
группа,
проверил:
преподаватель
ФИО.
-
Контрольные вопросы
-
Какие меры включает в себя система защиты персональных данных?
-
Кто обеспечивает безопасность персональных данных при их обработке в информационной системе?
-
Продолжите предложение: Информационная система является информационной системой, обрабатывающей специальные категории персональных данных, если…
Тема: Определение уровня защищенности ПДн. -
Цель и содержание
Целью
практических
занятий
является
теоретическая
и
практическая
подготовка
студентов
в
области
изучения
проблем
определения
уровня
защищенности
ПДн
при
их
обработке
в
информационных
системах
персональных
данных,
научиться
работать
с
нормативными
документами
по
защите персональных
данных.
-
Теоретическое обоснование
Данное
практическое
задание
предполагает
использование
документа
Постановление Правительства Российской Федерации от 1 ноября 2012 г. N 1119
г. Москва "Об утверждении требований к защите персональных данных при их
обработке
в
информационных
системах персональных
данных".
При
обработке
персональных
данных
в
информационных
системах
устанавливаются
4
уровня защищенности