Файл: Занятие Определение уровня исходной защищённости ( y 1 ) 15.docx

категория обрабатываемых в ИСПДн персональных данных:
1. ИСПДн-С;
2. ИСПДн–Б;
3. ИСПДн-И;
4. ИСПДн-О.
Объем обрабатываемых в ИСПДн персональных данных:
1. менее чем 100 000 субъектов;
2. более чем 100 000 субъектов.
наличие подключений ИСПДн к сетям связи общего пользования/сетям МИО:
1. не имеющие подключение;
2. имеющие подключение.
характеристики подсистемы безопасности ИСПДн;
режимы обработки персональных данных:
1. однопользовательские ИСПДн;
2. многопользовательские ИСПДН.
режимы разграничения прав доступа пользователей ИСПДн:
1. с разграничением доступа;
2. без разграничения доступа;
условия размещения технических средств ИСПДн:
1. в пределах контролируемой зоны;
2. вне контролируемой зоны.
по территориальному размещению:
1. распределенная ИСПДн, которая охватывает несколько областей, краев, округов или государство в целом;
2. городская ИСПДн, охватывающая не более одного населенного пункта (города, поселка);
3. корпоративная распределенная ИСПДн, охватывающая многие подразделения одной организации;
4. локальная (кампусная) ИСПДн, развернутая в пределах нескольких близко расположенных зданий;
5. локальная ИСПДн, развернутая в пределах одного здания.

Основные этапы расчётов.

Определение модели угроз безопасности ПДн.
Определение актуальных угроз ПДн.
Определение уровня защищенности ПДн.
Определение мер по защите ПДн от актуальных угроз.

Исх. Данные:

По территор. размещению
Наличие подключений ИСПДн к сетям МИО

- …

^Исх. Данные:

-Коэффициент вероятности реализации угроз

Исходная защищенность ИСПДн. (Y1)

Частота (вероятность) реализации рассматриваемой угрозы (Y2)

Значения опасности угрозы

Коэффициент реализуемости угрозы (Y)
Перечень_Перечень_возможных'>Базовая модель угроз
Перечень Перечень

возможных актуальных угроз угроз

Перечень мероприятий

по Приказу

№21 ФСТЭК
^Тип Уровень

актуальной угрозы.

ПП N 1119

защищённо-

сти ПДн

Адаптация базового набора мер

Исх.

Данные:

типПДн
кол-во

субъектов

сотрудники

/несотрудн.

Рисунок 4. Схема определения организационно-технических мер по защите ПДн.

7

Лабораторное занятие №1.

Тема: Определение перечня угроз безопасности персональных данных при их обработке в информационных системах персональных данных.

Цель и содержание

Целью практических занятий является теоретическая и практическая подготовка студентов в области изучения задач определения модели угроз безопасности персональных данных при их обработке в информационных системах персональных данных, научиться работать с нормативными документами по защите персональных данных.

Теоретическое обоснование

Данное практическое задание предполагает использование документа

«Базовая модель угроз безопасности персональных данных при их обработке в информационных системах персональных данных. ФСТЭК России 15.02.2008 г. ДСП.»

Модель вероятного нарушителя безопасности ИСПДн.

По признаку принадлежности к ИСПДн все нарушители делятся на две группы:

внешние нарушители – физические лица, не имеющие права пребывания на территории контролируемой зоны, в пределах которой размещается оборудование ИСПДн;
внутренние нарушители – физические лица, имеющие право пребывания на территории контролируемой зоны, в пределах которой размещается оборудование ИСПДн.