Обследование системы безопасности ИСПДн ОАО «Газпром Газораспределение Вологда»
На основании «Методика определения актуальных угроз безопасности персональных данных при их обработке в информационных системах персональных данных» утверждена Заместителем директора ФСТЭК России 14.02.2008 г, акта классификации ИСПДН разработаны рекомендации для ИСПДН ОАО «Газпром газораспределение Вологда», эксплуатирующийся ОАО «Газпром газораспределение Вологда». Модель угроз информационной… Читать ещё >
Обследование системы безопасности ИСПДн ОАО «Газпром Газораспределение Вологда» (реферат, курсовая, диплом, контрольная)
Обследование системы безопасности ИСПДн ОАО «Газпром Газораспределение Вологда» выявило следующее:
1. Сведения об ИСПДн по результатам предварительного обследования.
По результатам проведенного предварительного обследования оценивались показатели, влияющие на безопасность ПДн и степень вероятности инцидентов безопасности в ИСПДН Заказчика.
По полученным данным видно, что в большинстве подразделений заказчика вероятность инцидентов безопасности информации выше среднего что говорит о недостаточном уровне защищенности ИСПДн как в техническом, так и в физическом плане.
2. Модель угроз и рекомендации по противодействию угрозам безопасности данных.
Модель угроз информационной безопасности разработана основываясь на анализе исходных данных полученных при проведении обследования ИСПДн заказчика в соответствии с действующими требованиями регуляторов и нормативных актов Российской Федерации.
Модель угроз и рекомендации по противодействию угрозам безопасности данных при их обработке в информационной системе Информационная система персональных данных ОАО «Газпром газораспределение Вологда».
Модель угроз безопасности данных при их обработке в информационной системе (далее — ИСПДН) разработана и оформлена в соответствии с методическими рекомендациями ФСТЭК России, которая позволит оптимизировать работы по организации защиты данных.
На основании «Методика определения актуальных угроз безопасности персональных данных при их обработке в информационных системах персональных данных» утверждена Заместителем директора ФСТЭК России 14.02.2008 г, акта классификации ИСПДН разработаны рекомендации для ИСПДН ОАО «Газпром газораспределение Вологда», эксплуатирующийся ОАО «Газпром газораспределение Вологда».
3. Параметры ИСПДН.
В таблице 1.3 приведены характеристики уровня исходной защищенности для ИСПДН ОАО «Газпром газораспределение Вологда».
Таблица 1.3. Исходной уровень защищенности для ИСПДН.
Структура ИСПДН. | ИСПДН. | |
Подключение ИСПДН к сетям общего пользования и (или) сетям международного информационного обмена. | информационная система имеет подключения к сетям связи общего пользования и/или сетям международного информационного обмена. | |
Режим обработки Данных. | многопользовательский. | |
Режим разграничения прав доступа пользователей. | с разграничениями прав доступа. | |
Местонахождение технических средств ИСПДН. | в пределах Российской Федерации. | |
Категория Данных, обрабатываемых в ИСПДН. | Иная категория ПД, обрабатывающая ПД граждан РФ. | |
Объем Данных, обрабатываемых в ИСПДН. | Более 100 000. | |
4. Исходный уровень защищенности ИСПДН.
По итогам оценки характеристик ИСПДН было определено, что ИСПДН ОАО «Газпром газораспределение Вологда» имеет средний уровень исходной защищенности.
На основании данных приведенных в Модели угроз рекомендуется определить уровень защищенности ИСПДн УЗ-3.