Пояснительная записка (1208517), страница 4

Просмтор этого файла доступен только зарегистрированным пользователям. Но у нас супер быстрая регистрация: достаточно только электронной почты!

Текст из файла (страница 4)

ИСПДн представляет собой локальную вычислительную сеть, объединяющую отдельные АРМ учреждения по технологии передачи данных Ethernet, и автономные АРМ, не подключенные к общей сети. Взаимодействие всех сетевых устройств друг с другом осуществляется по стеку сетевых протоколов TCP/IP. Обмен информацией между автономными АРМ и ЛВС осуществляется с помощью съемных носителей информации. Имеется одна точка выхода в сети общего пользования.

Конфигурация ИСПДн «Диспансер» представлена на рис. 2.1.1.

Рисунок 2.1.1 – Конфигурация ИСПДн «Диспансер»

Топология ИСПДн «Диспансер» представлена на рис. 2.1.2.

Рисунок 2.1.2 – Топология ИСПДн «Диспансер»

1. 2.1.2 Характеристика комплекса ОТСС и ВТСС, программного обеспечения, режима обработки, технологического процесса обработки информации ИСПДн

1. 2.1.2.1 Характеристика комплекса ОТСС

Техническое оборудование ИСПДн размещено в здании Учреждения по адресу: г. Биробиджан, ул. Московская, 28.

Основные технические средства и системы обработки ПДн в ИСПДн «Диспансер» представлены в таблице 2.1.2.1.1.

Таблица 2.1.2.1.1 – Основные технические средства и системы обработки ПДн

2.1.2.2 Характеристика комплекса ВТСС

Вспомогательные технические средства и системы обработки ПДн в ИСПДн «Диспансер» представлены в таблице 2.1.2.2.1.

Таблица 2.1.2.2.1 – Вспомогательные технические средства и системы ИСПДн

1. 2.1.2.3 Состав программного обеспечения ИСПДн «Диспансер»

• ОС Microsoft Windows 7

• ОС Microsoft Windows Server 2008 R2 Standard с пакетом обновлений Service Pack 1;

• пакет офисного ПО Microsoft Office Professional 2007;

• пакет офисного ПО Microsoft Office - профессиональный выпуск версии 2003.

1. 2.1.2.4 Режим обработки персональных данных

Обработка персональных данных предусматривает следующие действия: сбор, систематизацию, накопление, хранение, уточнение (обновление, изменение), использование, передачу, обезличивание, блокирование, уничтожение персональных данных.

В ИСПДн «Диспансер» обработка персональных данных осуществляется в многопользовательском режиме с разграничением прав доступа.

Все пользователи ИСПДн имеют собственные роли. Список ролей представлен в виде матрицы доступа в таблице 2.1.2.4.1.

Таблица 2.1.2.4.1 – Матрица доступа к персональным данным в ИСПДн «Диспансер»

Продолжение таблицы 2.1.2.4.

Окончание таблицы 2.1.2.4.1

Сотрудники, допущенные к работе в ИСПДн, указаны в перечне сотрудников, имеющих доступ к ИСПДн в таблице 2.1.2.4.2 .

Таблица 2.1.2.4.2 – Сотрудники, допущенные к работе в ИСПДн «Диспансер»

2. 2.1.2.5 Технологический процесс обработки информации

1. Технологический процесс обработки информации в ИСПДн включает в себя:

• загрузку операционной системы;

• проведение антивирусного контроля;

• запуск офисных приложений;

• подключение к серверу базы данных;

• разработку текстовых документов;

• формирование и печать документов;

• передачу информации по каналам связи.

1. Порядок обработки персональных данных:

В ИСПДн «Диспансер» обработка персональных данных происходит следующим образом.

Ввод информации осуществляется с материальных носителей (бумажных документов, CD-дисков, Flash-накопителей).

Персональные данные субъектов обрабатываются в офисном программном обеспечении Microsoft Office Word. Информация хранится на Сервере в базе данных, а также в файловом виде на НЖМД и съемных носителях. Доступ регламентируется в соответствии со служебными полномочиями. Передача персональных данных сторонним организациям осуществляется по защищенному каналу связи.

1. Основными устройствами хранения информации в ИСПДн являются:

• накопители на жестких магнитных дисках (АРМ, Сервер)

• накопители на флэш-памяти.

Учет носителей информации не ведется.

Основными устройствами вывода информации являются: мониторы, принтеры.

Основными устройствами ввода информации являются: клавиатуры и сканеры.

1. Субъектами доступа в ИСПДн является персонал, имеющий право обрабатывать информацию.

Доступ пользователей ИСПДн к персональным данным, носителям информации, к средствам обработки информации, к средствам ввода и вывода информации, к средствам защиты информации регламентируется в соответствии с матрицей доступа.

2.2 Меры по противодействию актуальным угрозам безопасности информации

Содержание мер по обеспечению безопасности персональных данных (4 уровень защ. ПДн):

ИАФ.1 Идентификация и аутентификация пользователей, являющихся работниками оператора.

Характеристики

Список файлов ВКР