Просмтор этого файла доступен только зарегистрированным пользователям. Но у нас супер быстрая регистрация: достаточно только электронной почты!

Текст из файла (страница 5)

Модель угроз устанавливает следующий систематизированный перечень актуальных угроз безопасности видеоинформации (таблица 2.3).

Таблица 2.3 – Перечень актуальных угроз безопасности

Угрозы безопасности, содержащиеся в Модели угроз, должны уточняться и дополняться по мере выявления новых источников угроз, развития способов и средств реализации УБПДн в системе видеонаблюдения. Для обеспечения актуальности Модели угроз должен осуществляться ее плановый (не реже одного раза в год) и внеплановый пересмотр (в случае изменения требований законодательства Российской Федерации, нормативно-правовых актов и методических рекомендаций, регулирующих защиту информации; изменения конфигурации и условий размещения системы видеонаблюдения; изменений в составе основных элементов системы видеонаблюдения, которые могут повлиять на состав УБПДн).

3 Создание системы защиты видеоинформации

3.1 Назначение и цели системы защиты видеоинформации

Под системой защиты биометрических ПДн в системе видеонаблюдения понимается совокупность органов защиты видеоинформации (структурных подразделений, должностных лиц), используемых ими аппаратных, программных и программно-аппаратных средств защиты, комплекса технических, организационных, правовых, физических мер, проводимых в этих целях, а также проведение контроля за принимаемыми мерами по обеспечению безопасности.

Назначением системы защиты видеоинформации является обеспечение информационной безопасности биометрических ПДн в системе видеонаблюдения.

Целями создания системы защиты видеоинформации являются обеспечение защищенности системы видеонаблюдения при обработке и хранении биометрических ПДн, а также обеспечение конфиденциальности биометрических ПДн при их обработке и хранении.

Для достижения указанных целей согласно статье 16 Федерального закона № 149-ФЗ система защиты видеоинформации должна обеспечивать:

• предотвращение НСД к видеоинформации и (или) передачи ее лицам, не имеющим права на доступ к видеоинформации;

• своевременное обнаружение фактов НСД к видеоинформации;

• предупреждение возможности неблагоприятных последствий нарушения порядка доступа к видеоинформации;

• недопущение воздействия на технические средства обработки видеоинформации, в результате которого нарушается их функционирование;

• возможность незамедлительного восстановления видеоинформации, уничтоженной вследствие НСД;

• постоянный контроль за обеспечением уровня защищенности видеоинформации.

3.2 Определение стадий создания системы защиты

Стадии создания системы защиты видеоинформации определены в соответствии с требованиями приказа ФСТЭК № 17 и ГОСТ Р 51583-2014 «Защита информации. Порядок создания автоматизированных систем в защищенном исполнении. Общие положения».

Стадии создания системы защиты и содержание работ на каждой стадии приведены в таблице 2.4.

Таблица 2.4 – Стадии создания системы защиты и содержание работ

Окончание таблицы 2.4

Необходимость в привлечении специализированных организаций для организации системы защиты видеоинформации отсутствует, так как ОАО «РЖД», чьим филиалом является ДВЖД, имеет лицензию на деятельность по технической защите конфиденциальной информации в соответствии с Федеральным законом от 04.05.2011 № 99-ФЗ «О лицензировании отдельных видов деятельности» и утвержденным постановлением Правительства Российской Федерации от 03.02.2012 № 79 положением «О лицензировании деятельности по технической защите конфиденциальной информации» (лицензия № 0265 от 01.10.2004, срок действия – бессрочно).

3.3 Функциональное назначение системы защиты

Система защиты включает следующие функциональные блоки:

• идентификацию и аутентификацию субъектов и объектов доступа;

• управление доступом субъектов доступа к объектам доступа;

• ограничение программной среды;

• защиту машинных носителей, на которых обрабатывается видеоинформация;

• регистрацию событий безопасности;

• антивирусную защиту;

• обнаружение (предотвращение) вторжений;

• контроль (анализ) защищенности видеоинформации;

• обеспечение целостности системы видеонаблюдения и видеоинформации;

• обеспечение доступности видеоинформации;

• защиту технических средств;

• выявление инцидентов, которые могут привести к нарушению функционирования системы видеонаблюдения и (или) к возникновению угроз безопасности видеоинформации, и реагирование на них;

• управление конфигурацией системы видеонаблюдения и системы защиты видеоинформации.

3.4 Требования к системе защиты видеоинформации

Требования к функциональным блокам системы защиты, совместимости системы со смежными системами, режимам функционирования, к ее развитию и модернизации, численности и квалификации персонала, программному, техническому и организационному обеспечению, к эксплуатации и техническому обслуживанию, другие требования, а также порядок контроля и приемки системы определены в техническом задании на создание системы защиты биометрических персональных данных в системе видеонаблюдения Управления ДВЖД (приложение Г).

4 Разработка профиля защиты видеоинформации

4.1 Выбор мер защиты и средств их реализации

Система защиты видеоинформации включает в себя технические, организационные, правовые, физические меры защиты, направленные на нейтрализацию актуальных угроз безопасности, определенных в Модели угроз. Меры защиты должны обеспечивать конфиденциальность, целостность и доступность видеоинформации.

Характеристики

Список файлов ВКР