7. Отчет о проверке Антиплагиат (1209953), страница 6
Текст из файла (страница 6)
23 No 1119 « Об утверждении требований к защите персональных данных приих обработке в информационных системах персональных данных»;– Приказ 4 ФСБ от 10 июля 2014 года 22 No 378 « Об утверждении состава исодержания организационных и технических мер по обеспечениюбезопасности персональных данных при их обработке в информационныхсистемах персональных данных с использованием средствкриптографической защиты информации, необходимых для выполненияустановленных Правительством Российской Федерации требований к защитеперсональных данных для каждого из уровней защищенности»;– 61 Приказ 45 ФСБ России от 9 февраля 2005 года 2 No 66 « Об утвержденииположения о разработке, производстве, реализации и эксплуатациишифровальных (криптографических) средств защиты информации(Положение ПКЗ-2005)»;– Приказ ФСТЭК 52 No 21 от 18 февраля 2013 г.
«Об утверждении состава исодержания организационных и технических мер по обеспечениюбезопасности персональных данных при их обработке в информационныхсистемах персональных данных»;– Приказ 3 ФСТЭК 2 No 17 от 11 февраля 2013 г. «Об утверждении 2336Требований о защите информации, не составляющей государственную тайну,содержащейся в государственных информационных системах»;– « 23 Методические рекомендации по разработке нормативных правовыхактов, определяющих угрозы безопасности персональных данных,актуальные при обработке персональных данных в информационныхсистемах персональных данных, эксплуатируемых при осуществлениисоответствующих видов деятельности», 61 утвержденные руководством 8Центра ФСБ России (No 149/7/2/6-432 от 31.03.2015;– « Инструкция об организации и обеспечении безопасности хранения,обработки и передачи по каналам связи с использованием средствкриптографической защиты информации с ограниченным доступом, несодержащей сведений, составляющих государственную тайну», 61 утвержденнаяприказом ФАПСИ от 13 июня 2001 2 года 17 No 152.– Руководящий документ « 37 Средства вычислительной техники.Межсетевые экраны.
Защита от несанкционированного доступа. Показателизащищенности от несанкционированного доступа к информации». 74372.2 74 Определение набора организационных и технических мер 23382.3 23 Требования к защите персональных данных 4Отношения, возникающие при применении информационных технологийи обеспечении защиты информации, на уровне федеральногозаконодательства регулируются:− Федеральным законом Российской Федерации от 27.07.2006 24 No 149- ФЗ«Об информации, информационных технологиях и о защите информации» (сизменениями и 29 дополнениями) [5];− Федеральным законом от 27.07.2006 31 No152 ФЗ «О персональныхданных» (с изменениями и 1 дополнениями) [6].Требования к подсистеме обеспечения информационной безопасности вСистеме-112, состоящей из комплекса программно-технических средств(средств информационной безопасности) и организационных ( 80 процедурных)решений по защите информации от несанкционированного доступа, 56определяются на основании перечисленных в разделе 2.1 документов сучетом угроз безопасности информации, используемых информационныхтехнологий и структурно-функциональных характеристик информационнойсистемы.
11Учитывая, что меры по обеспечению безопасности персональных данныхи порядок их выбора, установленные Составом и содержанием мер,утвержденными приказом ФСТЭК России от 18 февраля 2013 г. 32 No21,аналогичны мерам защиты информации и порядку их выбора, 32 установленные 32Требованиями, утвержденными Приказом ФСТЭК России от 11 февраля 2013г. 32 No17, для обеспечения безопасности персональных данных,обрабатываемых в государственных информационных системах, достаточноруководствоваться только Требованиями, утвержденными приказом ФСТЭКРоссии от 11 февраля 2013 г.
32 No17.Для обеспечения безопасности персональных данных при их обработке вгосударственных информационных системах в дополнение к Требованиям, 3239утвержденным приказом ФСТЭК России от 11 февраля 2013 г. 32 No17, такжепринимаются во внимание требования (в том числе в части определенияуровня защищенности персональных данных), 32 установленные 18постановлением Правительства Российской Федерации от 1 ноября 2012 г.
18No1119.При этом в соответствии с пунктом 27 Требований, утвержденныхприказом ФСТЭК России от 11 февраля 2013 г. 32 No17, при выборе средствинформационной безопасности обеспечивается соответствующеесоотношение класса защищенности государственной информационнойсистемы с уровнем защищенности персональных данных.С 32 учетом вышеуказанных требований, необходимых классазащищенности Системы-112 и уровня защищенности ПДн Система-112,подсистема обеспечения информационной безопасности в Системе-112реализуется в рамках следующих составных функциональных подсистем:– подсистема управления доступом;– подсистема регистрации и учета;– подсистема обеспечения целостности;– 91 подсистема криптографической защиты информации;– подсистема 91 безопасного межсетевого взаимодействия;– подсистема антивирусной защиты;– 14 подсистема анализа защищенности– подсистема 14 централизованного управления функциями системы защитыинформации.
12402.4 12 Описание средств защиты информации2.4.1 16 Архитектура подсистемы обеспечения информационнойбезопасностиПодсистема обеспечения информационной безопасности Системы-112 22включает в себя комплекс технических средств и организационных мер,направленных на защиту обрабатываемой информации отнесанкционированного доступа. 80Подсистема обеспечения информационной безопасности 16 реализуется врамках следующих составных функциональных подсистем:– подсистемы управления доступом;– подсистемы регистрации и учёта;– подсистемы обеспечения целостности;– подсистемы криптографической защиты информации;– подсистемы обеспечения безопасного межсетевого взаимодействия;– подсистемы антивирусной защиты;– подсистема анализа защищенности;– централизованного управления функциями системы защитыинформации.Для выполнения требований по обеспечению безопасности информации,обрабатываемой и хранящейся в Системе-112, используются следующиесредства информационной безопасности:– 19 средство защиты информации от несанкционированного доступа SecretNet 7 18 Client (сетевой режим работы) производства ООО «Код безопасности»;– программно-аппаратный комплекс "Соболь" производства ООО «Кодбезопасности»;– комплекс средств защиты каналов связи VipNet компании Инфотекс»:– система обнаружения вторжений VipNet IDS компании Инфотекс;41– антивирусное программное обеспечение Kaspersky Endpoint Security;– средство анализа защищенности XSpider7.8 производства компании«PositiveTechnologies».Средства информационной безопасности имеют действующиесертификаты ФСТЭК России.Распределение средств информационной безопасности пофункциональным подсистемам приведено в Таблице 2.3.Таблица 2.3 - Средства информационной безопасностиNoп/пСредство информационнойбезопасностиПодсистемы1.
Средство защиты информацииот несанкционированногодоступа Secret Net 7 18Подсистема управления доступом;Подсистема регистрации и 80 учёта;Подсистема 80 обеспеченияцелостности; Подсистема 1централизованного управления2. Программно-аппаратныйкомплекс “Соболь”3. 1Комплекс средств защитыканала связи VipNetПодсистема безопасного межсетевоговзаимодействия;Подсистема криптографическойзащиты информации;Подсистема централизованногоуправления4. Антивирусное программноеобеспечение Kaspersky EndpointSecurityПодсистема антивирусной защиты5. Средство 36 анализазащищенности 36 XSpider7.8Подсистема анализа защищенности2.4.2 14 Средство защиты информации от несанкционированного доступа 18Secret Net 7Secret Net является сертифицированным средством защиты информацииот несанкционированного доступа ( 16 СЗИ от НСД) и 2 позволяет привестиинформационные системы в соответствие с требованиями регулирующихдокументов.Программное обеспечение Secret Net 7 обеспечивает защиту компьютера 142от несанкционированной загрузки с внешних носителей с 1 применениемаппаратных средств защиты и усиленную аутентификацию пользователей.Secret Net 7 поддерживает персональные идентификаторы iButton, eTokenPRO/R2, eToken PRO Java (включая форм-фактор смарт-карт), Rutoken.СЗИ от НСД Secret Net 7 реализует следующие функции:1) контроль устройств:– 24 последовательные и параллельные порты;– локальные устройства;– сменные, логические и оптические диски;– USB– устройства,– устройства PCMCI,– устройства IEEE1394,– устройства Secure Digital.2) 36 контроль устройств, подключаемых/отключаемых в процессе работысистемы;3) управление подключениями (IrDA, WiFi, FireWire, Ethernet, Bluetooth);4) контроль вывода информации на отчуждаемые носители;5) контроль буфера обмена Windows;6) создание для пользователей ограниченной замкнутой средыпрограммного обеспечения компьютера;7) возможность выбора уровня конфиденциальности сессии дляпользователя;8) контроль неизменности аппаратной конфигурации компьютера;9) разграничение доступа пользователей к конфиденциальным данным иприложениям;10) мандатное управление доступом;11) контроль вывода конфиденциальных данных на печать;12) управление грифами конфиденциальности при печати 36конфиденциальных и секретных документов из приложений MS Word и MSExcel; 364313) контроль целостности файлов, каталогов, элементов системногореестра;14) 36 возможность контроля целостности до загрузки операционнойсистемы;15) функциональный контроль ключевых компонентов системы;16) автоматическое затирание данных на диске при удалении файловпользователем;17) регистрация событий безопасности в журнале;18) возможность автоматического оповещения по электронной почте особытиях несанкционированного доступа;19) возможность формирования отчетов по результатам аудита;20) реакции СЗИ при нарушении целостности:– регистрацию события в журнале;– блокировку компьютера;– восстановление повреждённой/модифицированной информации;– отклонение или принятие изменений;21) 36 ведение журнала регистрации событий, связанных с безопасностьюсистемы, в защищённой энергонезависимой памяти комплекса;22) функциональный самоконтроль подсистем защиты;23) централизованное управление системой защиты, оперативныймониторинг, аудит безопасности;24) масштабируемая система защиты, возможность применения Secret Net(сетевой вариант) в организации с большим количеством филиалов.
![](https://s.studizba.com/z.php?f=/templates/si/i/noavatar.png&w=100&h=100&t=1"){kind=avatar}
