Пояснительная записка (1209970), страница 6

Просмтор этого файла доступен только зарегистрированным пользователям. Но у нас супер быстрая регистрация: достаточно только электронной почты!

Текст из файла (страница 6)

Заключение по результатам аудита в сегменте информационной системы телекоммуникационной компании

(выписка)

В информационной системе телекоммуникационной компании обрабатываются персональные данные категории иных персональных данных (Персональные данные хранятся на сервере БД и на жёстких дисках АРМ пользователей, к которым имеют доступ ограниченный перечень лиц. Параметры информационной системы отдела представлены в таблице А.1

Таблица А.1 – Параметры информационной системы телекоммуникационной компании

Программное обеспечение, установленное на АРМ пользователей представлены в таблице А.2.

Таблица А.2 – Программное обеспечение на АРМ пользователей

Приложение Б

Модель вероятного нарушителя угроз безопасности информации персональных данных обрабатываемых в сегменте информационной системы телекоммуникационной компании

(выписка)

Источниками угрозы персональных данных в ИСПДн могут быть:

• нарушитель

• вредоносное по

Наиболее вероятными нарушителями могут быть:

• террористические, экстремистские группировки;

• преступные группы (криминальные структуры);

• внешние субъекты (физические лица);

• конкурирующие организации;

• разработчики, производители, поставщики программных, технических и программно-технических средств;

• бывшие работники (пользователи);

• технический персонал и обслуживающий персонал, который не допущен к обработке персональных данных;

• пользователи ИСПДн;

• разработчики и лица, обеспечивающие поставку, ремонт и сопровождение ТС ИСПДн;

Наиболее вероятными целями (мотивацией) реализации угроз для указанных видов нарушителей являются:

• любопытство или желание самореализации (подтверждение статуса);

• причинение имущественного ущерба путем мошенничества или иным преступным путем;

• месть за ранее совершенные действия;

С целью создания определенного запаса прочности предполагается, что нарушитель владеет всей необходимой информацией, достаточными навыками, и знаниями для реализации угроз, а также обладает всеми средствами реализации угроз, соответствующими потенциалу нарушителя.

Актуальными угрозами для информационной системы персональных данных Техникума являются:

• кража, модификация и уничтожение информации;

• несанкционированное отключение средств защиты;

• модификация ПО базовые системы ввода/вывода (BIOS);

• загрузка нештатной (не доверенной) операционной системы;

• действия вредоносных программ (вирусов);

• установка ПО, не связанного с исполнением служебных обязанностей;

• утрата атрибутов доступа и ключей;

• разглашение (например, при разговорах, записывание на бумаге и т.п.) логинов и паролей;

• неумышленная (случайная) модификация (искажение) доступной информации;

• неумышленное (случайное) добавление (фальсификация) информации;

• непреднамеренное отключение средств защиты;

• доступ к информации сотрудниками, не допущенными к её обработке;

• перехват информации за пределами контролируемой зоны;

• угроза «сканирование сети»;

• угроза выявления паролей;

• угроза подмены доверенного объекта сети;

• внедрение ложного объекта сети;

• угрозы удаленного запуска приложений.

Приложение В

Аналитическое обоснование необходимости создания системы защиты персональных данных в сегменте информационной системы телекоммуникационной компании

(выписка)

Затраты на технические и программные средства защиты

Ориентировочная стоимость предлагаемых к использованию сертифицированных средств защиты информации представлена в таблице В.1

Таблица В.1 – Оориентировочная стоимость предлагаемых технических средств

Затраты на установку и настройку средств защиты информации специалистами

К установке и настройке средств защиты информации могут привлекаться специалисты по защиты информации оператора, разработчики информационной системы и специалисты организации, специализирующихся на защиты информации.

Проведение испытаний системы защиты ИСПДн сопровождается выдачей документа, подтверждающего соответствие принятых мер защиты в соответствии с классом ИСПДн.

Проведение работ по оценке соответствия требованиям руководящих документов по защите ПДн в ИСПДн может проводить организация, имеющая лицензию на право проведения работ по защиты конфиденциальной информации. Стоимость работ приведена в таблице В.2

Характеристики

Список файлов ВКР