Просмтор этого файла доступен только зарегистрированным пользователям. Но у нас супер быстрая регистрация: достаточно только электронной почты!

Текст из файла (страница 2)

Обследование проводилось с 2 по 3 февраля 2017 года по адресу: Хабаровский край, п.г.т. Ванино, пл. Мира, 1.

В ходе обследования информационной системы были определены:

1. Структурно-функциональные характеристики, применяемые информационные технологии и условия эксплуатации ИС

2. Состав и структура объектов защиты;

3. Требуемый уровень защищенности информации – класс ИС;

4. Конфигурация ИС;

5. Режим обработки информации;

6. Перечень лиц, участвующих в обработке информации;

7. Права доступа лиц, допущенных к обработке ПДн;

8. Существующие меры защиты информации.

Сведения, полученные в ходе обследования, служат основой для разработки других проектных и организационно-распорядительных документов.

1. Общая информация

Комитет по приватизации и управлению имуществом администрации Ванинского муниципального района Хабаровского края (далее – Комитет) создан на основании решения Собрания депутатов Ванинского муниципального района от 06 июня 2006 г. № 38 «Об органах администрации Ванинского муниципального района Хабаровского края» путем преобразования комитета по управлению имуществом администрации Ванинского района Хабаровского края и является его правопреемником.

Комитет входит в структуру администрации Ванинского муниципального района и является отраслевым (функциональным) органом администрации Ванинского района с правами юридического лица, осуществляющим функции по решению вопроса местного значения Ванинского муниципального района Хабаровского края по владению, пользованию и распоряжению имуществом, в том числе земельными участками, находящимися в муниципальной собственности Ванинского муниципального района Хабаровского края и по реализации полномочий Ванинского муниципального района в отношении земельных участков, расположенных на территории Ванинского муниципального района Хабаровского края, государственная собственность на которые не разграничена.

Основными задачами Комитета являются:

1. Участие в проведении единой политики в области имущественных и земельных отношений на территории Ванинского муниципального района (далее – муниципальный район).

2. Обеспечение эффективного управления, распоряжения, а также рационального использования муниципального имущества.

3. Обеспечение эффективного управления, распоряжения земельными участками, расположенными на территории района, государственная собственность на которые не разграничена.

4. Разработка и реализация прогнозного плана (программы) приватизации.

5. Проведение инвентаризации муниципального имущества, обеспечение его учета и осуществление мероприятий по оформлению прав на него.

6. Организация и осуществление муниципального имущественного контроля за использованием муниципального имущества на территории муниципального района.

7. Создание и обеспечение функционирования системы учета объектов муниципальной собственности и земельных участков, государственная собственность на которые не разграничена, расположенных на территории района.

8. Разграничение государственной собственности на земельные участки, расположенные на территории района.

9. Прогнозирование доходов бюджета Ванинского муниципального района от использования муниципального имущества и сдачи в аренду земельных участков, государственная собственность на которые не разграничена, расположенных на территории района.

10. Администрирование доходов бюджета Ванинского муниципального района от использования муниципального имущества и сдачи в аренду земельных участков, государственная собственность на которые не разграничена, расположенных на территории района.

11. Организация и ведение работ по учету плательщиков арендной платы за имущество и землю.

Компоненты информационной системы «Комитет» размещается в помещениях четырехэтажного здания администрации района по адресу: 622860, Хабаровский край, п.г.т. Ванино, пл. Мира, 1.

1. Параметры информационной системы «Комитет»

В информационной системе обрабатывается два вида информации: персональные данные различных категорий нескольких видов субъектов ПДн и информация, составлющая служебную тайну.

Информация, обрабатываемая в процессе работы, хранится на жестких дисках АРМ пользователей ИС «Комитет», а так же на удаленном сервере БД, находящемся в пределах КЗ, но относящемуся к другому юридическому лицу - Муниципальному казённому учреждению «Комитет по содержанию объектов муниципальной собственности» Администрации Ванинского муниципального района Хабаровского края (далее КСОМС). В информационной системе «КСОМС» отсутствуют какие - либо средств защиты информации, разграничение доступа к данным осуществляется путем создания нескольких виртуальных серверов на одном физическом сервере, ИС не аттестована по требованиям информационной безопасности.

Параметры информационной системы «Комитет» представлены в таблице 4.1.

Таблица 4.1 – Структурно – функциональные характеристики информационной системы

Структурно-функциональные характеристики ИС, условия ее эксплуатации	Уровень проектной защищенности ИС (Y1П)
	высокий	средний	низкий
По структуре ИС: локальная ИС;		+
По архитектуре информационной системы: файл-серверные системы; использование прикладных программ, независимых от операционных систем;		+	+
По архитектуре информационной системы: файл-серверные системы;			+
По наличию (отсутствию) взаимосвязей с иными информационными системами: взаимодействующая с системами;			+
По наличию (отсутствию) взаимосвязей (подключений) подключенная к сетям связи общего пользования:			+
По размещению технических средств: расположенные в пределах одной контролируемой зоны;	+
По режимам обработки информации в ИС: многопользовательский;			+
По режимам разграничения прав доступа: с разграничением		+
По режимам разделения функций по управлению информационной системой: без разделения;			+
По подходам к сегментированию ИС: без сегментирования;			+

В ходе обследования был определен перечень субъектов, персональные данные которых обрабатываются в ИС «Комитет»:

• работники ИС «Комитет»;

• физические лица, состоящие в договорных и иных гражданско-правовых отношениях с ИС «Комитет»;

• юридические лица, состоящие в договорных и иных гражданско-правовых отношениях с ИС «Комитет».

Перечень данных, обрабатываемых В ИС в ходе своей деятельности:

1. Фамилия, имя, отчество

2. Дата рождения

3. Место рождения

4. Пол

5. Гражданство

6. Прежние фамилия, имя, отчество, дата, место и причина изменения (в случае изменения)

7. Владение иностранными языками и языками народов Российской Федерации

8. Образование (когда и какие образовательные учреждения закончил, номера дипломов, направление подготовки или специальность по диплому, квалификация по диплому)

9. Образование (когда и какие образовательные учреждения закончил, номера дипломов, направление подготовки или специальность по диплому, квалификация по диплому)

10. Послевузовское профессиональное образование (наименование образовательного или научного учреждения, год окончания), ученая степень, ученое звание (когда присвоены, номера дипломов, аттестатов)

11. Выполняемая работа с начала трудовой деятельности (включая военную службу, работу по совместительству, предпринимательскую деятельность и т.п.)

12. Классный чин федеральной государственной гражданской службы, гражданской службы субъекта Российской Федерации, муниципальной службы, дипломатический ранг, воинское, специальное звание, классный чин правоохранительной службы (кем и когда присвоены)

13. Государственные награды, иные награды и знаки отличия (кем награжден и когда)

14. Степень родства, фамилии, имена, отчества, даты рождения близких родственников (отца, матери, братьев, сестер и детей), а также мужа (жены), сведения об иждивенцах

15. Места рождения, места работы и домашние адреса близких родственников (отца, матери, братьев, сестер и детей), а также мужа (жены)

16. Фамилии, имена, отчества, даты рождения, места рождения, места работы и домашние адреса бывших мужей (жен)

17. Пребывание за границей (когда, где, с какой целью)

18. Близкие родственники (отец, мать, братья, сестры и дети), а также муж (жена), в том числе бывшие, постоянно проживающие за границей и (или) оформляющие документы для выезда на постоянное место жительства в другое государство (фамилия, имя, отчество, с какого времени проживают за границей)

19. Адрес регистрации и фактического проживания

20. Дата регистрации по месту жительства

21. Паспорт (серия, номер, кем и когда выдан)

22. Паспорт, удостоверяющий личность гражданина Российской Федерации за пределами Российской Федерации (серия, номер, кем и когда выдан)

23. Номер телефона (домашний, мобильный)

24. Отношение к воинской обязанности, сведения по воинскому учету (для граждан, пребывающих в запасе, и лиц, подлежащих призыву на военную службу)

25. Идентификационный номер налогоплательщика

26. Номер страхового свидетельства обязательного пенсионного страхования

27. Данные страхового медицинского полиса обязательного медицинского страхования

28. Номер банковского счета

29. Наличие (отсутствие) судимости

30. Допуск к государственной тайне, оформленный за период работы, службы, учебы (форма, номер и дата)

31. Наличие (отсутствие) заболевания, препятствующего поступлению на муниципальную службу Российской Федерации или ее прохождению, подтвержденного заключением медицинского учреждения

32. Наличие (отсутствие) медицинских противопоказаний для работы с использованием сведений, составляющих государственную тайну, подтвержденного заключением медицинского учреждения

33. Сведения о состоянии здоровья и наличии заболеваний, о нахождении на различных медицинских учетах

34. Сведения о социальных льготах и о социальном статусе

35. Сведения о доходах, расходах, имуществе и обязательствах имущественного характера, а также о доходах, расходах, имуществе и обязательствах имущественного характера супругов и несовершеннолетних детей

36. Сведения о последнем месте государственной или муниципальной службы

37. Биометрические персональные данные

38. Сведения о предпринимательской деятельности субъекта персональных данных и членов его семьи

39. Данные свидетельства о государственной регистрации акта гражданского состояния

40. Данные свидетельства о государственной регистрации права

Персональные данные физических и юридических лиц, состоящих в договорных и иных гражданско-правовых отношениях с ИС «Комитет»:

1. Фамилия, имя, отчество

2. Дата рождения

3. Место рождения

4. Пол

5. Гражданство

6. Адрес регистрации и фактического проживания

7. Паспорт (серия, номер, кем и когда выдан)

8. Номер телефона (домашний, мобильный)

9. Идентификационный номер налогоплательщика

10. Номер страхового свидетельства обязательного пенсионного страхования

11. Данные свидетельства о государственной регистрации права

1. Структура информационной системы «Комитет»

В ходе обследования было выявлено, что в информационной системе «Комитет» отсутствует разделение на сегменты и на всех АРМ обрабатывается одинаковая информация и одинаковые категории ПДн.

Информационная система «Комитет»:

• в ИС обрабатываются специальные категории персональных данных сотрудников оператора;

• в ИС обрабатывается информация, составляющая служебную тайну;

• для ИС актуальны угрозы 3 типа, то есть не связанные с наличием недокументированных (недекларированных) возможностей в системном и прикладном программном обеспечении, используемом в информационной системе;

• в ИС обрабатываются данные менее 100 тысяч субъектов персональных данных.

Исходя из категорий и объема ПДн, обрабатываемых в ИС «Комитет» и типа угроз на основании пункта 11 подпункта «в» «Требований к защите персональных данных при их обработке в информационных системах персональных данных» необходимо обеспечить 3 уровень защищенности персональных данных.

Так как в случае нарушения какого – либо из свойств информации(конфиденциальность, целостность, доступность) возможны незначительные неготивные последствия, а так же информационная система имеет объектовый масштаб, то необходимо обеспечить 3 класс защищенности ИС.

Таким образом, для информационной системы «Комитет» необходимо обеспечение 3 класса защищенности ИС.

Характеристики

Список файлов ВКР