Просмтор этого файла доступен только зарегистрированным пользователям. Но у нас супер быстрая регистрация: достаточно только электронной почты!

Текст из файла (страница 4)

Применяемые в настоящее время меры защиты информации, применяемые в организации, не полностью нейтрализуют определённые в Модели угроз безопасности информации актуальные угрозы.

Также, для выполнения требований Приказа ФСТЭК №21, необходимо выполнение соответствующих организационных и технических мер по обеспечению 2 уровня защищенности информации.

Для обеспечения 2-го уровня защищенности персональных данных при их обработке в информационных системах необходимо выполнение следующих условий:

• организация режима обеспечения безопасности помещений, в которых размещена информационная система, препятствующего возможности неконтролируемого проникновения или пребывания в этих помещениях лиц, не имеющих права доступа в эти помещения;

• обеспечение сохранности носителей персональных данных;

• утверждение руководителем оператора документа, определяющего перечень лиц, доступ которых к персональным данным, обрабатываемым в информационной системе, необходим для выполнения ими служебных (трудовых) обязанностей;

• использование средств защиты информации, прошедших процедуру оценки соответствия требованиям законодательства Российской Федерации в области обеспечения безопасности информации, в случае, когда применение таких средств необходимо для нейтрализации актуальных угроз;

• должно быть назначено должностное лицо (работник), ответственный за обеспечение безопасности персональных данных в информационной системе.

• необходимо, чтобы доступ к содержанию электронного журнала сообщений был возможен исключительно для должностных лиц (работников) оператора или уполномоченного лица, которым сведения, содержащиеся в указанном журнале, необходимы для выполнения служебных (трудовых) обязанностей

1. Технические средства зашиты информации, предлагаемые для использования в МИС ЦОД

Для всестороннего обеспечения безопасности информации, помимо организационных мер и встроенных средств защиты (в программных комплексах и операционных системах), необходимо использование дополнительных средств защиты информации, формирующих подсистемы СЗИ.

В МИС МКУ «ЦОД» в качестве системы виртуализации используется система Proxmox на основе ОС Debian. Для обеспечения второго класса защищенности в МИС МКУ «ЦОД» необходимо реализовать защиту среды виртуализации. Используемая система виртуализации на данный момент в МИС МКУ «ЦОД» не поддерживает средства защиты виртуальной инфраструктуры и используется только потому что является бесплатным средством виртуализации. Для создания необходимой защиты в МИС МКУ «ЦОД» необходимо произвести модернизацию системы виртуализации либо отказаться от нее вовсе и перевести все виртуальные сервера на физические. Модернизация среды виртуализации более эффективно и с точки зрения экономического аспекта и с точки зрения технологического аспекта. Поэтому для создания системы защиты, отвечающей всем правовым актам ФСТЭК и ФСБ, произведем модернизацию системы виртуализации. А также произведем закупку рабочего места администратора для создания централизованного управления все системой. Стоимость и перечень необходимых средств для модернизации информационной системы приведена в таблице 1.5

Таблица 1.5 – Примерная стоимость обновления информационной системы МКУ «ЦОД»

Применяемые СЗИ должны вместе образовать полноценную систему защиты информации, обеспечивающую безопасность их обработки в рассматриваемой МИС.

Для реализации комплексной системы защиты предлагаются к использованию сертифицированные ФСТЭК средства защиты информации:

• средство защиты от несанкционированного доступа;

• средство межсетевого экранирования;

• средство защиты виртуальной инфраструктуры;

• средство анализа уязвимостей;

• средство антивирусной защиты

• системы обнаружения вторжений

• система создание резервных копий

Таблица 8.1 – Перечень сертифицированных средств защиты информации возможных для использования в МИС ЦОД

Таблица 8.2 – Перечень сертифицированных средств защиты информации выбранных к использованию в МИС ЦОД

1. Обоснование необходимости привлечения специализированных организаций, имеющих необходимые лицензии на право проведения работ по защите информации

В учреждении отсутствует необходимое контрольно-измерительное оборудование, программные средства контроля защищенности информации от НСД и их приобретение не целесообразно в связи с высокой стоимостью. Кроме того, у учреждения нет лицензий на деятельность по технической защите конфиденциальной информации.

Характеристики

Список файлов ВКР