Пояснительная записка (1210027), страница 7

Просмтор этого файла доступен только зарегистрированным пользователям. Но у нас супер быстрая регистрация: достаточно только электронной почты!

Текст из файла (страница 7)

Таблица 2.2 – Перечень добавленных мер при уточнении адаптированного базового набора мер

Последним шагом к созданию конечного набора мер было дополнение уточненного адаптированного базового набора мер. Дополнение производилось в соответствии с требованиями руководящих документов ФСБ [13,14], в которых сказано, что в ИСПДн должна обеспечиваться криптографическая защита персональных данных при передаче по каналам связи в сторонние организации и между сегментами ИСПДн, при передаче информации через сети связи международного информационного обмена. Конечный набор мер представлен в таблице Г.1 приложения Г.

2.2. Требования к защите персональных данных

Для обеспечения безопасности ПДн постановлением Правительства Российской Федерации №1119 от 01.11.2012 были утверждены «Требования к защите персональных данных при их обработке в информационных системах персональных данных» [8]. В соответствии с этими требованиями для обеспечения третьего уровня защищенности персональных данных необходимо:

• назначить ответственного за обеспечение безопасности персональных данных в информационной системе;

• организовать режим обеспечения безопасности помещений, в которых размещена информационная система, препятствующий возможности неконтролируемого проникновения или пребывания в этих помещениях лиц, не имеющих права доступа в эти помещения;

• обеспечить сохранность носителей персональных данных;

• руководителю оператора утвердить документ, определяющий перечень лиц, доступ которых к персональным данным, обрабатываемым в информационной системе, необходим для выполнения ими служебных (трудовых) обязанностей;

• использовать средства защиты информации, прошедшие процедуру оценки соответствия требованиям законодательства Российской Федерации в области обеспечения безопасности информации, в случае, когда применение таких средств необходимо для нейтрализации актуальных угроз.

В соответствии с Составом и содержанием организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных, утвержденным приказом ФСТЭК России от 18.02.2013 г. №21 [4] для обеспечения третьего уровня защищенности ПДн необходимо применить:

• средства вычислительной техники не ниже пятого класса;

• система обнаружения вторжений и средства антивирусной защиты не ниже четвертого класса защиты в случае взаимодействия информационной системы с информационно-телекоммуникационными сетями международного информационного обмена;

• межсетевые экраны не ниже третьего класса в случае взаимодействия информационной системы с информационно-­телекоммуникационными сетями международного информационного обмена.

В соответствии с Составом и содержанием организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных с использованием средств криптографической защиты информации, необходимых для выполнения установленных Правительством Российской Федерации требований к защите персональных данных для каждого из уровней защищенности, утвержденным приказом ФСБ России от 10.07.2014 г. № 378 [3] при использовании средств криптографической защиты (СКЗИ), сертифицированных по требованиям безопасности для обеспечения третьего уровня защищенности персональных данных применяются СКЗИ класса КС1 и выше.

В соответствии с выбранными мерами, система защиты должна включать в себя средство доверенной загрузки и средство контроля съемных машинных носителей информации.

В соответствии с Требованиями к средствам доверенной загрузки, утвержденные приказом ФСТЭК России от 27.09.2013 №119 [5] и Требованиями к средствам контроля съемных машинных носителей информации, утвержденные приказом ФСТЭК России от 28.07.2014 № 87 [36], при необходимости обеспечения третьего уровня защищенности персональных данных, применяются средства доверенной загрузки и средства контроля съемных машинных носителей соответствующие четвертому классу защиты в случае взаимодействия информационной системы с информационно-телекоммуникационными сетями международного обмена.

2.3 Технические средства защиты информации

В соответствии с указанными в разделе 2.2 требованиями были предложены сертифицированные средства защиты информации, указанные в таблице 2.3.

Таблица 2.3 – Перечень предлагаемых к использованию сертифицированных средств защиты информации

1. Dallas Lock 8.0-K

Dallas Lock 8.0-K является сертифицированным средством защиты информации от несанкционированного доступа. Средство соответствует требованиям руководящих документов по пятому классу защищенности средств вычислительной техники, по четвертому уровню контроля отсутствия недекларированных возможностей, по четвертому классу защиты средств контроля съемных машинных носителей.

Характеристики

Список файлов ВКР