Обеспечение безопасности персональных данных в ООО "Комплексные финансовые системы"

• Номер работы:
  346609
• Раздел:
  Все работы   →   Дипломные работы   →   Информационная безопасность (ОИБ)
• Год подготовки:
  10.04.2015
• Объем работы:
  48 стр.
• Содержание:
  СОДЕРЖАНИЕ
  Введение 8
  Идентификация документа 8
  Цель моделирования 9
  Источники данных 9
  Описание ИСПДн Общества 10
  ИСПДн бизнес-процесса работа с персоналом 11
  ИСПДн бизнес-процесса прием посетителей 16
  ИСПДн бизнес-процесса работы с клиентами 17
  Классификация угроз безопасности персональных данных в ИСПДн Общества 18
  Общая характеристика источников угроз НСД 23
  Носитель вредоносной программы 23
  Аппаратная закладка 24
  Информационные ресурсы ИСПДн Общества и нарушители информационной безопасности 24
  Описание и анализ потенциально возможных угроз безопасности персональных данных, обрабатываемой в ИСПДн Общества 25
  Угрозы утечки информации по техническим каналам 25
  Угрозы НСД к персональных данных, обрабатываемой в ИСПДн Общества 28
  Модель нарушителя безопасности информации, обрабатываемой в ИСПДн Общества 34
  Внешний нарушитель 34
  Внутренний нарушитель 35
  Результаты моделирования угроз безопасности информации, обрабатываемой в ИСПДн Общества 40
  Определение уровня исходной защищенности ИСПДн Общества 40
  Оценка вероятности реализации угроз в ИСПДн Общества 41
  Оценка опасности реализации угроз 44
  Актуальные угрозы безопасности персональных данных, обрабатываемой в ИСПДн Общества 45
  
• Выдержка из работы:
  ВВЕДЕНИЕ
  ИДЕНТИФИКАЦИЯ ДОКУМЕНТА
  Настоящий документ «Модель угроз и нарушителя безопасности персональных данных при их обработке в информационных системах персональных данных» разработан во исполнение требований законодательства Российской Федерации, регулирующих деятельность в области защиты персональных данных (далее – ПДн) для ООО «Комплексные финансовые системы» (далее – Общество).
  При разработке модели угроз использовались следующие нормативные документы:
   Федеральный закон от 27 июля 2006 г. № 149-ФЗ «Об информации, информационных технологиях и защите информации»;
   Федеральный закон от 27 июля 2006 г. № 152-ФЗ «О персональных данных»;
   Постановление Правительства Российской Федерации от 1 ноября 2012 г. № 1119 «Об утверждении Требований к защите персональных данных при их обработке в информационных системах персональных данных»;
   Базовая модель угроз безопасности персональных данных при их обработке в информационных системах персональных данных. Утверждена заместителем директора ФСТЭК России 15 февраля 2008 г.;
   Методика определения актуальных угроз безопасности персональных данных при их обработке в информационных системах персональных данных. Утверждена заместителем директора ФСТЭК России 14 февраля 2008 г.
  ...........
  1 ОПИСАНИЕ ИСПДН ОБЩЕСТВА
  ИСПДн Общества, как организационно-техническая структура, представляют собой комплекс программно-технических, технологических и организационных решений, обеспечивающих поддержку деятельности Общества в следующих бизнес-процессах Общества:
   работа с персоналом;
   прием посетителей;
   работа по договорам;
   автоматизация деятельности.
  К защищаемой информации, обрабатываемой в ИСПДн Общества, относится информация содержащая персональные данные.
  В соответствии с информацией, обрабатываемой в ИСПДн Общества, заданы следующие характеристики безопасности защищаемой информации:
  – целостность;
  – доступность;
  – конфиденциальность.
  ИСПДн Общества, представляет собой ИСПДн, содержащую совокупность следующих структурных элементов, обеспечивающих обработку ПДн, в том числе персональные данные, на уровне объекта информатизации Общества:
   АРМ работника Общества, участвующего в обработке ПДн и расположенного в помещениях Общества;
   системное и прикладное ПО ИСПДн;
   периферийное оборудование (сканеры, принтеры) для сканирования и вывода ПДн на печать с АРМ работника;
  ......