1 этаже в помещении Муниципального дошкольного муниципального учреждения «Детский сад№15», были сделаны выводы и предложены меры действию угрозам безопасности объекта информатизации. Состав технических средств испдн

Скачать 353.29 Kb.

Название	1 этаже в помещении Муниципального дошкольного муниципального учреждения «Детский сад№15», были сделаны выводы и предложены меры действию угрозам безопасности объекта информатизации. Состав технических средств испдн
страница	1/4
Тип	Документы

rykovodstvo.ru > Инструкция по эксплуатации > Документы

1 2 3 4

АКТ экспертной оценки угроз безопасности информационной системы персональных данных «АРМ кадры» 1.Перечень мероприятий В ходе проведения экспертной оценки был проведен осмотр и анализ возможных угроз информационной безопасности объекта информатизации ЛВС в составе «АРМ расположенный на 1 этаже в помещении Муниципального дошкольного муниципального учреждения «Детский сад№15», были сделаны выводы и предложены меры действию угрозам безопасности объекта информатизации. 2.Состав технических средств ИСПДн Для проведения проверки комиссии была представлена ИСПДн на базе ЛВС, АРМ в работоспособном состоянии, установленная в кабинете заведующего МДОУ «Детский сад №15», находящегося по адресу: 670016, Биробиджан, улЛенина,28. состав ИСПДн и перечень входящих в нее основных технических средств и систем приведен в таблице 1. Таблица 1 Вид оборудования	Модель	Серийный (инв) номер	Примечание
«АРМ Кадры»
Системный блок
Монитор
Клавиатура
Манипулятор
Принтер

6	Принтер	HP PSC 1513 S
	Сканер
	копир

Оценка уровня исходной защищенность ИСПДн

Актуальной считается угроза, которая может быть реализована в ИСПДн и представляет опасность для ПДн. Для оценки возможности реализации угроз были исследовании два показателя - уровень исходной защищенности ИСПДн и вероятность реализации угроз.

г

3.1 Уровень исходной защищенности ИСПДн

Под уровнем исходной защищенности ИСПДн понимается обобщенный показатель, зависящий от технических и эксплуатационных характеристик, представленных ниже.

Данная ИСПДн по территориальному размещению является локальной, развернутой в пределах одного здания, что имеет «высокий» показатель уровня защищенности.

По наличию соединения с сетями общего пользования ИСПДн представляет собой систему, не имеющую выхода в сеть общего пользования, что является «высоким»

показателем уровня защищенности.

По встроенным (легальным) операциям с записями баз персональных данных ИСПДн имеет «низкий» показатель уровня защищенности, так как в этой системе возможно чтение, поиск, запись, удаление, модификация и передача информации, содержащей ПДн.

Доступ к персональным данным в ИСПДн разграничен. ИСПДн представляет собой систему, к которой имеет доступ определенный перечень сотрудников организации, либо субъект ПДн, что является «высокий» показателем уровня защищенности.

По наличию соединений с другими базами ПДн иных ИСПДн, представляет собой ИСПДн, в которой используется одна база ПДн, принадлежащая организации-владельцу данной ИСПДн, что является «высоким» показателем уровня защищенности.

По уровню обобщения (обезличивания) ПДн, ИСПДн представляет собой систему, в которой предоставляемые пользователю данные не являются обезличенными, что является «низким» показателем уровня защищенности.

По объему Пдн, которые предоставляются сторонним пользователям ИСПДн без предварительной обработки, ИСПДн является системой, предоставляющей часть ПДн, что является «средним» показателем уровня безопасности.

Таким образом, ИСПДн имеет «высокую» степень исходной защищенности, так как менее 70% показателей характеристик ИСПДн соответствуют высокому уровню.

Для данной ИСПДн вероятность реализации конкретной угрозы безопасности является «средней вероятностью» - объективные предпосылки для реализации угрозы существуют, но принятые меры обеспечения безопасности ПДн недостаточны.

Оценка опасности угроз

При оценке опасности на основе опроса экспертов (специалистов в области защиты информации) определили вербальный показатель опасности для рассматриваемой ИСПДн. Этот показатель имеет три значения:

низкая опасность - если реализация угрозы может привести к незначительным негативным последствиям для субъектов персональных данных;

средняя опасность - если реализация угрозы может привести к негативным последствиям для субъектов персональных данных; высокая опасность - если реализация угрозы может привести к значительным негативным последствиям для субъектов персональных данных. Затем осуществили анализ и сделали выбор из общего перечня угроз безопасности тех угроз, которые относятся к актуальным для данной ИСПДн, в соответствии с правилами, указанными в таблице 3. Таблица 2 Возможность реализации угрозы	Показатели опасности угрозы
	Низкая	Средняя	Высокая
Низкая	неактуальная	неактуальная	актуальная
Средняя	неактуальная	актуальная	актуальная
Высокая	актуальная	актуальная	актуальная
Очень высокая	актуальная	актуальная	актуальная

5. Частная модель угроз безопасности Частная модель угроз для «АРМ кадры» представлена в таблице 3 Таблица 3 1 \| Наименование угрозы	Вероятн ость реализац ИИ угрозы (Y₂)	Возможн ость реализаци и угрозы (Y)	Опасное ть угрозы	Актуальное ть угрозы	Меры по противодействию угрозе
	Вероятн ость реализац ИИ угрозы (Y₂)	Возможн ость реализаци и угрозы (Y)	Опасное ть угрозы		Технические	Организационные
Угрозы преднамерен ного электромагни тного 1 воздействия на ее элементы	Малове роятная	(5+0)/20= 0.25 Низкая	Средняя	Неактуаль ная угроза	Экранирова ние зданий и помещений, технических средств	Удаление от границы контролируемой зоны
Угрозы от утечки по техническим каналам
Угрозы утечки акустической	Малове роятная	Низкая	Низкая	Неактуаль ная угроза	Виброгенера торы, генераторы	Инструкция пользователя Технологический

1 2 3 4

Похожие:

	Образовательная программа дошкольного образования Муниципального... Муниципального бюджетного дошкольного образовательного учреждения «Детский сад №40 «Медвежонок» для детей раннего возраста»		Рабочая программа воспитателей группы раннего возраста Муниципального... Муниципального бюджетного дошкольного образовательного учреждения «Детский сад №2»
	Инструкция №4 по пожарной безопасности для работников пищеблока Муниципального... Муниципального автономного дошкольного образовательного учреждения Центр развития ребёнка – детский сад №13 «Сказка»		Итоги летнего оздоровительного периода Муниципального бюджетного... Муниципального бюджетного дошкольного образовательного учреждения «Детский сад №30 «Чебурашка»
	Инструкция №3 по пожарной безопасности для сторожа Муниципального... Муниципального автономного дошкольного образовательного учреждения Центр развития ребёнка – детский сад №13 «Сказка»		Программа развития Муниципального автономного дошкольного образовательного... Программа развития Муниципального автономного дошкольного образовательного учреждения «Детский сад №8» общеразвивающего вида городского...
	Доклад муниципального бюджетного дошкольного образовательного учреждения... Муниципального бюджетного дошкольного образовательного учреждения мбдоу «Детский сад №59 «Дружба»		Рабочая программа подготовительной к школе группы №8 Муниципального... Муниципального бюджетного дошкольного образовательного учреждения Джалильский детский сад №3 «Алёнушка» общеразвивающего вида
	Доклад муниципального дошкольного образовательного учреждения детский... Доклад, в котором представлены результаты деятельности муниципального дошкольного образовательного учреждения детский сад «Березка»...		Доклад Муниципального бюджетного дошкольного образовательного учреждения... Муниципального бюджетного дошкольного образовательного учреждения «Детский сад общеразвивающего вида №137»
	Основная образовательная программа дошкольного образования муниципального... Муниципальное дошкольное образовательное учреждение «Детский сад №23«Гнёздышко» г. Будённовска Будённовского района»		Акт ревизии финансово хозяйственной деятельности Муниципального дошкольного... Онтроля, на основании приказа Финансового управления от 03. 02. 2017года №5, проведена выездная ревизия финансово-хозяйственной деятельности...
	1. Паспорт антитеррористической защищенности Муниципального казенного... «Центр развития ребенка детский сад №8 «Радуга» города Кизилюрт (далее мкдоу «црр д/с №8 «Радуга») разработана дминистрацией объекта...		Публичный отчёт за 2013 2014 учебный год Муниципального бюджетного... Муниципального бюджетного дошкольного образовательного учреждения «Центрразвития ребёнка – детский сад «Светлячок»
	Правительства Российской Федерации от 25 марта 2015 г. №272 паспорт... Филиал муниципального казённого дошкольного образовательного учреждения «Октябрьский детский сад №1 «Ромашка» Октябрьского муниципального...		Структура муниципального бюджетного дошкольного образовательного... Полное наименование Учреждения: муниципальное бюджетное дошкольное образовательное учреждение «Детский сад №4 «Колокольчик»

Руководство, инструкция по применению