Лаба 7
.docxМИНИСТЕРСТВО ЦИФРОВОГО РАЗВИТИЯ,
СВЯЗИ И МАССОВЫХ КОММУНИКАЦИЙ РОССИЙСКОЙ ФЕДЕРАЦИИ
ФЕДЕРАЛЬНОЕ ГОСУДАРСТВЕННОЕ БЮДЖЕТНОЕ ОБРАЗОВАТЕЛЬНОЕ УЧРЕЖДЕНИЕ ВЫСШЕГО ОБРАЗОВАНИЯ
«САНКТ-ПЕТЕРБУРГСКИЙ ГОСУДАРСТВЕННЫЙ УНИВЕРСИТЕТ ТЕЛЕКОММУНИКАЦИЙ ИМ. ПРОФ. М.А. БОНЧ-БРУЕВИЧА»
(СПбГУТ)
Факультет Инфокоммуникационных сетей и систем
Кафедра Защищенных систем связи
Дисциплина Руководящие и методические документы уполномоченных федеральных органов исполнительной власти по защите информации
ОТЧЕТ ПО ЛАБОРАТОРНОЙ РАБОТЕ №7
Аттестация информационных систем персональных данных по требованиям безопасности информации
(тема отчета)
Направление/специальность подготовки
10.03.01 Информационная безопасность
(код и наименование направления/специальности)
Студент:
(Ф.И.О., № группы) (подпись)
Проверил:
Бирих Э. В.
(подпись)
Руководителю управления
Федеральной службы по техническому
и экспортному контролю России
по Псковской области
999999, г. Псков, ул. Западная, д. 6
ЗАЯВКА
на проведение аттестации объекта информатизации
1. Муниципальное бюджетное общеобразовательное учреждение «Многопрофильный правовой лицей №8» Псковского района Псковской области, просит провести аттестацию объекта информатизации «Приемная комиссия» на соответствие требованиям по безопасности информации 6 уровню доверия.
2. Необходимые исходные данные по аттестуемому объекту информатизации прилагаются.
3. Заявитель готов предоставить необходимые документы и условия для проведения аттестации.
4. Заявитель согласен на договорной основе оплатить расходы по всем видам работ и услуг по аттестации указанного в данной заявке объекта информатизации.
5. Дополнительные условия или сведения для договора:
5.1 Предварительное ознакомление с аттестуемым объектом предлагаю провести в период июнь 2022 г.
5.2 Аттестационные испытания объекта предлагаю провести в период июнь 2022 г.
Директор МБОУ «МПЛ №8»
6 июня 2022 г.
Приложение №1
Исходные данные по аттестуемому объекту информатизации
1. Наименование объекта информатизации: ИСПДн объекта информатизации «Приемная комиссия» предназначена для хранения персональных данных;
2. Характер информации: сведения, не составляющие государственной тайны: уровень секретности: для служебного пользования (ДСП);
3. Объект информатизации подчинён непосредственно руководителям;
4. Объект информатизации расположен на 3 этаже административного здания, расположенного по адресу: Псковская обл., г. Псков, ул. Западная, д. 5;
5. Состав ОТСС:
Таблица №1
№ п/п |
Наименование |
Тип |
Заводской номер |
1 |
Персональный компьютер |
ARM-27 |
000001 |
2 |
Компьютерная мышь |
Logitech g102 |
000010 |
3 |
Клавиатура |
Logitech Carbon g513 |
000011 |
4 |
Принтер |
Epson L210 |
000100 |
6. Объект информатизации находится в пределах контролируемой области организации;
7. Состав ВТСС:
Таблица №2
№ п/п |
Наименование |
Тип |
Заводской номер |
1 |
Источник бесперебойного питания |
CyberPower UTC650E |
111111 |
2 |
Извещатель пожарный дымовой |
ИП212-63А |
222222 |
3 |
Телефонный аппарат |
Panasonic KX-TS2356 |
333333 |
4 |
USB-накопитель |
Kingston DataTraveler Exodia |
444444 |
8. Общесистемное программное обеспечение:
Таблица №3
Наименование программы |
Назначение |
Astra Linux |
Операционная система. |
LibreOffice |
Офисные приложения. |
Ark |
Архиватор. |
Dr.Web Enterprise Security Suite |
Антивирус. |
Dallas Lock 7.1 |
СЗИ от НСД. |
9. Общая функциональная схема объекта информатизации:
10. Состав и структура системы защиты информации на аттестуемом объекте информатизации указаны:
Таблица №4
№ п/п |
Средства защиты |
Заводской номер, защитный знак |
Сертификат |
Сведения о производителе |
1. |
Система защиты информации Dallas Lock 7.1 |
зав. № ___, СЗЗ - _________ |
№ ___ от __ действителен до ____ |
ООО «Конфидент» г. Санкт-Петербург |
11. Перечень технических и программных средств, выполненных в защищенном исполнении, средств защиты информации и контроля ее защищенности, используемых на аттестуемом объекте информатизации и имеющих соответствующий сертификат соответствия указаны в таблице № 4
12. Сведения о разработчиках системы защиты информации, наличие у разработчиков соответствующих лицензий – указаны в таблице № 4
13. Отдел технической защиты информации курирует вопросы информационной безопасности и режима в МБОУ «МПЛ №8». В организации назначен администратор безопасности информации.
14. Охрану помещений, объектовый и внутри объектовый режимы обеспечивает персонал организации.
15. Наличие и готовность проектной и эксплуатационной документации на объект информатизации и другие исходные данные по аттестуемому объекту информатизации, влияющие на безопасность информации – будут представлены органу по аттестации ООО «ГБ» в ходе аттестационных испытаний.
Санкт-Петербург
2022