Определение класса защищенности испДн.
Уровень исходной защищенности ИСПДн определяется в соответствии с Методикой определения актуальных угроз безопасности персональных данных при их обработке в информационных системах персональных данных, утвержденных ФСТЭК России в 2008 году
Таким образом, для ИСПДн предприятия был определен высокий уровень исходной защищенности.
Уровень защищённости ИСПДн определяется по таблице на рисунке 3, который представлен ниже.
Рисунок 3 – Уровни защищённости персональных данных
К угрозам первого типа относятся наличие не декларированных, то есть не задокументированных возможностей в системном ПО (ОС, сервисные программы, антивирусы).
К угрозам второго типа относятся не декларированные возможности в прикладном ПО. Прикладное ПО может быть общего назначения, такие как СУБД и специального назначения, например, бухгалтерские программы.
К третьему типу относятся угрозы в системном и программном ПО, не связанные с вышеперечисленными угрозами.
ИСПДН относится к категории ИСПДн-И, в компании есть собственные работники, тип актуальности угроз – 2. Таким образом, уровень защищённости ИСПДн – УЗ 3.
КИИ
Компания «Яндекс.Еда» принадлежит ИС, однако вид её деятельности – сервис по доставке готовой еды, не является критически важным, так как не описан в определении КИИ.
Стадии производственного процесса |
Бизнес-процесс |
Являются ли бизнес-процессы критическим |
Взаимодействие компании с поставщиком |
|
Нет |
Формирование заказа |
|
Нет |
Закупка товара |
|
Нет |
Взаимодействие с клиентами |
|
Нет |
Поступление заказа |
|
Нет |
Исполнение заказа |
|
Нет |
Бухгалтерский учёт |
|
Нет |
Общее руководство |
|
Нет |
Техническое обеспечение |
|
Нет |
В таблице выше можно увидеть, что в компании «Яндекс.Еда» нет критических бизнес-процессов, поэтому нет необходимости рассчитывать категории значимости, так как они рассчитываются исключительно для критических бизнес-процессов.
ВЫВОДЫ
Таким образом, в компании «Яндекс.Еда» реализована защита по классу K2 ГИС, по уровню защиты 3 ИСПДн-И. Бизнес-процессы компании не относятся к критическим, компания не является субъектом КИИ.