3. Доступ на объект

Офис располагается в бизнес-центре города Москва, офис разделен на 2 основные части:

1. Технический отдел

2. Рабочий отдел

Доступ в офис возможен только по пропускам, никто кроме системного администратора не имеет доступа в его кабинет, в котором располагаются в т.ч. web-сервер и база данных предприятия.

Доступ в бизнес-центр осуществляется по другим пропускам, позволяющим перемещаться по территории бизнес-центра, на входе в здание бизнес-центра расположена СКУД (турникеты), контролируемые охранной организацией, в бизнес-центре имеются СВК.

Система разграничения доступа, действующая на предприятии призвана:

1. Контроль доступа в различные помещения предприятия, на территорию предприятия.

2. Контроль времени прихода/ухода сотрудников.

3. Контроль доступа к оборудованию.

4. Персонал объекта

1. Оператор колл-центра;

2. HR business partner;

3. Директор департамента;

4. Маркетологи;

5. Экономисты;

6. Проджект менеджер;

1. Менеджер по продажам;

2. Директор филиала;

3. Руководитель по развитию бизнеса;

1. Сетевой администратор;

2. Инженер энергетик;

3. Директор по цифровой трансформации;

4. Бухгалтер филиала;

5. Менеджер договорного отдела;

6. Специалист по безопасности;

7. Руководитель службы безопасности;

8. IT recruiter;

9. Программист.

10. Дополнительный персонал (уборщики, электрики, охрана)

Сотрудники имеют различные права доступа к помещениям и оборудованию предприятия.

5. Техническая характеристика объекта

В распоряжении каждого сотрудника (за исключением дополнительного персонала) находится собственный кабинет, оснащенный ПК с ОС Windows 10, подключенным к Сети.

Рабочее место системного администратора доступно исключительно по пропуску системного администратора, в этой зоне располагаются веб-сервер и база данных предприятия.

• Сервера на КНС Групп, Аквариаус, гигабитные сетевые карты, кластеры соединены в оптоволоконную сеть.

• 31 цод.

6. Безопасность объекта

Состав обрабатываемой информации:

1. Персональные данные клиентов

2. Данные о заказах

3. Рабочие документы предприятия

4. Данные о сотрудниках

5. Рабочие файлы

Для защиты данных на объекте используется шифрование данных, техническим отделом регулярно создаются резервные копии данных, на всех устройствах стоит защитное ПО, доступ к устройствам осуществляется при помощи индивидуальных авторизационных данных сотрудников, локальная сеть предприятия отделена от общей сети межсетевым экраном.

7. Определение испДн и класса защищенности

Данные, обрабатываемые системой относятся к категории ИСПДн-О, общедоступные, а именно: персональные данные клиентов, данные о заказах, рабочие документы предприятия, данные сотрудников, рабочие файлы.

Таблица 1 – описание уровня защищенности

Технические и эксплуатационные характеристики ИСПДн	Уровень защищенности
	Высокий	Средний	Низкий
1. По территориальному размещению:
локальная ИСПДн, развернутая в пределах одного здания	+	–	–
2. По наличию соединения с сетями общего пользования:
ИСПДн, имеющая одноточечный выход в сеть общего пользования;	–	+	–
3. По встроенным (легальным) операциям с записями баз персональных данных:
запись, удаление, сортировка;	–	+	–
4.По разграничению доступа к персональным данным:
ИСПДн, к которой имеют доступ определенные перечнем сотрудники организации, являющейся владельцем ИСПДн, либо субъект ПДн;	–	+	–
5. По наличию соединений с другими базами ПДн иных ИСПДн:
ИСПДн, в которой используется	+	–	–
одна база ПДн, принадлежащая организации – владельцу данной ИСПДн
6. По уровню обобщения (обезличивания) ПДн:
ИСПДн, в которой данные обезличиваются только при передаче в другие организации и не обезличены при предоставлении пользователю в организации;	–	+	–
7. По объему ПДн, которые предоставляются сторонним пользователям ИСПДн без предварительной обработки:
ИСПДн, не предоставляющая никакой информации.	+	–	–

Исходя из данных выше, ИСПДн имеет средний уровень защищенности, все характеристики соответствуют уровню выше или равному среднему.

Таблица 2 – Уровни защищенности персональных данных

Типы ИСПДн	Категории субъектов	Кол-во субъектов	Тип актуальности
			1 тип
ИСПДн-О	Сотрудники	< 100 000	УЗ2

Из таблицы 2 видно, что объект имеет УЗ2 ИСПДн-О.