Определение уровня защищенности гис
Согласно приказу ФСТЭК №17 «Об утверждении Требований о защите информации, не составляющей государственную тайну, содержащейся в государственных информационных системах», рассматриваемая система имеет класс защищенности ГИС К3.
Таблица 3 – классы защищенности ГИС
Уровень значимости информации |
Масштаб информационной системы |
||
Федеральный |
|
|
|
Региональный |
Объектовый |
||
УЗ 1 |
К1 |
К1 |
К1 |
УЗ 2 |
К1 |
К2 |
К2 |
Определение категории КИИ
Объект не относится к КИИ согласно ФЗ «О безопасности критической информационной инфраструктуры РФ».
Распределение сегментов в соответствии с классификацией
Рисунок 2 – Распределение сегментов.
Правила доступа к сетям и устройствам на предприятии
Каждый сотрудник имеет доступ к ПК, подключенному к Сети, собственную учетную запись в локальной сети, с различными уровнями доступа к объектам сети.
Заключение о степени защищенности
Итоги сведены в таблицу ниже
Таблица 6 – заключение о степени защищенности
Класс защищенности ГИС |
Уровень защищенности ПД |
Относится к КИИ |
К3 |
УЗ2 |
Нет |