Часть 2. Информационная система персональных данных (испДн)

Задание 9.

Перечислите категории ПДн, обрабатываемых в ИСПДн. Заполните Таблицу 8. Укажите численность субъектов ПДн, чьи персональные данные обрабатываются в ИСПДн.

Таблица 8

Категория ПДн	Какие персональные данные обрабатываются	Конкретные примеры ПДн соответствующей категории
1.
2.
3.
4.

Численность субъектов ПДн:

Задание 10.

Учитывая результаты, полученные в ходе выполнения Задания 9, и принимая во внимание характеристики безопасности ПДн, которые требуется обеспечить при их обработке в ИСПДн, определите, является ли Ваша ИСПДн типовой или специальной. При отнесении ИСПДн к специальным системам обоснуйте свой вывод, перечислив требуемые характеристики безопасности ПДн. Для этого заполните Таблицу 9.

ИСПДн моей компании (организации) является типовой/специальной (нужное оставить, ненужное удалить).

Таблица 9

Характеристики безопасности ПДн в специальной ИСПДн	Примеры реализации угроз характеристикам безопасности
Защищенность от уничтожения
Защищенность от изменения
Защищенность от блокирования
Защищенность от иных несанкционированных действий

Часть 3. Криптографическая защита информации

Задание 11.

Определите основные направления использования средств криптографической защиты информации (СКЗИ), образующей тайны (разновидности тайн), перечисленные при выполнении Задания 3. Заполните Таблицу 10.

В первой строке таблицы приведен условный пример. Поле «Примечание» здесь и далее для заполнения не обязательно.

Необходимо выявить не менее трех направлений.

Таблица 10

Вид (разновидность) тайны	Направление (способ) криптографической защиты КИ	Примечание
Персональные данные	Прозрачное шифрование логического диска с базой данных 1С	Пользователям для доступа к зашифрованному логическому диску выдаются токены

Задание 12.

Сформируйте для руководства компании (организации) список СКЗИ для использования по каждому из направлений, указанных в Задании 11. Заполните Таблицу 11.

Для каждого направления необходимо предложить не менее двух СКЗИ. При определении стоимости СКЗИ следует учитывать лицензионную политику производителей (поставщиков), возможную необходимость закупки средств для создания рабочего места администратора СКЗИ, оборудования рабочих мест, на которых используются программные СКЗИ, аппаратными средствами защиты от несанкционированного доступа (НСД) и т.д.

Средства, не прошедшие сертификацию в ФСБ, указывать не следует. Описание несертифицированных средств к зачету приниматься не будет.

Стоимость СКЗИ следует указывать в рублях, с учетом НДС. Если поставка лицензий на программное обеспечение производится без НДС, следует упомянуть об этом в поле «Примечание». Если цены на СКЗИ указываются в условных единицах, необходимо перевести их в рубли по курсу ЦБ РФ на дату составления отчета, приняв во внимание требования поставщика (например, оплата в рублях по курсу ЦБ + 1%).

По каждому направлению необходимо сформулировать рекомендации по отбору лучшего СКЗИ, и обосновать их.

Таблица 11

Направление 1

СКЗИ 1.1

Наименование		Примечание
Производитель
Поставщик
Сертификат ФСБ (обязательно): номер, дата выдачи, срок действия
Сертификат ФСТЭК (опционально): номер, дата выдачи, срок действия
Для защиты каких видов (разновидностей) КИ будет использоваться СКЗИ
Количество пользователей, рабочих мест, филиалов, на которые приобретается СКЗИ
Стоимость СКЗИ
Если рабочие места требуется оснастить средствами защиты от НСД, то указать количество таких рабочих мест, наименование средства защиты от НСД, подсчитать их суммарную стоимость

СКЗИ 1.2

Наименование		Примечание
Производитель
Поставщик
Сертификат ФСБ (обязательно): номер, дата выдачи, срок действия
Сертификат ФСТЭК (опционально): номер, дата выдачи, срок действия
Для защиты каких видов (разновидностей) КИ будет использоваться СКЗИ
Количество пользователей, рабочих мест, филиалов, на которые приобретается СКЗИ
Стоимость СКЗИ
Если рабочие места требуется оснастить средствами защиты от НСД, то указать количество таких рабочих мест, наименование средства защиты от НСД, подсчитать их суммарную стоимость

Рекомендации по отбору СКЗИ. Укажите, какое именно из перечисленных СКЗИ Вы считаете необходимым использовать, и обоснуйте этот вывод.

Далее по той же схеме — Направление 2, Направление 3 и т.д.

Задание 13.

Оцените стоимость закупки СКЗИ, отобранных при выполнении Задания 12. Заполните Таблицу 12.

Без заполненной Таблицы 12 работа считается невыполненной и не зачитывается!

Таблица 12

Наименование СКЗИ и средств защиты от НСД (если последние требуются)	Стоимость, рублей	Примечание
Итого:

Варианты компаний:

1. Московский финансово-промышленный университет «Синергия».

2. Компания занимается розничной торговлей мультимедийной продукцией

3. Компания занимается оказанием логистических услуг

4. Компания занимается учебной деятельностью

5. Компания занимается производством мебели

6. Компания является туроператором

7. Компания занимается оказанием услуг в сфере здравоохранения деятельностью

8. Компания разрабатывает средства защиты информации

9. Компания занимается изготовлением полиграфической продукции

10. Компания оказывает услуги по инкассации торговых объектов

11. Компания занимается разработкой и сопровождением отраслевого программного обеспечения

12. Компания занимается кинопрокатом фильмов

13. Компания занимается книгоизданием

14. Компания занимается выпуском журналов (Издательский дом)

15. Компания осуществляет подключение к сети Интернет и IP телефонии

16. Компания занимается разработкой и администрованием веб-сайтов

17. Компания занимается изготовлением POS терминалов

18. Компания занимается бронированием гостиниц по России

19. Компания занимается бронированием и доставкой железнодорожных и авиабилетов.

20. Компания занимается локализацией программных продуктов

21. Компания занимается тиражированием оптических дисков