2 Определение перечня защищаемых ресурсов и их критичности

Перед началом осуществления плана по защите данных в АС, состоящей из отдельных ЛВС, следует выделить информационные ресурсы, нуждающиеся в защите и оценить важность защищаемой информации.

Чтобы определить информацию, подлежащую защите в администрации края, необходимо обратиться к следующим нормативным документам:

1. ФЗ № 149 от 27.07.2006 «Об информации, информационных технологиях и защите информации» (ред. от 21.07.2011);

2. ФЗ № 152 от 27.07.2006 «О персональных данных» (ред. от 25.07.2011);

3. Указ Президента РФ от 6 марта 1997 г. № 188 «Об утверждении перечня сведений конфиденциального характера» (ред. от 23 сентября 2005 г.);

4. ФЗ № 98 от 29.07.2004 «О коммерческой тайне» (ред. от 11.07.2011);

5. ФЗ № 5485-1 от 21.07.1993 «О государственной тайне» (ред. От 08.112011);

6. ПП № 1119 от 1.11.2012 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных».

Данные нормативные документы позволяют выделить следующие виды информации предприятия муниципального подчинения, подлежащей защите:

1. Общедоступная информация - открытая информация об организационно-штатной структуре, распорядительные документы (устав, различные положения и т.д.);

2. Персональные данные - данные о руководителях и сотрудниках (сведения о профессиональных знаниях, навыках и умениях, опыте работы, деловых связях, домашний адрес, паспортные данные, семейное положение);

3. Служебная тайна;

4. Коммерческая тайна - режим конфиденциальности информации, позволяющий ее обладателю при существующих или возможных обстоятельствах увеличить доходы, избежать неоправданных расходов, сохранить положение на рынке товаров, работ, услуг или получить иную коммерческую выгоду;

5. Секретная информация – информация, не подлежащая разглашению, либо на распространение которой наложены ограничения вследствие возможного причинения вреда лицам, заинтересованным в её нераспространении, или лицам, неосведомленным о том, что существует информация, получение которой тем или иным лицам способно привести к причинению этими лицами им ущерба;

В настоящее время наиболее критичными данными, с точки зрения защиты информации, являются персональные данные, и сведения, отнесенные к государственной тайне. Критичность выделенных данных обусловлена тем, что их разглашение может привести к значительным негативным последствиям, а также влечет за собой наложение больших штрафов на организацию, методы административного, а иногда и уголовного воздействия.

Приведём подробный перечень защищаемых ресурсов в информационных системах указанного учреждения администрации района с указанием категорий допуска и допущенных лиц.

Таблица 1 – Перечень защищаемых ресурсов

№ п.п.	Защищаемый ресурс			К ресурсу допущены
	полное наименование	условное наименование	категория доступа
1	2	3	4	5
	Рабочее место начальника департамента	Org_1	Секретные сведения, ПДн, служебная тайна, коммерческая тайна, общедоступная информация	Начальник департамента
	Рабочее место зам. начальника департамента	Org_2	ПДн, служебная тайна, коммерческая тайна, общедоступная информация	Зам.начальника департамента
	Рабочее место специалиста 1й категории	Org_3	ПДн, общедоступная информация	Специалист первой категории
	Рабочее место специалиста 2й категории	Org_4	Коммерческая тайна, общедоступная информация	Специалист второй категории
	Сервер контроллер домена	Serv_Dom	Служебная тайна, общедоступная информация	Системный администратор
	БД ПДн SQL-сервера	Serv_DB или ase220a-03\SQL.02	Служебная тайна, ПДн, общедоступная информация	Администратор безопасности