- •6.1Проверка выполнения требований к подсистеме управления доступом 21
- •6.2 Проверка требований к подсистеме обеспечения целостности 23
- •6.3Проверка требований к подсистеме межсетевого экранирования 24
- •Введение.
- •Общие положения.
- •Все пользователи испДн являются сотрудниками отдела загс и подразделяются на 2 категории:
- •Расположение рабочих мест
- •Состав объекта испытаний:
- •Предложение об использовании сзи в испДн
- •VipNet Клиент кс2
- •Обоснование необходимости защиты персональных данных.
- •Проверка соответствия предложенных сзи 1 классу испДн.
- •6.1Проверка выполнения требований к подсистеме управления доступом
- •Проверка требований к подсистеме обеспечения целостности
- •6.3Проверка требований к подсистеме межсетевого экранирования
- •6.4Проверка требований к подсистеме анализа защищенности
- •6.5Проверка требований к подсистеме обнаружения вторжений
- •6.6Проверка требований к подсистеме антивирусной защиты
- •Заключение.
- •Список используемой литературы:
Список используемой литературы:
Специальные требования и рекомендации по технической защите конфиденциальной информации, Гостехкомиссия России, 2001 г.
www.securitycode.ru
www.infotecs.ru
www.drweb.com
www.ispdn.ru
http://www.fstec.ru/_spravs/_spec.htm Базовая модель угроз безопасности персональных данных при их обработке в информационных системах персональных данных
http://www.fstec.ru/_spravs/metodika.doc Методика определения актуальных угроз безопасности персональных данных при их обработке в информационных системах персональных данных
«Положение по аттестации объектов информатизации по требованиям безопасности информации», (утверждено Председателем Гостехкомиссии России 25 ноября 1994 г.);
Специальные требования и рекомендации по технической защите конфиденциальной информации, Гостехкомиссия России, 2002 г.;
РД Гостехкомиссии России «Защита от несанкционированного доступа к информации. Термины и определения», Москва, 1992 г.;
РД Гостехкомиссии России «Средства вычислительной техники. Межсетевые экраны. Защита от НСД к информации. Показатели защищенности от несанкционированного доступа к информации», Москва, 1997 г.;
Постановление Правительства Российской Федерации №781 от 17 ноября 2007г. «Об утверждении Положения об обеспечении безопасности персональных данных при их обработке в информационных системах персональных данных»;
Приказ от 13 февраля 2008 года N 55/86/20 «Об утверждении Порядка проведения классификации информационных систем персональных данных»;
Приказ ФСТЭК России от 5 февраля 2010 г. № 58 «Об утверждении положения о методах и способах защиты информации в информационных системах персональных данных»;
Базовая модель угроз безопасности персональных данных при их обработке в информационных системах персональных данных;
Методика определения актуальных угроз безопасности персональных данных при их обработке в информационных системах персональных данных;
Нормативно-методический документ ФСБ России от 21.02.2008 «Методические рекомендации по обеспечению с помощью криптосредств безопасности персональных данных при их обработке в информационных системах персональных данных с использованием средств автоматизации»;
Нормативно-методический документ ФСБ России от 21.02.2008 «Типовые требования по организации и обеспечению функционирования шифровальных (криптографических) средств, предназначенных для защиты информации, не содержащей сведений, составляющих государственную тайну в случае их использования для обеспечения безопасности персональных данных при их обработке в информационных системах персональных данных».
1Примечание:
N – доступ запрещен; R – чтение; E – выполнение; W – изменение; F – полные права.
2Фактор риска - возможные ситуации, возникновение которых может расцениваться, как угроза или способность нанести ущерб, выраженный в материальной или нематериальной форме. Фактор риска оказывает воздействие на определенное уязвимое место системы и может учитываться (с принятием контрмер) или игнорироваться в зависимости от степени воздействия.