- •Защита персональных данных учебное пособие
- •Введение
- •Термины и определения
- •Задачи моделирования угроз в системах обработки персональоных данных
- •Классификация угроз безопасности персональных данных
- •Угрозы утечки информации по техническим каналам
- •Типовые модели угроз безопасности персональных данных, обрабатываемых в информационных системах персональных данных
- •Определение перечня требований по обеспечению защищенности персональных данных при их обработке в информационной системе
- •Порядок определения актуальных угроз безопасности персональных данных в информационных системах персональных данных
- •Практическая работа №1 Тема: Создание политики безопасности в помещении
- •Автоматизированная информационная система //полное наименование//
- •Автоматизированная информационная система //полное наименование//
- •Автоматизированная информационная система //полное наименование// перечень защищаемых ресурсов
- •Перечень средств защиты информации, установленных в аис риц
- •Практическая работа № 2
- •Практическая работа №3
- •Практическая работа № 4
- •Обозначения и сокращения
- •Библиографический список
- •Содержание
Автоматизированная информационная система //полное наименование// перечень защищаемых ресурсов
2012
№ п/п |
Защищаемый ресурс |
||
Сведения, содержащиеся в защищаемом ресурсе |
Наименование ресурса(реализация ресурса) |
Уровень конфиденциальности |
|
|
|
Сведения о системе защиты и парольная информация |
Файлы средств защиты информации |
Для служебного пользования |
|
|
Информация, содержащаяся в файлах регистрации и учета действий пользователей ПЭВМ |
Системные каталоги |
Для служебного пользования |
|
|
Данные прикладного программного обеспечения «АИСТ» на Сервере |
Файлы прикладного программного обеспечения на Сервере ХХХ… :\... |
Для служебного пользования, Без ПД |
|
|
Данные прикладного программного обеспечения «АИСТ» на АРМ пользователей |
Файлы прикладного программного обеспечения …:\... |
Для служебного пользования, Без ПД |
|
|
Данные прикладного программного обеспечения «АИСТ» и база данных АИСТ на ноутбуках выездных бригад |
Файлы прикладного программного обеспечения на ноутбуках выездных бригад …:\... |
Для служебного пользования, персональные данные |
|
|
Резервные копии системных разделов серверов |
Файлы резервных копий Сервер ХХХ… :\... |
Для служебного пользования |
|
|
Резервные копии базы данных программного обеспечения «АИСТ» |
Файлы резервных копий Сервер ХХХ… :\...p\ |
Персональные данные |
|
|
База данных АИСТ |
База данных DBF Сервер ХХХ… :\... |
Персональные данные |
|
|
Выборка из базы данных АИСТ для отправки в ФИЦ и технологический ящик для синхронизации выборки |
Сервер ХХХ… :\... |
Персональные данные |
Председатель комиссии |
|
|
Должность |
|
И.О.Фамилия |
«___» __________ |
|
|
Члены комиссии: |
|
|
Должность |
|
И.О.Фамилия |
«___» __________ |
|
|
Приложение 4 – Технические сведения средств обработки информации
Состав оборудования объекта информатизации
Перечень основных технических средств и систем, входящих в состав АИС РИЦ
№ п/п |
Тип ОТСС |
Заводской / инвентарный номер |
Имя ПЭВМ, место установки |
|
|
|
Системный блок AQUARIUS ЭКО |
ххх |
Ххх ххх |
|
Монитор AQUARIUS TF1910W |
|
Уточните состав оборудования для каждого АРМ, указывать только реально подключенное оборудование |
|
|
Клавиатура |
||||
Мышь |
||||
ИБП APC BR1100CI-RS |
||||
Модем ZyXELOMNI 56KMINI EE |
||||
Сканерштрих-кодаDatalogic Quick Scan I |
||||
ПринтерBrother HL2140R |
||||
Термотрансферныйпринтер Zebra ZM400 |
||||
Вэб-камера Logitech Webcam B500 |
||||
|
|
Модульныйсервер Aquarius Server N90 X60 (8X5440/16D4096 FBD/14HDD SAS 147/VINT/4Blade/RACK/RAID/4PSU) |
ххх |
Ххх
ххх |
|
|
|
Aquarius Server T50 D57 |
ххх |
Ххх |
|
|
|
ИБП APC SURT6000RMXLI |
ххх |
ххх |
|
Программно-аппаратный комплекс Avocent, в комплекте: DSAVIQ-PS2M |
ххх |
|||
Коммутатор 3Com Switch 4200G 24-Port |
ххх |
|||
Маршрутизатор 3Com MSR 30-20 + дополнительныймодуль 1-Port Analog Modem SIC 0231A49M |
ххх |
|||
|
|
Аппаратно-программный комплекс обнаружения компьютерных атак «Аргус» |
ххх |
ххх |
|
|
|
Сертифицированный электронный ключ eToken PRO 64 Kb |
Сертификаты соответствия ФСТЭК №925/3 Выдан 14.02. 2007г. Действителен до 14.02.2013 Bхххххх номер ххххххххххх |
- |
|
|
|
Сертифицированный электронный ключ eToken PRO 32Kb
|
Сертификаты соответствия ФСТЭК №925/3 Выдан 14.02. 2007г. Действителен до 14.02.2013 Bхххххх номер хххххххх |
- |
|
|
|
Переносной компьютер AquariusCmp NE525 |
ххх |
Ххх |
|
|
|
Переносной компьютер AquariusCmp NE525 |
ххх |
Ххх |
|
Состав системного программного обеспечения
Перечень средств обработки защищаемой информации, системного программного обеспечения
№ п/п |
Наименование и тип технического средства |
Заводской Номер или номер лицензии |
Сведения о сертификате |
Место установки |
|
|
Microsoft Windows XP Professional SP2 Russian |
Хххх-хххх-хххххх |
Сертификат соответствия ФСТЭК № 1636 Выдан 04.07.08 Действителен до 04.07.2012 Вхххххх |
Все пользовательские ПЭВМ |
|
|
Microsoft Windows XP Professional SP3 Russian |
Хххх-хххх-хххххх |
Сертификат соответствия ФСТЭК № 884/3 Выдан 3.12.08 Продлён до 3.12.2012 В хххххх |
xxx |
|
|
Windows XP Professional XP_Check |
--------- |
--------- |
--------- |
|
|
Microsoft Windows Server Enterprise Edition 2003 |
ххххххххххххххххххх |
Сертификат соответствия ФСТЭК №1017/7 действителен до 05.08.2012 Axxxxx |
Серверы ххх ххх ххх ххх |
|
|
Microsoft Windows Server Standard Edition 2003 |
ххххххххххххххххххх |
Сертификат соответствия ФСТЭК №1017/5 действителен до 05.08.2012 Axxxxxz
|
Сервер ххх |
|
|
ПО Windows Server 2003 Standard Edition SrvS_Check |
--------- |
--------- |
--------- |
|
|
ПО Windows Server 2003 Enterprise Edition SrvE_Check |
--------- |
--------- |
--------- |
|
|
Microsoft SQL Server Standard Edition 2005 |
ххххххххххххххххххх |
Сертификат соответствия ФСТЭК №1319 действителен до 22.01.2013 |
Серверы ххх ххх |
|
|
SQL Server 2005 Standard Edition SQLS2005_Check |
--------- |
--------- |
--------- |
|
|
SQL Svr Standard Edtn 2005 Client |
--------- |
Сертификат соответствия ФСТЭК №1319 действителен до 22.01.2013 A xxxxxy |
Все пользова-тельские ПЭВМ |
|
|
ПО «АИСТ» |
--------- |
--------- |
Все пользовательские ПЭВМ и сервера xxx |
|
|
ПО «Адресная книга» |
--------- |
--------- |
Кабинет № АРМ пользователя |
Состав средств защиты информации