- •Защита персональных данных учебное пособие
- •Введение
- •Термины и определения
- •Задачи моделирования угроз в системах обработки персональоных данных
- •Классификация угроз безопасности персональных данных
- •Угрозы утечки информации по техническим каналам
- •Типовые модели угроз безопасности персональных данных, обрабатываемых в информационных системах персональных данных
- •Определение перечня требований по обеспечению защищенности персональных данных при их обработке в информационной системе
- •Порядок определения актуальных угроз безопасности персональных данных в информационных системах персональных данных
- •Практическая работа №1 Тема: Создание политики безопасности в помещении
- •Автоматизированная информационная система //полное наименование//
- •Автоматизированная информационная система //полное наименование//
- •Автоматизированная информационная система //полное наименование// перечень защищаемых ресурсов
- •Перечень средств защиты информации, установленных в аис риц
- •Практическая работа № 2
- •Практическая работа №3
- •Практическая работа № 4
- •Обозначения и сокращения
- •Библиографический список
- •Содержание
Обозначения и сокращения
АРМ – автоматизированное рабочее место
ВИ – видовая информация
ВТСС – вспомогательные технические средства и системы
ИСПДн – информационная система персональных данных
КЗ – контролируемая зона
МЭ – межсетевой экран
НДВ – недекларированные возможности
НСД – несанкционированный доступ
ОБПДн – обеспечение безопасности персональных данных
ОС – операционная система
ПДн – персональные данные
ПМВ – программно-математическое воздействие
ПО – программное обеспечение
ПЭМИН – побочные электромагнитные излучения и наводки
РИ – речевая информация
СВТ – средство вычислительной техники
СЗИ – средство защиты информации
СПИ – стеганографическое преобразование информации
СЭУПИ – специальные электронные устройства перехвата информации
ТКУИ – технический канал утечки информации
ТСОИ – технические средства обработки информации
УБПДн – угрозы безопасности персональных данных
Библиографический список
Базовая модель угроз безопасности персональных данных при их обработке в информационных системах персональных данных ФСТЭК 15 февраля 2008 г.
"Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных". Постановление Правительства РФ № 1119 от 1 ноября 2012 г.
Электронный ресурс: http://www.microsoft.com/rus/government/certificate/.
Положения о методах и способах защиты информации в информационных системах персональных данных Приложение к приказу ФСТЭК Россииот 5 февраля 2010 г. № 58.
Временная методика оценки защищенности помещений от утечки речевой конфиденциальной информации по акустическому и виброакустическому каналам. Утверждена Первым заместителем Председателя Гостехкомиссии России от 8 ноября 2001 г., с изменениями от 2007 г.
Содержание
Защита персональных данных 1
УЧЕБНОЕ ПОСОБИЕ 1
Введение 3
1 термины и определения 4
2 Задачи моделирования угроз в системах обработки персональоных данных 9
3 Классификация угроз безопасности персональных данных 10
4 Угрозы утечки информации по техническим каналам 18
5 Типовые модели угроз безопасности персональных данных, обрабатываемых в информационных системах персональных данных 24
6 Определение перечня требований по обеспечению защищенности персональных данных при их обработке в информационной системе 27
7 Порядок определения актуальных угроз безопасности персональных данных в информационных системах персональных данных 31
Практическая работа №1 39
Практическая работа № 2 59
Практическая работа №3 65
Практическая работа № 4 72
Обозначения и сокращения 75
Библиографический список 76
Введение 3
1 Термины и определения 4
2 Задачи моделирования угроз в системах обработки персональоных данных 8
3 Классификация угроз безопасности персональных данных 9
4 Угрозы утечки информации по техническим каналам 16
5 Типовые модели угроз безопасности персональных данных, обрабатываемых в информационных системах персональных данных 22
6 Порядок определения актуальных угроз безопасности персональных данных в информационных системах персональных данных 25
Практическая работа №1 35
Практическая работа № 2 54
Практическая работа №3 60
Практическая работа № 4 67
Обозначения и сокращения 70
Библиографический список 71
