Добавил:
Upload Опубликованный материал нарушает ваши авторские права? Сообщите нам.
Вуз: Предмет: Файл:
Методические указания по построению модели угро...docx
Скачиваний:
7
Добавлен:
01.07.2025
Размер:
3 Мб
Скачать
☆

Обозначения и сокращения

АРМ – автоматизированное рабочее место

ВИ – видовая информация

ВТСС –  вспомогательные технические средства и системы

ИСПДн – информационная система персональных данных

КЗ – контролируемая зона

МЭ – межсетевой экран

НДВ – недекларированные возможности

НСД – несанкционированный доступ

ОБПДн – обеспечение безопасности персональных данных

ОС – операционная система

ПДн – персональные данные

ПМВ – программно-математическое воздействие

ПО – программное обеспечение

ПЭМИН – побочные электромагнитные излучения и наводки

РИ – речевая информация

СВТ – средство вычислительной техники

СЗИ – средство защиты информации

СПИ – стеганографическое преобразование информации

СЭУПИ – специальные электронные устройства перехвата информации

ТКУИ – технический канал утечки информации

ТСОИ – технические средства обработки информации

УБПДн – угрозы безопасности персональных данных

Библиографический список

  1. Базовая модель угроз безопасности персональных данных при их обработке в информационных системах персональных данных ФСТЭК 15 февраля 2008 г.

  2. "Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных". Постановление Правительства РФ № 1119 от 1 ноября 2012 г.

  3. Электронный ресурс: http://www.microsoft.com/rus/government/certificate/.

  4. Положения о методах и способах защиты информации в информационных системах персональных данных Приложение к приказу ФСТЭК Россииот 5 февраля 2010 г. № 58.

  5. Временная методика оценки защищенности помещений от утечки речевой конфиденциальной информации по акустическому и виброакустическому каналам. Утверждена Первым заместителем Председателя Гостехкомиссии России от 8 ноября 2001 г., с изменениями от 2007 г.

Содержание

Защита персональных данных 1

УЧЕБНОЕ ПОСОБИЕ 1

Введение 3

1 термины и определения 4

2 Задачи моделирования угроз в системах обработки персональоных данных 9

3 Классификация угроз безопасности персональных данных 10

4 Угрозы утечки информации по техническим каналам 18

5 Типовые модели угроз безопасности персональных данных, обрабатываемых в информационных системах персональных данных 24

6 Определение перечня требований по обеспечению защищенности персональных данных при их обработке в информационной системе 27

7 Порядок определения актуальных угроз безопасности персональных данных в информационных системах персональных данных 31

Практическая работа №1 39

Практическая работа № 2 59

Практическая работа №3 65

Практическая работа № 4 72

Обозначения и сокращения 75

Библиографический список 76

Введение 3

1 Термины и определения 4

2 Задачи моделирования угроз в системах обработки персональоных данных 8

3 Классификация угроз безопасности персональных данных 9

4 Угрозы утечки информации по техническим каналам 16

5 Типовые модели угроз безопасности персональных данных, обрабатываемых в информационных системах персональных данных 22

6 Порядок определения актуальных угроз безопасности персональных данных в информационных системах персональных данных 25

Практическая работа №1 35

Практическая работа № 2 54

Практическая работа №3 60

Практическая работа № 4 67

Обозначения и сокращения 70

Библиографический список 71