- •Защита персональных данных учебное пособие
- •Введение
- •Термины и определения
- •Задачи моделирования угроз в системах обработки персональоных данных
- •Классификация угроз безопасности персональных данных
- •Угрозы утечки информации по техническим каналам
- •Типовые модели угроз безопасности персональных данных, обрабатываемых в информационных системах персональных данных
- •Определение перечня требований по обеспечению защищенности персональных данных при их обработке в информационной системе
- •Порядок определения актуальных угроз безопасности персональных данных в информационных системах персональных данных
- •Практическая работа №1 Тема: Создание политики безопасности в помещении
- •Автоматизированная информационная система //полное наименование//
- •Автоматизированная информационная система //полное наименование//
- •Автоматизированная информационная система //полное наименование// перечень защищаемых ресурсов
- •Перечень средств защиты информации, установленных в аис риц
- •Практическая работа № 2
- •Практическая работа №3
- •Практическая работа № 4
- •Обозначения и сокращения
- •Библиографический список
- •Содержание
Автоматизированная информационная система //полное наименование//
2012
СПИСОК
пользователей, допущенных к обработке конфиденциальной информации на объекте информатизации //Полное наименование//
№ п.п |
Фамилия И.О. |
Должность |
Логин |
Группа |
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
СПИСОК
работников //Полное наименование//, допущенных в:
Кабинет начальника:
Кабинет №__:
СПИСОК
работников //Полное наименование//, имеющих право вскрывать:
Кабинет начальника:
Кабинет №__:
Приложение 2 - Таблица разграничения доступа
-
УТВЕРЖДАЮ
Должность
Название организации
И.О. Фамилия
« » 2012 г.
Автоматизированная информационная система //полное наименование//
2012
ТАБЛИЦА РАЗГРАНИЧЕНИЯ ДОСТУПА (матрица доступа)
№ п/п |
ЗАЩИЩАЕМЫЕ РЕСУРСЫ |
Допуск к ресурсу |
Виды доступа в соответствии с возможностями системы |
||||||||||||
Наименование ресурса |
Имя АРМ или сервера |
Условное имя группы пользователей, пользователя |
Объект доступа (путь доступа к объекту) |
Степень конфиденциальности |
|||||||||||
СЕРВЕР И АВТОМАТИЗИРОВАННЫЕ РАБОЧИЕ МЕСТА НА УРОВНЕ ОПЕРАЦИОННОЙ СИСТЕМЫ |
|
||||||||||||||
|
|
База данных АИСТ |
Имя ПЭВМ |
Администратор |
…:\... |
Персональные данные |
групповой |
Полный доступ |
|
|
||||||
Пользователи |
групповой |
|
|
||||||||||||
|
|
Выборка из базы данных ПО «АИСТ» для отправки в ФИЦ |
Имя ПЭВМ |
Все пользователи домена |
…:\... |
Персональные данные |
групповой |
Полный доступ |
|
|
|
|||||
|
|
Резервные копии системных разделов серверов |
Имя ПЭВМ |
Администратор |
…:\... |
Для служебного пользования |
групповой |
Полный доступ |
|
|
|
|||||
|
|
Данные прикладного программного обеспечения «АИСТ» на Сервере |
Имя ПЭВМ |
Администратор |
…:\... |
Для служебного пользования |
групповой |
Полный доступ |
|
|
|
|||||
|
|
Данные прикладного программного обеспечения «АИСТ» на АРМ пользователей |
Имя ПЭВМ |
Все пользователи домена |
…:\... |
Для служебного пользования |
групповой |
Полный доступ |
|
|
|
|||||
|
|
Резервные копии базы данных ПО «АИСТ» |
Имя ПЭВМ |
Администратор |
…:\... |
Для служебного пользования |
групповой |
Полный доступ |
|
|
||||||
Пользователи |
групповой |
|
|
||||||||||||
|
|
Данные прикладного программного обеспечения «АИСТ» и база данных АИСТ на ноутбуках выездных бригад |
Имя ПЭВМ |
….. |
…:\... |
Для служебного пользования, персональные данные |
личный |
Полный доступ |
|
|
|
|||||
|
|
Сведения о системе защиты и парольная информация |
Имя ПЭВМ |
Администратор |
…:\... |
Для служебного пользования |
групповой |
Полный доступ |
|
|
|
|||||
|
|
Информация, содержащаяся в файлах регистрации и учета действий пользователей ПЭВМ |
|
Администратор |
…:\... |
Для служебного пользования |
групповой |
Полный доступ |
|
|
|
|||||
|
//Должность// |
|
|
|
//И.О. Фамилия// |
|
|
«____» ___________2012г. |
- |
|
|
Приложение 3 – Перечень защищаемых ресурсов |
УТВЕРЖДАЮ |
||
|
|
Должность Название организации |
|
|
|
И.О. Фамилия |
|
|
|
« » 2012 г. |
|