5. Разработка частной модели угроз

Выявлении актуальных угроз в рамках функционирования ИС

6. Обоснование необходимости мероприятий по защите кт

Для безопасного функционирования ИС ЧП «Пудель», его филиалов и подразделений необходимо:

7. Источники разработки

Настоящий отчёт разработан на основании следующих нормативно-правовых актов и стандартов:

1. Федеральный закон РФ от 29.07.2004 №98-ФЗ «О коммерческой тайне».

1. Федеральный закон РФ от 27.07.2006 №149-ФЗ «Об информации, информационных технологиях и о защите информации».

2. Федеральный закон РФ от 27.07.2006 №152-ФЗ «О персональных данных».

3. Федеральный закон РФ от 6.04.2011 №63-ФЗ «Об электронной подписи».

4. …..

Перечень сокращений

ИС	–	информационная система
ИТ	–	информационные технологии

Приложение а

(обязательное)

Сетевая структура чп «Пудель» составили:

Наименование организации/ предприятия	Должность	Фамилия И. О.	Подпись	Дата

Согласовано:

Наименование организации/ предприятия	Должность	Фамилия И. О.	Подпись	Дата
ЧП «Пудель»	Заместитель генерального директора по безопасности
ЧП «Пудель»	Начальник Отдела ИТ

Отчет составляется с учетом требований Кармановского Н.С.

При этом предусмотреть: 1.Название предприятия. 2.Форма собственности 3.Характер деятельности и продукция 4.Расположение (город, пригород,загородная зона) 5.Площадь территории 6.Численность работников 7.Подчиненность В работе рассмотреть вопросы: 1.Анализ производственной деятельности 2.Структура предприятия 3.Классификация информации (гостайна, коммерческая тайна, персональные данные, служебная информация, другие виды тайн..). Составление категорий сведений, составляющих гостайну (сам перечень закрытый), перечня сведений, составляющих коммерческую тайную 4. Схема информационных потоков между подразделениями и внешними организациями 5.Выявление каналов утечки информации, составление модели угроз (если могут), составление перечня организационных мер по предотвращению утечки информации 6.Составление плана территории, поэтажных планов с выделением и обоснованием Зон безопасности (зон ограниченного доступа). 7.Разработка (написание) Политики информационной безопасности для выбранного в работе предприятия