Необходимо выполнить работу в рамках обучения по Безопасности ПДн.

Стадия предпроектного обследования. Составление перечня ПДн, перечня сотрудников, работающих с ПДн. Описание ИСПДн

Цель Федерального закона № 152 «О персональных данных». Обеспечение защиты прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.

В соответствии со статьёй 19 ФЗ, обеспечение безопасности ПДн достигается, в частности:

1. 1. Определением угроз безопасности ПДн при их обработке в ИСПДн; …

2. 4. Оценкой эффективности принимаемых мер по обеспечению безопасности ПДн до ввода в эксплуатацию ИСПДн; ...

3. 6. Обнаружением фактов несанкционированного доступа к ПДн и принятием мер; ...

4. 9. Контролем за принимаемыми мерами по обеспечению безопасности ПДн и уровня защищенности ИСПДн.

Безопасность персональных данных при их обработке в информационной системе обеспечивается с помощью системы защиты персональных данных (СЗПДн).

Система защиты персональных данных – это комплекс организационно-технических мероприятий, направленных на обеспечение безопасности персональных данных, обрабатываемых в информационных системах персональных данных.

Для построения системы защиты персональных данных Оператор проводит предпроектное обследование информационной системы персональных данных.

Целями проведения обследования являются оценка текущего уровня соответствия ИСПДн требованиям нормативных документов по защите ПДн, сбор сведений, необходимых для построения системы защиты персональных данных (СЗПДн), определение требований к СЗПДн.

Предпроектное обследование – это первый этап создания СЗПДн.

В рамках предпроектного обследования решаются следующие задачи:

1. Устанавливается необходимость и цель обработки ПДн в ИСПДн.

2. Определяется состав персональных данных, их категория и объем.

3. Определяется конфигурация и топология ИСПДн и ее отдельных компонент.

4. Определяются режимы обработки ПДн.

5. Определяются условия расположения ИСПДн относительно границ контролируемой зоны.

6. Определяются технические средства и системы, используемые в действующей ИСПДн.

7. Определяются общесистемные и прикладные программные средства.

8. Определяется технологический процесс обработки ПДн в целом ИСПДн и для отдельных компонент ИСПДн. Уточняется степень участия персонала в обработке ПДн, характер их взаимодействия между собой.

9. Определяются существующие методы и способы защиты информации в организации.

10. Определяются организационно-распорядительные документы по обеспечению безопасности конфиденциальной информации, введенные в организации.

11. Определяются источники и угрозы безопасности ПДн к конкретным условиям функционирования ИСПДн.

12. Разрабатывается модель угроз безопасности ПДн, обрабатываемых в ИСПДн.

13. Формируются рекомендации по защите ИСПДн.