Технология защиты персональных данных. Практическая работа

«Технология защиты персональных данных»

Цель работы: закрепить на практике знания по оценке уровня защищенности персональных данных и выбору методов и средств защиты персональных данных при их обработке в информационных системах персональных данных.

Описание работы: в рамках практической работы необходимо по заданному набору исходных данных об информационной системе персональных данных определить уровень защищенности персональных данных, выбрать методы и средства защиты персональных данных, включаемые в состав системы защиты персональных данных, обосновать использование/отказ от использования средств криптографической защиты информации для защиты персональных даных в ИСПДн.

Описание информационной системы персональных данных:

ИСПДн «Школа» содержит информацию о сотрудниках (ФИО сотрудника, адрес, телефон, паспортные данные) и обучающихся (ФИО обучающегося, ФИО законного представителя обучающегося, адрес, телефон, паспортные данные, текущая успеваемость). В школе работают около 120 сотрудников, обучаются - около 1000. Прикладное программное обеспечение ИСПДн «Школа» является собственной разработкой организации. Специалисты-программисты являются сотрудниками организации. Техническое сопровождение аппаратных средств и системного программного обеспечения проводится сторонними организациями по договору о сопровождении и техническом обслуживании.

ИСПДн «Школа» находится в отдельном кабинете на втором этаже двухэтажного здания. Вход на второй этаж контролируется постом охраны. Ключ от помещения, где находится ИСПДн «Школа» выдаётся охранником под роспись в журнале.

Компьютер, на котором развёрнута ИСПДн «Школа», подключен к общей сети школы. Сеть школы имеет подключение к сети Интернет. Информационная технология не предусматривает передачу персональных данных во внешнюю сеть.

По результатам предпроектного обследования были выявлены следующие актуальные угрозы:

1 Угрозы утечки акустической информации

2 Угрозы утечки видовой информации

2.1 угроза утечки видовой информации с экрана дисплеев;

2.2 угроза утечки видовой информации с технических средств обработки графической, видео- и буквенно-цифровой информации (принтер).

3. Угрозы несанкционированного доступа

3.1 угроза несанкционированного копирования информации, обрабатываемой в ИСПДн;

3.2 угроза разглашения (публикации) защищаемой информации, обрабатываемой в ИСПДн;

3.3 угроза несанкционированного уничтожения защищаемой информации обрабатываемой в ИСПДн;

3.4 угроза несанкционированной модификации защищаемой информации обрабатываемой в ИСПДн;

4 Угрозы внедрения вредоносных программ

4.1 угроза внедрения (классического) программного вируса;

4.2 угроза внедрения вредоносных программ по каналу электронной почты;

4.3 угроза внедрения вредоносных программ через уязвимости в протоколах сетевого взаимодействия;

5 Угрозы сетевой безопасности

5.1 угроза анализа сетевого трафика передаваемого во внешнюю сеть и из внешней сети;

5.2 угроза сканирования хоста;

5.3 угроза выявления паролей.

Задание на практическую работу:

1. Выполните классификацию актуальных угроз по типам в соответствии с Постановлением Правительства РФ №1119.

2. Определите уровень защищенности персональных данных, который необходимо обеспечить в ИСПДн «Школа», в соответствии с описанием ИСПДн и Постановлением Правительства РФ №1119.

3. Выберите базовый набор мер по защите персональных данных в соответствии с определенным уровнем защищенности ПДн и Приложением№1 к Приказу ФСТЭК №21.

4. Определите адаптированный базовый набор мер по защите персональных данных в соответствии с описанием ИСПДн.

5. Обоснуйте использование/отказ от использования средств криптографической защиты информации для защиты ПДн в рассматриваемой ИСПДн.

6. (дополнительное) Для каждой выбранной меры по защите персональных данных по Государственному реестру сертифицированных средств защиты информации выберите подходящие средства защиты информации с учётом требований к классам средств защиты, включаемым в состав системы защиты персональных данных.