Глава 3.Частные вопросы управления ИТ-инраструктурой

Классификация ИСПДн

• 
  уничтожения,
  
• 
  изменения,
  
• 
  блокирования,
  
• 
  копирования,
  
• 
  распространения ПДн
  
• 
  или от иных неправомерных действий с ними.
  

• 
  незапланированных и/или непроизводительных финансовых или материальных затратах субъекта;
  
• 
  потери субъектом свободы действий вследствие шантажа и угроз, осуществляемых с использованием ПДн;
  
• 
  нарушения конституционных прав субъекта вследствие вмешательства в его личную жизнь путем осуществления контактов с ним по различным поводам без его на то желания (например - рассылка персонифицированных рекламных предложений и т.п.).
  

Основаниями для классификации ИСПДн являются:

• 
  Категория обрабатываемых в информационной системе персональных данных - Хпд;
  
• 
  Объем обрабатываемых персональных данных - Хнпд;
  
• 
  Характеристики безопасности персональных данных, обрабатываемых в информационной системе;
  
• 
  Структура информационной системы;
  
• 
  Наличие подключений информационной системы к сетям связи общего пользования и (или) сетям международного информационного обмена;
  
• 
  Режим обработки персональных данных;
  
• 
  Режим разграничения прав доступа пользователей информационной системы;
  
• 
  Местонахождение технических средств информационной системы.
  

• 
  категория 1 - персональные данные, касающиеся расовой, национальной принадлежности, политических взглядов, религиозных и философских убеждений, состояния здоровья, интимной жизни;
  
• 
  категория 2 - персональные данные, позволяющие идентифицировать субъекта персональных данных и получить о нем дополнительную информацию, за исключением персональных данных, относящихся к категории 1;
  
• 
  категория 3 - персональные данные, позволяющие идентифицировать субъекта персональных данных;
  
• 
  категория 4 - обезличенные и/или общедоступные персональные данные.
  

1. 
   в информационной системе одновременно обрабатываются персональные данные более чем 100 000 субъектов персональных данных или персональные данные субъектов персональных данных в пределах субъекта РФ или РФ в целом;
   
2. 
   в информационной системе одновременно обрабатываются персональные данные от 1000 до 100 000 субъектов персональных данных или персональные данные субъектов персональных данных, работающих в отрасли экономики РФ, в органе государственной власти, проживающих в пределах муниципального образования;
   
3. 
   в информационной системе одновременно обрабатываются данные менее чем 1000 субъектов персональных данных или персональные данные субъектов персональных данных в пределах конкретной организации.
   

• 
  Типовые ИСПДн – требуется только конфиденциальность данных.
  
• 
  Специальные ИСПДн - требуется обеспечить хотя бы одну из характеристик безопасности ПДн, отличную от конфиденциальности (защищенность от уничтожения, изменения, блокирования, а также иных несанкционированных действий). К специальным ИСПДн в любом случае относятся:
  
  • 
    информационные системы, в которых обрабатываются персональные данные, касающиеся состояния здоровья субъектов персональных данных;
    
  • 
    информационные системы, в которых предусмотрено принятие на основании исключительно автоматизированной обработки персональных данных решений, порождающих юридические последствия в отношении субъекта персональных данных или иным образом затрагивающих его права и законные интересы.
    

• 
  автономные (не подключенные к иным информационным системам) комплексы технических и программных средств;
  
• 
  комплексы автоматизированных рабочих мест, объединенных в единую информационную систему средствами связи без использования технологии удаленного доступа (локальные информационные системы);
  
• 
  комплексы автоматизированных рабочих мест и (или) локальных информационных систем, объединенных в единую информационную систему средствами связи с использованием технологии удаленного доступа (распределенные информационные системы).
  

По режиму обработки персональных данных в информационной системе информационные системы могут быть однопользовательские и многопользовательские.

По разграничению прав доступа пользователей: системы без разграничения прав доступа и системы с разграничением прав доступа.

В зависимости от местонахождения технических средств выделяют системы, все технические средства которых находятся в пределах Российской Федерации, и системы, технические средства которых частично или целиком находятся за пределами Российской Федерации.

На основе рассмотренных выше классификационных признаков в дальнейшем выделают классы ИСПДн. Для специальных ИСПДн классы определяются относительно каждой характеристики безопасности.

• 
  класс 1 (К 1) - нарушение заданной характеристики безопасности ПДн, обрабатываемых в них, может привести к значительным негативным последствиям для субъектов ПДн;
  
• 
  класс 2 (К2) - нарушение заданной характеристики безопасности ПДн, обрабатываемых в них, может привести к негативным последствиям для субъектов ПДн;
  
• 
  класс 3 (КЗ) - нарушение заданной характеристики безопасности ПДн, обрабатываемых в них, может привести к незначительным негативным последствиям для субъектов ПДн;
  
• 
  класс 4 (К4) - нарушение заданной характеристики безопасности ПДн, обрабатываемых в них, не приводит к негативным последствиям для субъектов ПДн.
  

Объем 3 Объем 2 Объем 1

категория 4 К4 К4 К4

категория 3 КЗ КЗ К2

категория 2 КЗ К2 К1

категория 1 К1 К1 К1

Общая методика оценки обстановки для разработки мер по обеспечению безопасности ИСПДн

Первые шаги связаны с оценкой обстановки, реализуемой по схеме, представленной ниже.



Рисунок 3.12

Дальнейшее обеспечение безопасности ПДн осуществляется в соответствии со следующим порядком:

1. 
   Обоснование требований по обеспечению безопасности ПДн на основе выявления и оценки актуальности угроз
   
2. 
   Построение частной модели угроз – на основе анализа матрицы доступа, характеристики ПДн и системной архитектуры – руководящий документ – базовая модель угроз. Она в частности содержит типовые модели угроз для распространенных компонентов ИСПДн
   
3. 
   Определение исходного уровня защищенности – строго по методики через оценку ряда характеристик ИСПДн
   
4. 
   Определение вероятности реализации угроз – экспертно
   
5. 
   Из исходного уровня и вероятности – определение возможности реализации угрозы – по формуле
   
6. 
   Оценка опасности угроз – опять экспертно
   
7. 
   Определение актуальных угроз из возможности реализации и оценки опасности – по матрице – методика закончилась
   
8. 
   Разработка мер противодействия актуальным угрозам – каждой угрозе противопоставляется механизм противодействия (именно механизм, а не средство) – на основе рекомендаций по обеспечению безопасности
   
9. 
   Разработка проекта СЗПДн. Он состоит из организационно-распорядительной документации, определяющей, в частности ответственныз, допуски к работе с ПДн, описание разрешительной системы доступа и т.п. и проекта технических мер. Для последнего важно понимать, что это не просто выбор из перечня сертифицированных ФСТЭК и ФСБ (для криптографических) решений, а именно полномасштабное проектирование системной архитектуры.
   
10. 
    Определение порядка действий по созданию защищенной ИСПДн
    
11. 
    Выполнение действий, контроль, тестирование, документирование результатов
    

Реализация описанного выше алгоритма связана с значительными материальными и временными затратами. Причем следует понимать, что даже проведенная сертификация построенной ИСПДн не дает долгосрочной гарантии от решения проблем связанных с законодательством в области безопасности персональных данных. Изменения в системной архитектуре и ИТ- инфраструктуре предприятия приводит к необходимости повторной сертификации и новых вложений. Поэтому можно дать ряд общих рекомендаций, выполнение которых должно предшествовать собственно описанным выше работам.

Во первых нужно постараться максимально снизить класс ИСПДн, в том числе за счет вывода части ПДн за пределы автоматизированной обработки.

Во вторых необходимо отказаться от «случайного» хранения ПДн, связанного с промежуточной обработкой, неправильной организацией работы персонала и т.п.

Также имеет смысл укрупнить информационные системы в которых производится обработка ПДн и реализовать их работу на единой и централизовано управляемой ИТ-инфраструктуре.

С точки зрения собственно инфраструктурных решений нужно понимать, что сертифицированные аппаратные решения с точки зрения суммарной стоимости владения, как правило, оказываются дешевле программных, но грамотные организационные решения могут оказаться еще выгоднее.

жүктеу/скачать 4.18 Mb.

Достарыңызбен бөлісу: