Методика. Обозначения и сокращения 4

• Название: Обозначения и сокращения 4
• Анкор: Методика
• Дата: 10.01.2023
• Размер: 4.61 Mb.
• Имя файла: Metodika_sostavleniya_CHMU_v_uchrezhdeniyah_Minzdravsotcrazvitiy.doc
• Тип: Реферат; #879490
• страница: 4 из 28

3.3Описание структуры ИСПДн

На основе анализа условий создания и использования персональных данных должны быть определены элементы и информация, сопутствующая процессам создания и использования персональных данных.

После этого должна быть описана структура и представлена схеме ИСПДн, а так же описаны элементы ИСПДн:

1. 
   Технические средства ИСПДн, в том числе:
   

• 
  Описание серверов баз данных, где хранятся ПДн. Если сервера БД имеют уникальную программную, техническую или логическую структуру, необходимо описание каждого сервера.
  
• 
  Описание серверов БД, расположенных вне пределов контролируемой зоны или являющихся частью других ИСПДн, с которыми ваша информационная система обменивается данными.
  
• 
  Описание АРМ пользователей. Если в вашей информационной системе АРМ пользователей унифицированы, то достаточно перечислить программное обеспечение используемое, при обработке ПДн и установленные средства безопасности.
  

2. 
   Используемые каналы связи, с помощью которых ИСПДн обменивается данными с другими системами. Каналом связи так же является подключение всей ИСПДн или ее элементов к сети международного обмена Интернет, даже если режим работы информационной системы не предполагает служебной необходимости передачи данных по сетям общего пользования и международного обмена.
   

Описание канала производится в форме:

• 
  Характеристика канала (выделенный канал, модемное подключение и т.п.);
  
• 
  Получатели данных (орган исполнительной власти (название), контролирующие органы (название) и т.п.);
  
• 
  Характер и вид пересылаемых данных (консолидированные отчеты, синхронизация данных между БД и т.п.).
  

3. 
   Программные средства ИСДН, в их числе:
   

• 
  Используемые операционные системы;
  
• 
  Используемые программно-аппаратные комплексы, участвующие в обработке ПДн;
  
• 
  Основное пользовательское программное обеспечение, участвующие в обработке ПДн;
  
• 
  ПО собственной разработки или стандартные программы, специально доработанные под нужды организации;
  
• 
  Антивирусную защиту.
  

4. 
   Циркулирующие в ИСПДн информационные потоки, в виде:
   

отправитель (физическое или юридическое лицо, процесс, программный модуль и т.п.) – получатель (физическое или юридическое лицо, процесс, программный модуль и т.п.): формат обмена данными (ежемесячные (квартальные) отчеты, регистры, реестры, запросы абонентов и т.п.).

5. 
   Описать используемые технические средства и принципы защиты, отобразить их на общей схеме ИСПДн. Могут включать в себя:
   

• 
  Межсетевые экраны;
  
• 
  Граничное телекоммуникационное оборудование;
  
• 
  Оборудование формирующие виртуальные частные сети (VPN);
  
• 
  Разделение на виртуальные локальные сети (VLAN, Virtual Local Area Network).
  

Структура ИСПДн определяется на основании Отчета о результатах проведения внутренней проверки.

3.4Определение характеристик безопасности

Так же необходимо определить характеристики безопасности элементов системы и всей ИСПДн в целом.

Основными (классическими) характеристиками безопасности являются конфиденциальность, целостность и доступность.

Конфиденциальность информации – обязательное для выполнения лицом, получившим доступ к определенной информации, требование не передавать такую информацию третьим лицам без согласия ее обладателя.

Целостность информации – способность средства вычислительной техники или информационной системы обеспечивать неизменность информации в условиях случайного и/или преднамеренного искажения (разрушения).

Доступность информации – состояние информации (ресурсов автоматизированной информационной системы), при котором субъекты, имеющие право доступа, могут реализовывать их беспрепятственно.

При обработке персональных данных в ИСПДн учреждений Минздравсоцразвития России необходимо обеспечить следующие характеристики безопасности – конфиденциальность, целостность.

Выбранные характеристики безопасности ПДн отражаются в Акте классификации информационной системы персональных данных.