Шаблон_пример_Модель_угроз_безопасности_информации_по_ФСТЭК_+_ФС. Ооо Наименование организации
 Скачать 216.5 Kb.
|
|
* За исключением угроз, характеризующихся использованием нарушителями портативных (мобильных) устройств съема информации (планшеты, сотовые телефоны, цифровые камеры, звукозаписывающие устройства и иные средства). Ответственность за обеспечение защиты информации (безопасности) Ответственными за обеспечение безопасности ГИС «Наименование системы» приказом Руководителя назначены должностные лица , представленные в таблице 2. Таблица 2 – Ответственные за обеспечение защиты информации (безопасности)
Особенности пересмотра Модели угроз Настоящая Модель угроз может быть пересмотрена: по решению ________________ на основе периодически проводимых анализа и оценки угроз безопасности защищаемой информации с учетом особенностей и (или) изменений ГИС «Наименование системы»; в случае возникновения (обнаружения) новых уязвимостей и угроз безопасности информации; в случае изменения федерального законодательства в части оценки угроз безопасности информации; в случае появления новых угроз в используемых источниках данных об угрозах безопасности информации; в случае изменения структурно-функциональных характеристик, применяемых информационных технологий или особенностей функционирования ГИС «Наименование системы»; в случае появления сведений и (или) фактов о новых возможностях потенциальных нарушителей; в случаях выявления инцидентов информационной безопасности в ГИС «Наименование системы» и (или) взаимодействующих (смежных) системах. Описание систем и сетей и их характеристика как объектов защиты Общее описание объекта оценки угроз Настоящая Модель угроз разработана в отношении ГИС «Наименование системы». Основные характеристики ГИС «Наименование системы»: Основания создания (функционирования): …, ….. ….. Назначение: ______________________________. Состав обрабатываемой информации: Персональные данные; Информация, содержащаяся в ГИС (__________________). Основные процессы (бизнес-процессы), для обеспечения которых создана ГИС «Наименование системы»: Прием и заполнение запросов о предоставлении государственных или муниципальных услуг (Предполагает осуществление мероприятий по приему запросов о предоставлении государственных или муниципальных услуг, в том числе посредством автоматизированных информационных систем многофункциональных центров, а также прием комплексных запросов); Представление интересов заявителей при взаимодействии с органами, предоставляющими государственные и муниципальные услуги (Предполагает: представление интересов заявителей при взаимодействии с органами, предоставляющими государственные и муниципальные услуги; представление интересов заявителей при взаимодействии с организациями, участвующими в предоставлении государственных и муниципальных услуг, в том числе с использованием информационно-технологической и коммуникационной инфраструктуры); Реализация межведомственного взаимодействия (Реализует функции информационного взаимодействия: с другими ведомствами в рамках процессов исполнения функций; с централизованными региональными и федеральными информационными ресурсами). Класс защищенности ГИС: 2. Уровень защищенности ПДн: 3. Группы внешних и внутренних пользователей ГИС «Наименование системы», уровни их полномочий и типов доступа В ГИС «Наименование системы» предусмотрено разделение полномочий пользователей, администраторов и лиц, обеспечивающих функционирование информационной системы, и определены следующие роли: лица, осуществляющие администрирование и обеспечение функционирования подсистемы информационной безопасности (системы защиты информации), сотрудники Оператор (далее – Администраторы ИБ); лица, осуществляющие системное администрирование ГИС «Наименование системы» на основании действующего контракта технической поддержки, разработчики прикладного ПО (далее – Разработчики); лица, обеспечивающие функционирование виртуальной инфраструктуры, сетевого и коммутационного оборудования, сотрудники Оператора (далее – Ответственные за функционирование). Все вышеперечисленные группы относятся к категории внутренних пользователей согласно разделу по идентификации и аутентификации пользователей методического документа «Меры защиты информации в государственных информационных системах» (утв. ФСТЭК России от 11 февраля 2014 г.), где указано, что: к внутренним пользователям относятся должностные лица оператора (пользователи, администраторы), выполняющие свои должностные обязанности (функции) в соответствии с должностными регламентами (инструкциями) утвержденными оператором и которым в информационной системе присвоены учетные записи. в качестве внутренних пользователей дополнительно рассматриваются должностные лица обладателя информации, заказчика, уполномоченного лица и (или) оператора иной информационной системы, а также лица, привлекаемые на договорной основе для обеспечения функционирования информационной системы (ремонт, гарантийное обслуживание, регламентные и иные работы) в соответствии с организационно-распорядительными документами оператора и которым в информационной системе также присвоены учетные записи. К внешним пользователям в ГИС «Наименование системы» относятся: граждане РФ и других стран, государственные и муниципальные служащие (далее – Пользователи). Для перечисленных групп пользователей установлены соответствующие уровни полномочий и типы доступа (Таблица 2).
Состав и архитектура объекта оценки Состав ГИС «Наименование системы» определен в таблице 3. Таблица 3 – Состав ГИС «Наименование системы»
| ||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||