Модель угроз. Утверждена приказом ау

• Название: Утверждена приказом ау
• Анкор: Модель угроз
• Дата: 16.03.2023
• Размер: 1.31 Mb.
• Имя файла: ilovepdf_merged1.docx
• Тип: Документы; #994051
• страница: 3 из 88

Ответственность за обеспечение защиты информации (безопасности)

1. 
   Ответственными за обеспечение безопасности ПДн при их обработке в 1С КОЛЛЕДЖЕ ПРОФ приказом Директора АУ «Нефтеюганский политехнический колледж» назначены должностные лица / подразделения, представленные в таблице 2.
   

Таблица 2 – Ответственные за обеспечение защиты информации (безопасности)

№ п/п	Роль подразделения / должностного лица	Должностное лицо / подразделение
1.	Ответственный за обеспе- чение безопасности персо- нальных данных	заведующий отделом информационных технологий

5. Особенности пересмотра Модели угроз

   1. 
      Настоящая Модель угроз может быть пересмотрена:
      

• 
  по решению АУ «Нефтеюганский политехнический колледж» на основе периодически проводимых анализа и оценки угроз безопасности защищаемой информации с учетом особенностей и (или) изменений 1С КОЛЛЕДЖА ПРОФ;
  
• 
  в случае возникновения (обнаружения) новых уязвимостей и угроз безопасности информации;
  
• 
  в случае изменения федерального законодательства в части оценки угроз безопасности информации;
  
• 
  в случае появления новых угроз в используемых источниках данных об угрозах безопасности информации;
  
• 
  в случае изменения структурно-функциональных характеристик, применяемых информационных технологий или особенностей функционирования 1С КОЛЛЕДЖА ПРОФ;
  
• 
  в случае появления сведений и (или) фактов о новых возможностях потенциальных нарушителей;
  
• 
  в случаях выявления инцидентов информационной безопасности в 1С КОЛЛЕДЖЕ ПРОФ и (или) взаимодействующих (смежных) системах.
  

3. ОПИСАНИЕ СИСТЕМ И СЕТЕЙ И ИХ ХАРАКТЕРИСТИКА КАК ОБЪЕКТОВ ЗАЩИТЫ

1. 
   Общее описание объекта оценки угроз
   
   1. 
      Настоящая Модель угроз разработана в отношении 1С КОЛЛЕДЖА ПРОФ.
      
   2. 
      Основные характеристики 1С КОЛЛЕДЖА ПРОФ:
      
   3. 
      Состав обрабатываемой информации:
      

• 
  Персональные данные.
  

1. 
   Основные процессы (бизнес-процессы), для обеспечения которых создана 1С КОЛЛЕДЖ ПРОФ:
   

• 
  Осуществление образовательной деятельности (Предполагает организацию и ведение образовательной деятельности в соответствии с законодательством).
  

1. 
   Уровень защищенности ПДн: 4