Модель угроз. Утверждена приказом ау

• Название: Утверждена приказом ау
• Анкор: Модель угроз
• Дата: 16.03.2023
• Размер: 1.31 Mb.
• Имя файла: ilovepdf_merged1.docx
• Тип: Документы; #994051
• страница: 32 из 88

Состав и архитектура объекта оценки

1. 
   Состав ИСПДна «Бухгалтерский и кадровый учет» определен в таблице 3. Таблица 3 – Состав ИСПДна «Бухгалтерский и кадровый учет»
   

№ п/п	Характеристика	Значение характеристики
1.	Программно-аппаратные средства	Отдел кадров ПК1 – 1 Отдел кадров ПК 2 – 1 Бухгалтерия ПК 1 – 1 Бухгалтерия ПК 2 – 1 Бухгалтерия ПК 3 – 1 Бухгалтерия ПК 4 – 1 Бухгалтерия ПК 5 – 1 Сервер 1с – 1 Контроллер домена – 2 Сервер SQL – 1 файловый сервер – 1
2.	Общесистемное прог- раммное обеспечение	Операционные системы: Microsoft Windows Server 2019 Standart, русская вер- сия; Microsoft Windows Server 2012 R2 Standart x64; Microsoft Windows 10 Pro, 64-разрядная
3.	Прикладное программное обеспечение	- 1С: Предприятие Конфигурация: Зарплата и кадры бюджетного учреждения
4.	Средства защиты информа- ции	Средства антивирусной защиты:

№ п/п	Характеристика	Значение характеристики
		Kaspersky Endpoint Security для Windows (версия 11.1.1.126) (Сертифицирующий орган ФСТЭК России № 4068 от 22.01.2019 действителен до 22.01.2024) Средства криптографической защиты информа- ции: Программный комплекс ViPNet Client 4 (версия 4.5) (исполнение 2) (Сертифицирующий орган ФСБ России № СФ/124-4062 от 18.05.2021 действителен до 18.05.2024)

2. 
   ИСПДн «Бухгалтерский и кадровый учет» представляет собой локальную систему (комплекс автоматизированных рабочих мест, коммуникационного и серверного оборудования, территориально размещенных в пределах одного здания (нескольких близко расположенных зданий) и объединенных в единую систему) со следующими характеристиками:
   
   1. 
      Подключение к сетям электросвязи, включенным в состав единой сети электросвязи Российской Федерации – отсутствует.
      
   2. 
      Подключение к информационно-телекоммуникационным сетям АУ
      

«Нефтеюганский политехнический колледж» – отсутствует.

3. 
   Подключение к информационно-телекоммуникационной сети «Интернет» – отсутствует.
   
4. 
   Подключение к информационно-телекоммуникационным сетям иных организаций – отсутствует.
   
5. 
   В ИСПДне «Бухгалтерский и кадровый учет» не осуществляется взаимодействие с системами и сетями других организаций.
   
6. 
   В ИСПДне «Бухгалтерский и кадровый учет» не осуществляется взаимодействие с другими системами и сетями АУ «Нефтеюганский политехнический колледж».
   
7. 
   К информационным ресурсам ИСПДна «Бухгалтерский и кадровый учет» не осуществляется локальный доступ.
   
8. 
   К информационным ресурсам ИСПДна «Бухгалтерский и кадровый учет» не осуществляется удаленный доступ.
   
1. 
   Технологии, используемые в ИСПДне «Бухгалтерский и кадровый учет» отражены в таблице 4.
   

Таблица 4 – Технологии, используемые в ИСПДне «Бухгалтерский и кадровый учет»

№ п/п	Технология	Используется / Не используется
1.	Съемные носители информации	Не используются
2.	Технология виртуализации	Используются
3.	Технология беспроводного доступа	Не используются
4.	Мобильные технические средства	Не используются
5.	Веб-серверы	Не используются
6.	Технология веб-доступа	Не используются

№ п/п	Технология	Используется / Не используется
7.	Smart-карты	Не используются
8.	Технологии грид-систем	Не используются
9.	Технологии суперкомпьютерных систем	Не используются
10.	Большие данные	Не используются
11.	Числовое программное оборудование	Не используются
12.	Одноразовые пароли	Не используются
13.	Технология передачи видеоинформации	Не используется
14.	Технология удаленного рабочего стола	Не используются
15.	Технология удаленного администрирования	Не используются
16.	Технология удаленного внеполосного доступа	Не используются
17.	Технология передачи речи	Не используются
18.	Технология искусственного интеллекта	Не используются

4. 
   ИСПДн «Бухгалтерский и кадровый учет» функционирует на базе инфраструктуры АУ «Нефтеюганский политехнический колледж».