Занятие Определение уровня исходной защищённости ( y 1 ) 15

• Название: Занятие Определение уровня исходной защищённости ( y 1 ) 15
• Дата: 17.02.2023
• Размер: 1.72 Mb.
• Имя файла: Metod_OZPD_LR_10.03.01_2020.docx
• Тип: Занятие; #941816
• страница: 1 из 20

СОДЕРЖАНИЕ

Стр

Введение 3

ЛАБОРАТОРНОЕ ЗАНЯТИЕ № 1. Определение перечня угроз безопасности персональных данных при их обработке в информационных системах персональных данных 8

ЛАБОРАТОРНОЕ ЗАНЯТИЕ № 2. Определение уровня исходной защищённости (Y₁)… 15

ЛАБОРАТОРНОЕ ЗАНЯТИЕ № 3. Определение частоты (вероятности) реализации рассматриваемой угрозы (Y₂)… 19

ЛАБОРАТОРНОЕ ЗАНЯТИЕ № 4. Определение коэффициента реализуемости угрозы (Y) и возможности реализации 23

ЛАБОРАТОРНОЕ ЗАНЯТИЕ № 5. Определение актуальных угроз безопасности персональных данных при их обработке в информационных системах персональных данных 27

ЛАБОРАТОРНОЕ ЗАНЯТИЕ № 6. Определение типа актуальной угрозы 30

ЛАБОРАТОРНОЕ ЗАНЯТИЕ № 7. Определение уровня защищенности ПДн… 31

ЛАБОРАТОРНОЕ ЗАНЯТИЕ № 8. Определение состава и содержания организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах ПДн 34

ЛАБОРАТОРНОЕ ЗАНЯТИЕ № 9. Разработка системы защиты информации Информационной системы 56

Приложения 64

Литература 69

Введение

Практическая работа должна быть оформлена в электронном виде и на листах формата А4. Печатная работа выполняется в сброшюрованных листах.

На титульном листе указывается фамилия, имя, отчество, наименование работы, вариант, курс, группа. Задание работы содержит 20 вариантов. Выбор варианта осуществляется по номеру в списке преподавателя.

Специальные документы ФСТЭК РФ по защите ПДн:

• 
  Федеральный закон от 27 июля 2006 г. № 152-ФЗ «О персональных данных».
  
• 
  Базовая модель угроз безопасности персональных данных при их обработке в информационных системах персональных данных. (Утверждена заместителем директора ФСТЭК России 15.02.2008 г. ДСП.);
  
• 
  Приказ ФСТЭК №21 от 18.02.13г «Состав и содержание организационных и технических мер по защите ПДн при их обработке в информационных системах персональных данных»;
  
• 
  Методика определения актуальных угроз безопасности персональных данных при их обработке в информационных системах персональных данных,утверждена заместителем директора ФСТЭК России 14.02.2008г.
  
• 
  Постановление Правительства Российской Федерации от 1 ноября 2012 г.
  

№ 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных»