Техническое задание на выполнение работ по созданию системы защиты персональных данных и оценке эффективности реализованных в рамках системы защиты персональных данных мер по обеспечению безопасности персональных данных ао «еирц калужской области»


Скачать 483.22 Kb.
Название Техническое задание на выполнение работ по созданию системы защиты персональных данных и оценке эффективности реализованных в рамках системы защиты персональных данных мер по обеспечению безопасности персональных данных ао «еирц калужской области»
страница 4/9
Тип Техническое задание
rykovodstvo.ru > Руководство эксплуатация > Техническое задание
1   2   3   4   5   6   7   8   9

Проведение оценки эффективности реализованных в рамках системы защиты персональных данных мер по обеспечению безопасности персональных данных


Исполнителем производятся комплексная оценка эффективности реализованных в рамках системы защиты персональных данных мер по обеспечению безопасности персональных данных АО «ЕИРЦ Калужской области» на соответствие требованиям по безопасности информации ФСТЭК России и/или ФСБ России. Оценка эффективности производится в соответствии с утвержденной Исполнителем и согласованной Заказчиком Программой .

По результатам оценки эффективности реализованных в рамках системы защиты персональных данных мер по обеспечению безопасности персональных данных информационных систем персональных данных ОАО «ЕИРЦ Калужской области» Исполнителем оформляются Протокол и Заключение с выводом о результатах оценки эффективности реализованных мер по обеспечению безопасности.

5ТРЕБОВАНИЯ К СЗПДн


Для ИСПДн АО «ЕИРЦ Калужской области» предварительно определены требуемые уровни защищенности ПДн:

  • ИСПДн «СиАР ЖКХ» - УЗ3;

  • ИСПДн «АЦК-Капитальный ремонт» - УЗ3;

  • ИСПДн «СПУ ВТК» - УЗ4;

  • ИСПДн «Бухгалтерский и кадровый учет» - УЗ4.

Так как ИСПДн имеют общее подключение технических средств, для обеспечения безопасности ПДн необходимо обеспечение высшего уровня защищенности УЗ3.

В ходе выполнения работ по созданию СЗПДн АО «ЕИРЦ Калужской области» уровни защищенности ПДн могут уточняться.

  1. Общие требования


СЗПДн не должна накладывать каких-либо функциональных ограничений на ИСПДн.

Для обеспечения защиты информации, содержащейся в ИСПДн, должны применяться сертифицированные по требованиям безопасности информации средства защиты информации, в том числе средства криптографической защиты информации.

СЗПДн должна обеспечивать реализацию функций безопасности на всех технологических этапах эксплуатации ИСПДн, в том числе при проведении технического обслуживания и ремонта.

Эффективность СЗПДн должна достигаться комплексным применением различных средств и методов, и направлена на исключение неправомерного доступа, копирования, предоставления, распространения, уничтожения, модифицирования, блокирования информации.

СЗПДн должна предусматривать возможность масштабирования в случае расширения ИСПДн.

Состав и конфигурация средств защиты информации в СЗПДн должны выбираться исходя из возможности взаимодействия «ЕИРЦ Калужской области» в перспективе, с информационными системами:

  • АО «УЭК», с сетью ViPNet № 1488;

  • Органов социальной защиты Калужской области;

  • МФЦ государственных и муниципальных услуг Калужской области.
  1. Требования к мерам защиты информации, реализуемые в рамках СЗПДн


Организационные и технические меры защиты информации в зависимости от угроз безопасности информации, используемых информационных технологий, структурно-функциональных характеристик и класса защищенности ИСПДн должны обеспечивать:

  • идентификацию и аутентификацию субъектов доступа и объектов доступа;

  • управление доступом субъектов доступа к объектам доступа;

  • защиту машинных носителей информации;

  • регистрацию событий безопасности;

  • антивирусную защиту;

  • контроль (анализ) защищенности информации;

  • защиту технических средств;

  • защиту информационной системы, ее средств, систем связи и передачи данных;

  • управление конфигурацией информационной системы и системы защиты персональных данных.

Требования к мерам защиты ПДн должны уточняться исходя из разработанной модели угроз и актуальных угроз безопасности ИСПДн.
  1. Меры идентификации и аутентификации субъектов доступа и объектов доступа


Меры по идентификации и аутентификации субъектов доступа и объектов доступа должны обеспечивать присвоение субъектам и объектам доступа уникального признака (идентификатора), сравнение предъявляемого субъектом (объектом) доступа идентификатора с перечнем присвоенных идентификаторов, а также проверку принадлежности субъекту (объекту) доступа предъявленного им идентификатора (подтверждение подлинности).

Данный набор мер должен обеспечивать:

  • идентификацию и аутентификацию пользователей;

  • управление идентификаторами, в том числе создание, присвоение, уничтожение идентификаторов управление средствами аутентификации, в том числе хранение, выдача, инициализация, блокирование средств аутентификации и принятие мер в случае утраты и (или) компрометации средств аутентификации;

  • управление средствами аутентификации, в том числе хранение, выдача, инициализация, блокирование средств аутентификации и принятие мер в случае утраты и (или) компрометации средств аутентификации;

  • защиту обратной связи при вводе аутентификационной информации;

  • идентификацию и аутентификацию пользователей, не являющихся работниками оператора (внешних пользователей)

Применяемые технические меры защиты информации должны быть сертифицированы органами по сертификации уполномоченных федеральных органов исполнительной власти в соответствии с их компетенцией.
1   2   3   4   5   6   7   8   9

Похожие:

Техническое задание на выполнение работ по созданию системы защиты персональных данных и оценке эффективности реализованных в рамках системы защиты персональных данных мер по обеспечению безопасности персональных данных ао «еирц калужской области» icon Приказ
Фз «О персональных данных» и в целях обеспечения мер по обеспечению безопасности персональных данных, подлежащих реализации в информационной...
Техническое задание на выполнение работ по созданию системы защиты персональных данных и оценке эффективности реализованных в рамках системы защиты персональных данных мер по обеспечению безопасности персональных данных ао «еирц калужской области» icon Приказ о назначении ответственного лица в области обработки и защиты...
Постановление Правительства Российской Федерации от 1 ноября 2012 г. №1119 «Об утверждении требований к защите персональных данных...
Техническое задание на выполнение работ по созданию системы защиты персональных данных и оценке эффективности реализованных в рамках системы защиты персональных данных мер по обеспечению безопасности персональных данных ао «еирц калужской области» icon Положение по организации и проведению работ по обеспечению безопасности...
Федеральной службы по техническому и экспортному контролю от 18 февраля 2013 г. №21 «Об утверждении Состава и содержания организационных...
Техническое задание на выполнение работ по созданию системы защиты персональных данных и оценке эффективности реализованных в рамках системы защиты персональных данных мер по обеспечению безопасности персональных данных ао «еирц калужской области» icon О проведении работ по защите персональных данных в учреждениях здравоохранения...
Фз «О персональных данных», нормативно-правовыми актами Российской Федерации и Калининградской области в сфере защиты персональных...
Техническое задание на выполнение работ по созданию системы защиты персональных данных и оценке эффективности реализованных в рамках системы защиты персональных данных мер по обеспечению безопасности персональных данных ао «еирц калужской области» icon О защите персональных данных информационной системы персональных данных
Оператор – Государственное учреждение – Новосибирское региональное отделение Фонда социального страхования Российской Федерации осуществляющее...
Техническое задание на выполнение работ по созданию системы защиты персональных данных и оценке эффективности реализованных в рамках системы защиты персональных данных мер по обеспечению безопасности персональных данных ао «еирц калужской области» icon Положение по организации и проведению работ по обеспечению безопасности...
Структура организационной системы обеспечения безопасности персональных данных 27
Техническое задание на выполнение работ по созданию системы защиты персональных данных и оценке эффективности реализованных в рамках системы защиты персональных данных мер по обеспечению безопасности персональных данных ао «еирц калужской области» icon Методические рекомендации исполнительным органам государственной...
Приказ о назначении сотрудников, ответственных за обеспечение безопасности персональных данных при их обработке в информационных...
Техническое задание на выполнение работ по созданию системы защиты персональных данных и оценке эффективности реализованных в рамках системы защиты персональных данных мер по обеспечению безопасности персональных данных ао «еирц калужской области» icon Инструкция по организации антивирусной защиты информационных систем...
«Об утверждении Положения об обеспечении безопасности персональных данных при их обработке в информационных системах персональных...
Техническое задание на выполнение работ по созданию системы защиты персональных данных и оценке эффективности реализованных в рамках системы защиты персональных данных мер по обеспечению безопасности персональных данных ао «еирц калужской области» icon Руководство пользователя по обеспечению безопасности информационной...
Правительства Российской Федерации от 1 ноября 2012 г. №1119 «Об утверждении требований к защите персональных данных при их обработке...
Техническое задание на выполнение работ по созданию системы защиты персональных данных и оценке эффективности реализованных в рамках системы защиты персональных данных мер по обеспечению безопасности персональных данных ао «еирц калужской области» icon Инструкция по организации антивирусной защиты в информационных системах...
ПО, и устанавливает ответственность руководителей и сотрудников подразделений, эксплуатирующих и сопровождающих информационные системы...
Техническое задание на выполнение работ по созданию системы защиты персональных данных и оценке эффективности реализованных в рамках системы защиты персональных данных мер по обеспечению безопасности персональных данных ао «еирц калужской области» icon План мероприятий по обеспечению защиты персональных данных мбдоу дс №7 «Солнышко»
Обеспечение безопасности пдн в мбдоу достигается за счет выполнения требований нормативных актов Российской Федерации в сфере защиты...
Техническое задание на выполнение работ по созданию системы защиты персональных данных и оценке эффективности реализованных в рамках системы защиты персональных данных мер по обеспечению безопасности персональных данных ао «еирц калужской области» icon Должностная инструкция администратора информационной системы персональных данных
Настоящий документ подготовлен в рамках выполнения работ по обеспечению безопасного администрирования информационной системы персональных...
Техническое задание на выполнение работ по созданию системы защиты персональных данных и оценке эффективности реализованных в рамках системы защиты персональных данных мер по обеспечению безопасности персональных данных ао «еирц калужской области» icon Овсянниковского сельского поселения распоряжени е
Российской федерации от 01. 11. 2012 №1119 «Об утверждении требований к защите персональных данных при их обработке в информационных...
Техническое задание на выполнение работ по созданию системы защиты персональных данных и оценке эффективности реализованных в рамках системы защиты персональных данных мер по обеспечению безопасности персональных данных ао «еирц калужской области» icon Приказ 30 декабря 2010 года №217 Об утверждении Инструкции по работе...
В целях защиты персональных данных, используемых в министерстве финансов и налоговой политики Новосибирской области и реализации...
Техническое задание на выполнение работ по созданию системы защиты персональных данных и оценке эффективности реализованных в рамках системы защиты персональных данных мер по обеспечению безопасности персональных данных ао «еирц калужской области» icon Об организации и проведении работ по обеспечению безопасности персональных...
Х обеспечения безопасности персональных данных при обработке в информационных системах Управления Министерства юстиции Российской...
Техническое задание на выполнение работ по созданию системы защиты персональных данных и оценке эффективности реализованных в рамках системы защиты персональных данных мер по обеспечению безопасности персональных данных ао «еирц калужской области» icon Мероприятия и документы по защите персональных данных
Фз «О персональных данных» и Постановления Правительства Российской Федерации от 17. 11. 2007 №781 «Об утверждении Положения об обеспечении...

Руководство, инструкция по применению




При копировании материала укажите ссылку © 2024
контакты
rykovodstvo.ru
Поиск