Материал: Утверждена приказом ау

• 
  в случае обеспечения безопасности информации без использования СКЗИ при формировании Модели угроз используются методические документы ФСТЭК России;
  
• 
  в случае определения АУ «Нефтеюганский политехнический колледж» (далее – АУ
  

3. Оцениваемые угрозы

   1. 
      Модель угроз содержит результаты оценки антропогенных угроз безопасности информации, возникновение которых обусловлено действиями нарушителей, и техногенных источников угроз. При этом в настоящей Модели угроз не рассматриваются угрозы, связанные с техническими каналами утечки информации (далее – ТКУИ), по причинам, перечисленным в таблице 1.
      

• 
  За исключением угроз, характеризующихся использованием нарушителями портативных (мобильных) устройств съема информации (планшеты, сотовые телефоны, цифровые камеры, звукозаписывающие устройства и иные средства).
  

4. 1   ...   26   27   28   29   30   31   32   33   ...   88

Ответственность за обеспечение защиты информации (безопасности)

1. 
   Ответственными за обеспечение безопасности ПДн при их обработке в ИСПДне
   

5. Особенности пересмотра Модели угроз

   1. 
      Настоящая Модель угроз может быть пересмотрена:
      

• 
  по решению АУ «Нефтеюганский политехнический колледж» на основе периодически проводимых анализа и оценки угроз безопасности защищаемой информации с учетом особенностей и (или) изменений ИСПДна «Бухгалтерский и кадровый учет»;
  
• 
  в случае возникновения (обнаружения) новых уязвимостей и угроз безопасности информации;
  
• 
  в случае изменения федерального законодательства в части оценки угроз безопасности информации;
  
• 
  в случае появления новых угроз в используемых источниках данных об угрозах безопасности информации;
  
• 
  в случае изменения структурно-функциональных характеристик, применяемых информационных технологий или особенностей функционирования ИСПДна «Бухгалтерский и кадровый учет»;
  
• 
  в случае появления сведений и (или) фактов о новых возможностях потенциальных нарушителей;
  
• 
  в случаях выявления инцидентов информационной безопасности в ИСПДне
  

3. ОПИСАНИЕ СИСТЕМ И СЕТЕЙ И ИХ ХАРАКТЕРИСТИКА КАК ОБЪЕКТОВ ЗАЩИТЫ

1. 
   Общее описание объекта оценки угроз
   
   1. 
      Настоящая Модель угроз разработана в отношении ИСПДна «Бухгалтерский и кадровый учет».
      
   2. 
      Основные характеристики ИСПДна «Бухгалтерский и кадровый учет»:
      
   3. 
      Состав обрабатываемой информации:
      

• 
  Персональные данные.
  

1. 
   Основные процессы (бизнес-процессы), для обеспечения которых создана ИСПДн «Бухгалтерский и кадровый учет»:
   

• 
  Управление персоналом и кадровый учет (Предполагает: подбор, адаптацию, оценку, обучение, развитие и мотивацию персонала; выполнение требований трудового законодатель- ства Российской Федерации в части ведения кадрового, воинского учета; организацию поста- новки на персонифицированный учет в системе обязательного пенсионного страхования; фор- мирование кадрового резерва);
  
• 
  Бухгалтерский учет (Предполагает выполнение требований трудового законодатель- ства Российской Федерации в части ведения бухгалтерского учета, осуществление расчета за- работной платы и иных выплат и удержаний).
  

1. 
   Уровень защищенности ПДн: 3.
   
1. 1   ...   27   28   29   30   31   32   33   34   ...   88

Состав и архитектура объекта оценки

1. 
   Состав ИСПДна «Бухгалтерский и кадровый учет» определен в таблице 3. Таблица 3 – Состав ИСПДна «Бухгалтерский и кадровый учет»