Материал: Утверждена приказом ау

Скачать

Заказать новую работу

Внимание! Если размещение файла нарушает Ваши авторские права, то обязательно сообщите нам




      1. ИСПДн «Бухгалтерский и кадровый учет» представляет собой локальную систему (комплекс автоматизированных рабочих мест, коммуникационного и серверного оборудования, территориально размещенных в пределах одного здания (нескольких близко расположенных зданий) и объединенных в единую систему) со следующими характеристиками:

        1. Подключение к сетям электросвязи, включенным в состав единой сети электросвязи Российской Федерации – отсутствует.

        2. Подключение к информационно-телекоммуникационным сетям АУ

«Нефтеюганский политехнический колледж» – отсутствует.

        1. Подключение к информационно-телекоммуникационной сети «Интернет» – отсутствует.

        2. Подключение к информационно-телекоммуникационным сетям иных организаций – отсутствует.

        3. В ИСПДне «Бухгалтерский и кадровый учет» не осуществляется взаимодействие с системами и сетями других организаций.

        4. В ИСПДне «Бухгалтерский и кадровый учет» не осуществляется взаимодействие с другими системами и сетями АУ «Нефтеюганский политехнический колледж».

        5. К информационным ресурсам ИСПДна «Бухгалтерский и кадровый учет» не осуществляется локальный доступ.

        6. К информационным ресурсам ИСПДна «Бухгалтерский и кадровый учет» не осуществляется удаленный доступ.

      1. Технологии, используемые в ИСПДне «Бухгалтерский и кадровый учет» отражены в таблице 4.

Таблица 4 – Технологии, используемые в ИСПДне «Бухгалтерский и кадровый учет»


№

п/п
Технология
Используется / Не используется

1.
Съемные носители информации
Не используются

2.
Технология виртуализации
Используются

3.
Технология беспроводного доступа
Не используются

4.
Мобильные технические средства
Не используются

5.
Веб-серверы
Не используются

6.
Технология веб-доступа
Не используются

№

п/п
Технология
Используется / Не используется

7.
Smart-карты
Не используются

8.
Технологии грид-систем
Не используются

9.
Технологии суперкомпьютерных систем
Не используются

10.
Большие данные
Не используются

11.
Числовое программное оборудование
Не используются

12.
Одноразовые пароли
Не используются

13.
Технология передачи видеоинформации
Не используется

14.
Технология удаленного рабочего стола
Не используются

15.
Технология удаленного администрирования
Не используются

16.
Технология удаленного внеполосного доступа
Не используются

17.
Технология передачи речи
Не используются

18.
Технология искусственного интеллекта
Не используются




      1. ИСПДн «Бухгалтерский и кадровый учет» функционирует на базе инфраструктуры АУ «Нефтеюганский политехнический колледж».
  1. 1   ...   28   29   30   31   32   33   34   35   ...   88

ВОЗМОЖНЫЕ НЕГАТИВНЫЕ ПОСЛЕДСТВИЯ ОТ РЕАЛИЗАЦИИ (ВОЗНИКНОВЕНИЯ) УГРОЗ БЕЗОПАСНОСТИ ИНФОРМАЦИИ


    1. В ходе оценки угроз безопасности информации определяются негативные последствия, которые могут наступить от реализации (возникновения) угроз безопасности информации.

    2. Негативные последствия определяются применительно к нарушению основных (критических) процессов (бизнес-процессов), выполнение которых обеспечивает ИСПДн

«Бухгалтерский и кадровый учет», и применительно к нарушению безопасности информации, содержащейся в ИСПДне «Бухгалтерский и кадровый учет».

    1. На основе анализа исходных данных ИСПДна «Бухгалтерский и кадровый учет» определены негативные последствия, которые приводят к видам рисков (ущерба), представленные в таблице 5.

Таблица 5 – Виды рисков (ущерба) и негативные последствия



Иденти- фикатор
Негативные последствия
Вид риска (ущерба)

НП.1
Разглашение персональных данных граж-

дан
У1. Ущерб физическому лицу

НП.2
Нарушение неприкосновенности частной

жизни
У1. Ущерб физическому лицу

НП.3
Нарушение личной, семейной тайны, утрата

чести и доброго имени
У1. Ущерб физическому лицу

НП.4
Нарушение иных прав и свобод гражда-

нина, закрепленных в Конституции Россий- ской Федерации и федеральных законах
У1. Ущерб физическому лицу

НП.5
Финансовый, иной материальный ущерб

физическому лицу
У1. Ущерб физическому лицу

НП.6
Нарушение конфиденциальности (утечка)

персональных данных
У1. Ущерб физическому лицу

НП.7
Нарушение законодательства Российской Федерации (юридическое лицо, индивиду- альный предприниматель)
У2. Риски юридическому лицу, индивидуальному предпринима-

телю, связанные с хозяйствен- ной деятельностью

НП.8
Необходимость дополнительных (незапла- нированных) затрат на выплаты штрафов (неустоек) или компенсаций
У2. Риски юридическому лицу, индивидуальному предпринима- телю, связанные с хозяйствен-

ной деятельностью

НП.9
Необходимость дополнительных (незапла- нированных) затрат на закупку товаров, ра- бот или услуг (в том числе закупка програм- много обеспечения, технических средств, вышедших из строя, замена, настройка, ре-

монт указанных средств)
У2. Риски юридическому лицу, индивидуальному предпринима- телю, связанные с хозяйствен- ной деятельностью

НП.10
Невозможность решения задач (реализации функций) или снижение эффективности ре- шения задач (реализации функций)
У2. Риски юридическому лицу, индивидуальному предпринима- телю, связанные с хозяйствен-

ной деятельностью

Иденти-

фикатор
Негативные последствия
Вид риска (ущерба)

НП.11
Необходимость изменения (перестроения) внутренних процедур для достижения це- лей, решения задач (реализации функций)
У2. Риски юридическому лицу, индивидуальному предпринима- телю, связанные с хозяйствен-

ной деятельностью

НП.12
Утечка конфиденциальной информации (коммерческой тайны, секретов производс- тва (ноу-хау) и др.)
У2. Риски юридическому лицу, индивидуальному предпринима- телю, связанные с хозяйствен-

ной деятельностью
  1. 1   ...   29   30   31   32   33   34   35   36   ...   88

ВОЗМОЖНЫЕ ОБЪЕКТЫ ВОЗДЕЙСТВИЯ УГРОЗ БЕЗОПАСНОСТИ


ИНФОРМАЦИИ

    1. В ходе оценки угроз безопасности информации определяются информационные ресурсы и компоненты ИСПДна «Бухгалтерский и кадровый учет», несанкционированный доступ к которым или воздействие на которые в ходе реализации (возникновения) угроз безопасности информации может привести к негативным последствиям, определенным в разделе 4 настоящей Модели угроз, – объектов воздействия.

    2. Объекты воздействия определялись для реальной архитектуры и условий функционирования ИСПДна «Бухгалтерский и кадровый учет» на основе анализа исходных данных и проведенной инвентаризации.

    3. Определение объектов воздействия производилось на аппаратном, системном и прикладном уровнях, на уровне сетевой модели взаимодействия, а также на уровне пользователей.

    4. В отношении каждого объекта воздействия определялись виды воздействия на него, которые могут привести к негативным последствиям. Рассматриваемые виды воздействия представлены в таблице 6.


Таблица 6 – Виды воздействия

Идентификатор
Вид воздействия

ВВ.1
утечка (перехват) конфиденциальной информации или отдельных

данных (нарушение конфиденциальности)

ВВ.2
несанкционированный доступ к компонентам, защищаемой ин-

формации, системным, конфигурационным, иным служебным дан- ным

ВВ.3
отказ в обслуживании компонентов (нарушение доступности)

ВВ.4
несанкционированная модификация, подмена, искажение защища-

емой информации, системных, конфигурационных, иных служеб- ных данных (нарушение целостности)

ВВ.5
несанкционированное использование вычислительных ресурсов

систем и сетей в интересах решения несвойственных им задач

ВВ.6
нарушение функционирования (работоспособности) программно-

аппаратных средств обработки, передачи и хранения информации
Источник: https://tut-files.ru/previewfile/21504

Смотрите также:

2014 biblioonline ru
Изложение содержания дела, по которому приняты судебные постановления
Отформатировать текстовый фрагмент в MS Word. Текстовый фрагмент, который подлежит форматированию, приведен в документе Задание 1, прикрепленном ниже.