Материал: Утверждена приказом ау

Ответственность за обеспечение защиты информации (безопасности)

1. 
   Ответственными за обеспечение безопасности ПДн при их обработке в 1С КОЛЛЕДЖЕ ПРОФ приказом Директора АУ «Нефтеюганский политехнический колледж» назначены должностные лица / подразделения, представленные в таблице 2.
   

5. Особенности пересмотра Модели угроз

   1. 
      Настоящая Модель угроз может быть пересмотрена:
      

• 
  по решению АУ «Нефтеюганский политехнический колледж» на основе периодически проводимых анализа и оценки угроз безопасности защищаемой информации с учетом особенностей и (или) изменений 1С КОЛЛЕДЖА ПРОФ;
  
• 
  в случае возникновения (обнаружения) новых уязвимостей и угроз безопасности информации;
  
• 
  в случае изменения федерального законодательства в части оценки угроз безопасности информации;
  
• 
  в случае появления новых угроз в используемых источниках данных об угрозах безопасности информации;
  
• 
  в случае изменения структурно-функциональных характеристик, применяемых информационных технологий или особенностей функционирования 1С КОЛЛЕДЖА ПРОФ;
  
• 
  в случае появления сведений и (или) фактов о новых возможностях потенциальных нарушителей;
  
• 
  в случаях выявления инцидентов информационной безопасности в 1С КОЛЛЕДЖЕ ПРОФ и (или) взаимодействующих (смежных) системах.
  

3. ОПИСАНИЕ СИСТЕМ И СЕТЕЙ И ИХ ХАРАКТЕРИСТИКА КАК ОБЪЕКТОВ ЗАЩИТЫ

1. 
   Общее описание объекта оценки угроз
   
   1. 
      Настоящая Модель угроз разработана в отношении 1С КОЛЛЕДЖА ПРОФ.
      
   2. 
      Основные характеристики 1С КОЛЛЕДЖА ПРОФ:
      
   3. 
      Состав обрабатываемой информации:
      

• 
  Персональные данные.
  

1. 
   Основные процессы (бизнес-процессы), для обеспечения которых создана 1С КОЛЛЕДЖ ПРОФ:
   

• 
  Осуществление образовательной деятельности (Предполагает организацию и ведение образовательной деятельности в соответствии с законодательством).
  

1. 
   Уровень защищенности ПДн: 4
   
1. 1   2   3   4   5   6   7   8   9   ...   88

Состав и архитектура объекта оценки

1. 
   Состав 1С КОЛЛЕДЖА ПРОФ определен в таблице 3.
   

1. 
   Подключение к сетям электросвязи, включенным в состав единой сети электросвязи Российской Федерации – присутствует, в соответствии с таблицей 4.
   

2. 
   Подключение к информационно-телекоммуникационным сетям АУ
   

3. 
   Подключение к информационно-телекоммуникационной сети «Интернет» – отсутствует.
   
4. 
   Подключение к информационно-телекоммуникационным сетям иных организаций – отсутствует.
   
5. 
   В 1С КОЛЛЕДЖЕ ПРОФ не осуществляется взаимодействие с системами и сетями других организаций.
   
6. 
   В 1С КОЛЛЕДЖЕ ПРОФ не осуществляется взаимодействие с другими системами и сетями АУ «Нефтеюганский политехнический колледж».
   
7. 
   К информационным ресурсам 1С КОЛЛЕДЖА ПРОФ не осуществляется локальный доступ.
   
8. 
   К информационным ресурсам 1С КОЛЛЕДЖА ПРОФ не осуществляется удаленный доступ.