Материал: Утверждена приказом ау

3. Оцениваемые угрозы

   1. 
      Модель угроз содержит результаты оценки антропогенных угроз безопасности информации, возникновение которых обусловлено действиями нарушителей, и техногенных источников угроз. При этом в настоящей Модели угроз не рассматриваются угрозы, связанные с техническими каналами утечки информации (далее – ТКУИ), по причинам, перечисленным в таблице 1.
      

• 
  За исключением угроз, характеризующихся использованием нарушителями портативных (мобильных) устройств съема информации (планшеты, сотовые телефоны, цифровые камеры, звукозаписывающие устройства и иные средства).
  

4. 1   ...   55   56   57   58   59   60   61   62   ...   88

Ответственность за обеспечение защиты информации (безопасности)

1. 
   Ответственными за обеспечение безопасности ПДн при их обработке в ИС «Сайт» приказом Директора АУ «Нефтеюганский политехнический колледж» назначены должностные лица / подразделения, представленные в таблице 2.
   

5. Особенности пересмотра Модели угроз

   1. 
      Настоящая Модель угроз может быть пересмотрена:
      

• 
  по решению АУ «Нефтеюганский политехнический колледж» на основе периодически проводимых анализа и оценки угроз безопасности защищаемой информации с учетом особенностей и (или) изменений ИС «Сайт»;
  
• 
  в случае возникновения (обнаружения) новых уязвимостей и угроз безопасности информации;
  
• 
  в случае изменения федерального законодательства в части оценки угроз безопасности информации;
  
• 
  в случае появления новых угроз в используемых источниках данных об угрозах безопасности информации;
  
• 
  в случае изменения структурно-функциональных характеристик, применяемых информационных технологий или особенностей функционирования ИС «Сайт»;
  
• 
  в случае появления сведений и (или) фактов о новых возможностях потенциальных нарушителей;
  
• 
  в случаях выявления инцидентов информационной безопасности в ИС «Сайт» и (или) взаимодействующих (смежных) системах.
  

3. ОПИСАНИЕ СИСТЕМ И СЕТЕЙ И ИХ ХАРАКТЕРИСТИКА КАК ОБЪЕКТОВ ЗАЩИТЫ

1. 
   Общее описание объекта оценки угроз
   
   1. 
      Настоящая Модель угроз разработана в отношении ИС «Сайт».
      
   2. 
      Основные характеристики ИС «Сайт»:
      
   3. 
      Состав обрабатываемой информации:
      

• 
  Персональные данные.
  

4. 
   Основные процессы (бизнес-процессы), для обеспечения которых создана ИС
   

• 
  Осуществление расчета за оказание платных услуг (Предполагает обработку персо- нальных данных с целью исполнения договора, стороной которого либо выгодоприобретате- лем или поручителем по которому является субъект персональных данных).
  

1. 
   Уровень защищенности ПДн: 4
   
1. 1   ...   56   57   58   59   60   61   62   63   ...   88

Состав и архитектура объекта оценки

1. 
   Состав ИС «Сайт» определен в таблице 3.
   

2. 
   ИС «Сайт» представляет собой локальную систему (комплекс автоматизированных рабочих мест, коммуникационного и серверного оборудования, территориально размещенных в пределах одного здания (нескольких близко расположенных зданий) и объединенных в единую систему) со следующими характеристиками:
   
   1. 
      Подключение к сетям электросвязи, включенным в состав единой сети электросвязи Российской Федерации – присутствует, в соответствии с таблицей 4.