Управления образования администрации города оренбурга

Таблица № 1. Показатели исходной защищенности ИСПДн.¹⁰

	Технические и эксплуатационные характеристики ИСПДн	Уровень защищенности
		Высокий	Средний	Низкий
1.	По территориальному размещению:
	Распределенная ИСПДн, которая охватывает несколько областей, краев, округов или государство в целом;
	Городская ИСПДн , охватывающая не более одного населенного пункта (города, поселка);
	Корпоративная распределенная ИСПДн, охватывающая многие подразделения одной организации;
	Локальная (кампусная) ИСПДн, развернутая в пределах нескольких близко расположенных зданий;
	Локальная ИСПДн, развернутая в пределах одного здания.
2.	По наличию соединений с сетями общего пользования:
	ИСПДн, имеющая многоточечный выход в сеть общего пользования;
	ИСПДн, имеющая одноточечный выход в сеть общего пользования;
	ИСПДн, физически отделенная от сети общего пользования;
3.	По встроенным (легальным) операциям с записями баз персональных данных
	Чтение, поиск;
	запись, удаление, сортировка;
	модификация, передача;
4.	По разграничению доступа к персональным:
	ИСПДн, к которой имеют доступ определенный перечень сотрудников организаций, являющейся владельцем ИСПДн, либо субъект ПДн;
	ИСПДн, к которой имеют доступ все сотрудники организации, являющейся владельцем ИСПДн;
	ИСПДн с открытым доступом.
5.	По наличию соединений с другими базами ПДн иных ИСПДн:
	Интегрированная ИСПДн (организация использует несколько баз ПДн ИСПДн, при этом организация не является владельцем всех используемых баз ПДн);
	ИСПДн, в которой используется одна база ПДн, принадлежащая организации - владельцу данной ИСПДн.
6.	По уровню обобщения (обезличивания) ПДн:
	ИСПДн, в которой представляемые пользователю данные являются обезличенными (на уровне организации, отрасли, области, региона и т.д.)
	ИСПДн, в которой данные обезличиваются только при передаче в другие организации и не обезличены при предоставлении пользователю в организации;
	ИСПДн, в которой представляемые пользователю данные не являются обезличенными (т.е. присутствует информация, позволяющая идентифицировать субъекта ПДн).
7.	По объему ПДн, которые предоставляются сторонним пользователям ИСПДн без предварительной обработки:
	ИСПДн, предоставляющая всю ПДн;
	ИСПДн, предоставляющая часть ПДн;
	ИСПДн, не предоставляющие никакой информации.

Показатели исходной защищенности ИСПДн принимают следующие значения:

• 
  _____ или _____% от общего количества всех характеристик принимают значения высокого уровня исходной защищенности;
  
• 
  _____ или _____% от общего количества всех характеристик принимают значения среднего уровня исходной защищенности;
  
• 
  _____ или _____% от общего количества всех характеристик соответствует значению низкого уровня исходной защищенности.
  

3. 
   Степень исходной защищенности ИСПДн.
   

Полученные значения показателей исходной защищенности ИСПДн свидетельствуют, что степень исходной защищенности ИСПДн соответствует _______________________________________.

^{(Значение степени исходной защищенности: высокая, средняя, низкая.)}

Данной степени исходной защищенности ИСПДн соответствует числовой коэффициент Y₁= __________________.

^{(Значение коэффициента: 0, 5, 10.)}

Полученный результат отражен в графе № 2 «Степень исходной защищенности» таблицы № 2 по каждому виду угрозы безопасности персональных данных в ИСПДн.

3. 
   Угрозы безопасности персональных данных, обрабатываемых в ИСПДн
   

ИСПДн соответствует типовой модели угроз безопасности персональных данных, обрабатываемых в _____________________________________________

______________________________, ________________________ подключение к

^{(АРМ, локальная ИСПДн, распределенная ИСПДн) (имеющих, не имеющих)}

сетям связи общего пользования, и (или) сетям международного информационного обмена.

С учетом существующих угроз безопасности ПДн для вышеуказанной типовой модели угроз безопасности ПДн в ИСПДн возможна реализация следующих угроз:

• 
  угрозы утечки информации по техническим каналам связи;
  
• 
  угрозы НСД к ПДн, обрабатываемым в __________________________.
  

^{(АРМ, локальная ИСПДн, распределенная ИСПДн)}

4. 
   Угрозы утечки информации по техническим каналам
   

1. 
   В ИСПДн могут быть реализованы следующие угрозы утечки информации по техническим каналам:
   

1. 
   ______________________________________________.
   

^{(Наименование угрозы)}

_________________________________________________________________;

^{(Краткое описание условий и причин возникновения угрозы)}

2. 
   ______________________________________________.
   

^{(Наименование угрозы)}

_________________________________________________________________;

^{(Краткое описание условий и причин возникновения угрозы)}

3. 
   ______________________________________________.
   

^{(Наименование угрозы)}

_________________________________________________________________.

^{(Краткое описание условий и причин возникновения угрозы)}

2. 
   Частота (вероятность) реализации угрозы по каждому ее виду определена экспертным путем (опрос специалистов) с использованием показателя, характеризующего, насколько вероятным является реализация конкретной угрозы безопасности ПДн для ИСПДн в складывающихся условиях обстановки.
   

Результаты опроса специалистов утверждены актом _________________

____________________________________________________________________

^{(Название акта о результатах опроса о частоте (вероятности) реализации угрозы и опасности угрозы для ИСПДн)}

____________________________________________________________________

__________________________________________ от ___.___.20____ г. № _____.

Указанные сведения отражены в графах №№ 3 – 6 таблицы № 2 в виде числового коэффициента Y₂, соответствующего вербальной градации показателя о частоте (вероятности) реализации угрозы безопасности ПДн.

3. 
   С учетом полученных числовых коэффициентов Y₁ и Y₂ по каждому виду угрозы безопасности ПДн рассчитан числовой коэффициент реализуемости угрозы Y и определена его вербальная интерпритация реализуемости конкретной угрозы безопасности ПДн. Указанные данные отражены в графе № 7 таблицы № 2.
   
4. 
   Показатель опасности угрозы по каждому ее виду определен экспертным путем с использованием опроса специалистов в области защиты информации с использованием вербального показателя опасности угрозы.
   

Результаты опроса специалистов утверждены актом _________________

____________________________________________________________________

^{(Название акта о результатах опроса о частоте (вероятности) реализации угрозы и опасности угрозы для ИСПДн)}

____________________________________________________________________

__________________________________________ от ___.___.20____ г. № _____.

Указанные сведения отражены в графах №№ 8 – 10 таблицы № 2.

1. 
   В соответствии с Правилами отнесения угрозы безопасности ПДн к актуальной на основании коэффициента реализуемости угрозы (Y) и показателя опасности угрозы по каждому ее виду сделан вывод об актуальности угрозы. Указанные данные отражены в графе № 11 таблицы № 2.
   
2. 
   Полученные данные в графе № 11 «Вывод об актуальности угрозы» таблицы № 2 свидетельствуют, что для ИСПДн являются актуальными следующие угрозы утечки информации по техническим каналам:
   

• 
  ________________________________________;
  
• 
  ________________________________________;
  
• 
  ________________________________________.
  

либо¹¹:

Полученные данные в графе № 11 «Вывод об актуальности угрозы» таблицы № 2 свидетельствуют, что для ИСПДн угрозы утечки информации по техническим каналам не являются актуальными.

5. 
   Угрозы несанкционированного доступа к информационной системе персональных данных
   

1. 
   Угрозы НСД в ___________________________ связаны с действиями
   

^{(АРМ, локальная ИСПДн, распределенная ИСПДн)}

нарушителей, имеющих доступ к ИСПДн, включая пользователей ИСПДн, реализующие угрозы непосредственно в ИСПДн. Кроме этого, источниками угроз НСД к информации в __________________________________ могут быть

^{(АРМ, локальная ИСПДн, распределенная ИСПДн)}

____________________________________________________________________

^{(источники угроз НСД)}

____________________________________________________________________

____________________________________________________________________.

2. 
   В ИСПДн могут быть реализованы следующие угрозы несанкционированного доступа к информации:
   

а) ______________________________________________.

^{(Наименование угрозы)}

_________________________________________________________________;

^{(Краткое описание условий и причин возникновения угрозы)}

б) ______________________________________________.

^{(Наименование угрозы)}

_________________________________________________________________;

^{(Краткое описание условий и причин возникновения угрозы)}

в) ______________________________________________.

^{(Наименование угрозы)}

_________________________________________________________________.

^{(Краткое описание условий и причин возникновения угрозы)}

3. 
   Частота (вероятность) реализации угрозы по каждому ее виду определена экспертным путем (опрос специалистов) с использованием показателя, характеризующего, насколько вероятным является реализация конкретной угрозы безопасности ПДн для данной ИСПДн в складывающихся условиях обстановки.
   

Результаты опроса специалистов утверждены актом _________________

____________________________________________________________________

^{(Название акта о результатах опроса о частоте (вероятности) реализации угрозы и опасности угрозы для ИСПДн)}

____________________________________________________________________

__________________________________________ от ___.___.20____ г. № _____.

Указанные сведения отражены в графах №№ 3 – 6 таблицы № 2 в виде числового коэффициента Y₂, соответствующего вербальной градации показателя о частоте (вероятности) реализации угрозы безопасности ПДн.

4. 
   С учетом полученных числовых коэффициентов Y₁ и Y₂ по каждому виду угрозы безопасности ПДн рассчитан числовой коэффициент реализуемости угрозы Y и определена его вербальная интерпретация реализуемости конкретной угрозы безопасности ПДн. Указанные данные отражены в графе № 7 таблицы №2.
   
5. 
   Показатель опасности угрозы по каждому ее виду определен экспертным путем с использованием опроса специалистов в области защиты информации с использованием вербального показателя опасности угрозы.
   

Результаты опроса специалистов утверждены актом _________________

____________________________________________________________________

^{(Название акта о результатах опроса о частоте (вероятности) реализации угрозы и опасности угрозы для ИСПДн)}

____________________________________________________________________

__________________________________________ от ___.___.20____ г. № _____.

Указанные сведения отражены в графах №№ 8 – 10 таблицы № 2.

1. 
   В соответствии с Правилами отнесения угрозы безопасности ПДн к актуальной на основании коэффициента реализуемости угрозы (Y) и показателя опасности угрозы по каждому ее виду сделан вывод об актуальности угрозы. Указанные данные отражены в графе № 11 таблицы № 2
   
2. 
   Полученные данные в графе № 11 «Вывод об актуальности угрозы» таблицы № 2 свидетельствуют, что для ИСНДн являются актуальными следующие виды угроз несанкционированного доступа к информации:
   

• 
  ________________________________________;
  
• 
  ________________________________________.
  

либо¹²:

Полученные данные в графе № 11 «Вывод об актуальности угрозы» таблицы № 2 свидетельствуют, что для ИСПДн угрозы утечки информации по техническим каналам не являются актуальными.