Практические особенности классификации ИСПДн презентация

ГБУ СО «СОЦИ»
Колгин Антон Александрович

14 марта 2012 г.
г. Южно-Сахалинск.

Практические особенности классификации ИСПДн

от 27 июля 2006 года № 152-ФЗ «О персональных данных» — федеральный закон, регулирующий деятельность по обработке (использованию) персональных данных.
Основные принципы и правила обеспечения безопасности ПД в информационных системах регулируются "Положением об обеспечении безопасности персональных данных при их обработке в информационных системах персональных данных", утвержденным Постановлением Правительства Российской Федерации от 17.11.2007 № 781.
Классификация ИСПД проводится в соответствии с Приказом ФСТЭК России, ФСБ России, Мининформсвязи России № 55/86/20 от 18.02.2009 г. "Об утверждении порядка проведения классификации информационных систем персональных данных".

по информационной системе;

Категорию обрабатываемых в системе персональных данных - Xпд;
Объем обрабатываемых персональных данных - Хнпд;
Тип ИСПДн;
Структуру информационной системы;
Наличие подключений к сетям связи общего пользования и (или) сетям международного информационного обмена;
Режим обработки персональных данных в системе;
Разграничение прав доступа пользователей;
Местонахождение ИСПДн;
Класс ИСПДн.

данные, касающиеся расовой, национальной принадлежности, политических взглядов, религиозных и философских убеждений, состояния здоровья, интимной жизни;

2. персональные данные, позволяющие идентифицировать субъекта персональных данных и получить о нем дополнительную информацию, за исключением персональных данных, относящихся к категории 1;

3. персональные данные, позволяющие идентифицировать субъекта персональных данных;

4. обезличенные и (или) общедоступные персональные данные.

персональные данные более чем 100 000 субъектов персональных данных или персональные данные субъектов персональных данных в пределах субъекта Российской Федерации или Российской Федерации в целом;

в информационной системе одновременно обрабатываются персональные данные от 1000 до 100 000 субъектов персональных данных или персональные данные субъектов персональных данных, работающих в отрасли экономики Российской Федерации, в органе государственной власти;

в информационной системе одновременно обрабатываются данные менее чем 1000 субъектов персональных данных или персональные данные субъектов персональных данных в пределах конкретной организации.

данных

Присвоение информационной системе соответствующего класса и его документальное оформление.

информационные системы - информационные системы, в которых требуется обеспечение только конфиденциальности персональных данных.
Нарушение конфиденциальности – это копирование и несанкционированное распространение

Специальные информационные системы - информационные системы, в которых вне зависимости от необходимости обеспечения конфиденциальности персональных данных требуется обеспечить хотя бы одну из характеристик безопасности персональных данных, отличную от конфиденциальности:
защищенность от уничтожения,
защищенность от изменения,
защищенность от блокирования,
защищенность от иных несанкционированных действий.

систем по структуре

Локальные. Автоматизированные рабочие места (АРМ), объединенные в локальную сетью;

Распределенные. Автоматизированные рабочие места или локальные сети, связанные между собой при помощи технологий удаленного доступа.

и (или) сетям международного информационного обмена

информационные системы не имеющие подключения к сетям связи общего пользования и (или) сетям международного информационного обмена

Классификация информационных систем по режиму обработки персональных данных

однопользовательские информационные системы

многопользовательские информационные системы

Классификация информационных систем по наличию подключений к сетям связи общего пользования и (или) сетям международного информационного обмена

Классификация

без разграничения
прав доступа

информационные системы
с разграничением
прав доступа

Классификация информационных систем в зависимости от местонахождения их технических средств

информационные системы,
все технические средства которых находятся в пределах Российской Федерации

информационные системы, технические средства которых частично или целиком находятся за пределами Российской Федерации

корпус «В»,  4 этаж.
Тел: (4242) 49-88-97
e-mail: gbusocium@admsakhalin.ru
http://soci.admsakhalin.ru

Спасибо за внимание!

По вопросам обращаться: Заместитель начальника отдела информационной безопасности Колгин Антон Александрович
(4242) 49-79-88