Что такое findslide.org?

FindSlide.org - это сайт презентаций, докладов, шаблонов в формате PowerPoint.

Для правообладателей

Обратная связь

Email: Нажмите что бы посмотреть 

Яндекс.Метрика

Презентация на тему Проектирование СЗПДн на примере типовой коммерческой компании

Содержание

АктуальностьСегодня в РФ (особенно у компаний, которые содержат ИСПДн) существуют 2 понятия информационной безопасности: состояние защищенности информационной системы компании от различного вида угроз безопасности; состояние «защищенности» компании от возможных санкций, при невыполнении требований законодательства.ИСПДн – информационная
Проектирование СЗПДн на примере типовой коммерческой компанииДокладчик: Трофименко Виталий СергеевичСамара 2017 АктуальностьСегодня в РФ (особенно у компаний, которые содержат ИСПДн) существуют 2 понятия В соответствии с №152-ФЗ, в орбиту процессов, связанных с защитой ПДн, вовлечены три органа государственной власти:Регуляторы ФЗ РФ от 27.07.2006 N 149 ;ФЗ РФ от 27.07.2006 N 152 Нужно ли выполнять требования?Законопроекты № 683952-6, 1131107-6 вносят изменения в ст. 13.11 Базовые этапы проектирования СЗПДнпроизвести аудит ИС и определить уровни защищенности ПДн, которые Уровни защищенности ПДн Модель угрозМодель угроз – это документ, разрабатываемый внутри компании с целью определения Технический проектТехнический проект – это совокупность технических документов, которые содержат окончательные проектные Ключевые вопросыВопросыОбязательно ли использовать сертифицированные СЗИ для построения СЗПДн?ОтветыКоммерческие компании не обязаны В каких ситуациях компания обязана использовать криптографические СЗИ, работающие с отечественными криптоалгоритмами Должна ли коммерческая компания получать лицензию на техническую защиту конфиденциальной информации (ТЗКИ)?Если Нужно ли проводить аттестацию ИСПДн с помощью лицензиата ФСТЭК или можно оценить Разбор ВопросыКакой уровень защищенности? Обязательно ли использовать сертифицированные СЗИ?Обязательно ли использовать криптографические СЗИ?Должны Базовый набор мер защиты Схема функциональной структуры для выполнения требований законодательства в области защиты ПДн можно обойтись внутренними силами
Слайды презентации

Слайд 2 Актуальность
Сегодня в РФ (особенно у компаний, которые содержат

АктуальностьСегодня в РФ (особенно у компаний, которые содержат ИСПДн) существуют 2

ИСПДн) существуют 2 понятия информационной безопасности:
состояние защищенности информационной

системы компании от различного вида угроз безопасности;
состояние «защищенности» компании от возможных санкций, при невыполнении требований законодательства.

ИСПДн – информационная система персональных данных

Слайд 3 В соответствии с №152-ФЗ, в орбиту процессов, связанных

В соответствии с №152-ФЗ, в орбиту процессов, связанных с защитой ПДн, вовлечены три органа государственной власти:Регуляторы

с защитой ПДн, вовлечены три органа государственной власти:
Регуляторы

Слайд 4 ФЗ РФ от 27.07.2006 N 149 ;
ФЗ РФ

ФЗ РФ от 27.07.2006 N 149 ;ФЗ РФ от 27.07.2006 N

от 27.07.2006 N 152 ;
ФЗ РФ от 27.12.2002 N

184;
ФЗ РФ от 04.05.2011 N 99;
ПП РФ от 01.11.2012 N 1119;
ПП РФ от 15.09.2008 N 687;
ПП РФ от 21.03.2012 N 211;
ПП РФ от 3.02.2012 N 79;
Приказ ФСТЭК РФ от 18.02.2013 N 21;
Приказ ФСТЭК РФ от 11.02.2013 N 17;
Приказ ФСБ РФ от 10.07.2014 N 378;
…

Законодательство

Слайд 5

Нужно ли выполнять требования?
Законопроекты № 683952-6, 1131107-6 вносят

Нужно ли выполнять требования?Законопроекты № 683952-6, 1131107-6 вносят изменения в ст.

изменения в ст. 13.11 КоАП РФ. Штрафы увеличатся, будут

суммироваться, штрафы сможет «выписывать» сам РКН, без участия прокуратуры и суда.

Слайд 6 Базовые этапы проектирования СЗПДн
произвести аудит ИС и определить

Базовые этапы проектирования СЗПДнпроизвести аудит ИС и определить уровни защищенности ПДн,

уровни защищенности ПДн, которые обрабатываются в ИСПДн;
разработать модель угроз

(МУ);
определить базовый состав и содержание мер по обеспечению безопасности ПДн;
адаптировать базовый состав и содержание мер по обеспечению безопасности ПДн;
разработать технический проект на СЗПДн;
внедрить СЗПДн;
разработать пакет требуемых законодательством организационно-правовых документов (приказы, политики) по защите ПДн (30-50 документов);
провести оценку соответствия ИСПДн;
обеспечить защиту ПДн в ходе эксплуатации ИСПДн.

Для типовой коммерческой организации, весь перечень работ может быть выполнен внутренними силами компании!!!

Слайд 7 Уровни защищенности ПДн

Уровни защищенности ПДн

Слайд 8 Модель угроз
Модель угроз – это документ, разрабатываемый внутри

Модель угрозМодель угроз – это документ, разрабатываемый внутри компании с целью

компании с целью определения актуальных угроз ИСПДн. Грамотно разработанная

МУ поможет не только спроектировать СЗПДн высокого уровня защищенности, но и избавить компанию от необходимости выполнять дополнительные «ненужные» требования законодательства.

Слайд 9 Технический проект
Технический проект – это совокупность технических документов,

Технический проектТехнический проект – это совокупность технических документов, которые содержат окончательные

которые содержат окончательные проектные решения по системе (по СЗПДн).

В данном документе описывают решения, которые планируют внедрить с целью выполнения всех задач, стоящих перед компанией в плане обеспечения защиты ПДн.

Слайд 10 Ключевые вопросы
Вопросы
Обязательно ли использовать сертифицированные СЗИ для построения

Ключевые вопросыВопросыОбязательно ли использовать сертифицированные СЗИ для построения СЗПДн?ОтветыКоммерческие компании не

СЗПДн?

Ответы
Коммерческие компании не обязаны использовать сертифицированные СЗИ (ФЗ 184).



ГИС/МИС, обязаны использовать СЗИ, прошедшие оценку соответствия в форме сертификации по линии ФСТЭК или ФСБ исходя из требований ФЗ 149 и Приказа ФСТЭК №17.


Слайд 11 В каких ситуациях компания обязана использовать криптографические СЗИ,

В каких ситуациях компания обязана использовать криптографические СЗИ, работающие с отечественными

работающие с отечественными криптоалгоритмами ГОСТ?
Коммерческие организации могут использовать СЗИ,

работающие либо с отечественными алгоритмами шифрования ГОСТ, либо с американскими алгоритмами шифрования (AES, 3DES и т.п.).

Использование сертифицированных в ФСБ СКЗИ обязательно для ГИС и МИС, при актуальности соответствующих угроз исходя из требований ФЗ 149 и Приказа ФСТЭК №17. Все сертифицированные в ФСБ СКЗИ используют отечественный криптоалгоритм ГОСТ.

Вопросы

Ответы

Ключевые вопросы

Слайд 12 Должна ли коммерческая компания получать лицензию на техническую

Должна ли коммерческая компания получать лицензию на техническую защиту конфиденциальной информации

защиту конфиденциальной информации (ТЗКИ)?
Если компания обрабатывает ПДн исключительно для

собственных нужд, то она не обязана получать лицензию на ТЗКИ.

Если компания оказывает услуги по защите ПДн (или по ТЗКИ), либо деятельность по защите ПДн прописана в учредительных документах компании, то лицензия обязательна.

Вопросы

Ответы

Ключевые вопросы

Слайд 13 Нужно ли проводить аттестацию ИСПДн с помощью лицензиата

Нужно ли проводить аттестацию ИСПДн с помощью лицензиата ФСТЭК или можно

ФСТЭК или можно оценить соответствие ИСПДн самостоятельно?
Аттестация ИСПДн не

обязательна для коммерческих компаний. В законодательстве нет требований по обязательной аттестации ИС коммерческих предприятий.

Исходя из требований Приказа ФСТЭК №17 аттестация ИС (включая ИСПДн) в ГИС/МИС обязательна.




Вопросы

Ответы

Ключевые вопросы

Слайд 14 Разбор

Разбор

Слайд 15 Вопросы
Какой уровень защищенности?
Обязательно ли использовать сертифицированные СЗИ?
Обязательно

ВопросыКакой уровень защищенности? Обязательно ли использовать сертифицированные СЗИ?Обязательно ли использовать криптографические

ли использовать криптографические СЗИ?
Должны ли криптографические СЗИ использовать ГОСТ?
Нужна

ли лицензия по ТЗКИ?
Обязательно ли аттестовать ИСПДн?


Ответы

УЗ-4
Нет
Да
Нет
Нет
Нет


Разбор

Слайд 16 Базовый набор мер защиты

Базовый набор мер защиты

Слайд 17 Схема функциональной структуры

Схема функциональной структуры
  • Имя файла: proektirovanie-szpdn-na-primere-tipovoy-kommercheskoy-kompanii.pptx
  • Количество просмотров: 143
  • Количество скачиваний: 0
- Предыдущая Многообразие живых организмов. Осенние явления в жизни растений и животных
Следующая - Тренажёр. Табличное умножение и деление

Похожие презентации

Международная правосубъектность Международная правосубъектность 134
Право власності на землю (земельну ділянку) Право власності на землю (земельну ділянку) 117
Гражданские правоотношения Гражданские правоотношения 123
Недвижимость в законодательстве Российской Федерации Недвижимость в законодательстве Российской Федерации 137
Механизм правового регулирования общественных отношений Механизм правового регулирования общественных отношений 137
Особенности становления и развития мусульманского права Особенности становления и развития мусульманского права 129
Теоретические основы корпоративной социальной ответственности. (Тема 1) Теоретические основы корпоративной социальной ответственности. (Тема 1) 154
Определение понятия качество в современном законодательстве и подзаконных актах Определение понятия качество в современном законодательстве и подзаконных актах 126
Предвыборная кампания Барака Обамы в 2008 году – причины успеха Предвыборная кампания Барака Обамы в 2008 году – причины успеха 139
Сказочно-правовая викторина Сказочно-правовая викторина 129
Земельный налог Земельный налог 135
Государство Государство 104
Технологии обеспечения принятия и реализации оперативно-разыскных решений Технологии обеспечения принятия и реализации оперативно-разыскных решений 132
Доля факторинговых операций Доля факторинговых операций 111
Собственность, как экономическая и юридическая категории Собственность, как экономическая и юридическая категории 150
Преступления против общественного порядка и общественной безопасности Преступления против общественного порядка и общественной безопасности 154
Судебно-медицинская экспертиза потерпевших, обвиняемых и других лиц Судебно-медицинская экспертиза потерпевших, обвиняемых и других лиц 228
Планирование государственных и муниципальных закупок Планирование государственных и муниципальных закупок 151
Стадии совершения престуления Стадии совершения престуления 139
Политический режим Политический режим 117
Процесс экспертного исследования судебно-бухгалтерской экспертизы Процесс экспертного исследования судебно-бухгалтерской экспертизы 179
Основы психологии уголовного и гражданского судопроизводства Основы психологии уголовного и гражданского судопроизводства 246
Федеральный закон РФ О наркотических средствах и психотропных веществах. Хранение наркотических средств Федеральный закон РФ О наркотических средствах и психотропных веществах. Хранение наркотических средств 127
Система справочно-информационной документации Система справочно-информационной документации 124
Источники права в государстве Таиланд Источники права в государстве Таиланд 215
Москва - столица России Москва - столица России 134
Защита прав и интересов людей с синдромом Дауна в Республике Башкортостан Защита прав и интересов людей с синдромом Дауна в Республике Башкортостан 112
Принципы государственного управления Принципы государственного управления 176
Порядок звільнення від кримінальної відповідальності Порядок звільнення від кримінальної відповідальності 183
Обеспечение рассмотрения гражданских дел о разделении наследственного имущества в судах общей юрисдикции Обеспечение рассмотрения гражданских дел о разделении наследственного имущества в судах общей юрисдикции 120