Что такое findslide.org?

FindSlide.org - это сайт презентаций, докладов, шаблонов в формате PowerPoint.

Для правообладателей

Обратная связь

Email: Нажмите что бы посмотреть 

Яндекс.Метрика

Презентация на тему Проектирование СЗПДн на примере типовой коммерческой компании

Содержание

АктуальностьСегодня в РФ (особенно у компаний, которые содержат ИСПДн) существуют 2 понятия информационной безопасности: состояние защищенности информационной системы компании от различного вида угроз безопасности; состояние «защищенности» компании от возможных санкций, при невыполнении требований законодательства.ИСПДн – информационная
Проектирование СЗПДн на примере типовой коммерческой компанииДокладчик: Трофименко Виталий СергеевичСамара 2017 АктуальностьСегодня в РФ (особенно у компаний, которые содержат ИСПДн) существуют 2 понятия В соответствии с №152-ФЗ, в орбиту процессов, связанных с защитой ПДн, вовлечены три органа государственной власти:Регуляторы ФЗ РФ от 27.07.2006 N 149 ;ФЗ РФ от 27.07.2006 N 152 Нужно ли выполнять требования?Законопроекты № 683952-6, 1131107-6 вносят изменения в ст. 13.11 Базовые этапы проектирования СЗПДнпроизвести аудит ИС и определить уровни защищенности ПДн, которые Уровни защищенности ПДн Модель угрозМодель угроз – это документ, разрабатываемый внутри компании с целью определения Технический проектТехнический проект – это совокупность технических документов, которые содержат окончательные проектные Ключевые вопросыВопросыОбязательно ли использовать сертифицированные СЗИ для построения СЗПДн?ОтветыКоммерческие компании не обязаны В каких ситуациях компания обязана использовать криптографические СЗИ, работающие с отечественными криптоалгоритмами Должна ли коммерческая компания получать лицензию на техническую защиту конфиденциальной информации (ТЗКИ)?Если Нужно ли проводить аттестацию ИСПДн с помощью лицензиата ФСТЭК или можно оценить Разбор ВопросыКакой уровень защищенности? Обязательно ли использовать сертифицированные СЗИ?Обязательно ли использовать криптографические СЗИ?Должны Базовый набор мер защиты Схема функциональной структуры для выполнения требований законодательства в области защиты ПДн можно обойтись внутренними силами
Слайды презентации

Слайд 2 Актуальность
Сегодня в РФ (особенно у компаний, которые содержат

АктуальностьСегодня в РФ (особенно у компаний, которые содержат ИСПДн) существуют 2

ИСПДн) существуют 2 понятия информационной безопасности:
состояние защищенности информационной

системы компании от различного вида угроз безопасности;
состояние «защищенности» компании от возможных санкций, при невыполнении требований законодательства.

ИСПДн – информационная система персональных данных

Слайд 3 В соответствии с №152-ФЗ, в орбиту процессов, связанных

В соответствии с №152-ФЗ, в орбиту процессов, связанных с защитой ПДн, вовлечены три органа государственной власти:Регуляторы

с защитой ПДн, вовлечены три органа государственной власти:
Регуляторы

Слайд 4 ФЗ РФ от 27.07.2006 N 149 ;
ФЗ РФ

ФЗ РФ от 27.07.2006 N 149 ;ФЗ РФ от 27.07.2006 N

от 27.07.2006 N 152 ;
ФЗ РФ от 27.12.2002 N

184;
ФЗ РФ от 04.05.2011 N 99;
ПП РФ от 01.11.2012 N 1119;
ПП РФ от 15.09.2008 N 687;
ПП РФ от 21.03.2012 N 211;
ПП РФ от 3.02.2012 N 79;
Приказ ФСТЭК РФ от 18.02.2013 N 21;
Приказ ФСТЭК РФ от 11.02.2013 N 17;
Приказ ФСБ РФ от 10.07.2014 N 378;
…

Законодательство

Слайд 5

Нужно ли выполнять требования?
Законопроекты № 683952-6, 1131107-6 вносят

Нужно ли выполнять требования?Законопроекты № 683952-6, 1131107-6 вносят изменения в ст.

изменения в ст. 13.11 КоАП РФ. Штрафы увеличатся, будут

суммироваться, штрафы сможет «выписывать» сам РКН, без участия прокуратуры и суда.

Слайд 6 Базовые этапы проектирования СЗПДн
произвести аудит ИС и определить

Базовые этапы проектирования СЗПДнпроизвести аудит ИС и определить уровни защищенности ПДн,

уровни защищенности ПДн, которые обрабатываются в ИСПДн;
разработать модель угроз

(МУ);
определить базовый состав и содержание мер по обеспечению безопасности ПДн;
адаптировать базовый состав и содержание мер по обеспечению безопасности ПДн;
разработать технический проект на СЗПДн;
внедрить СЗПДн;
разработать пакет требуемых законодательством организационно-правовых документов (приказы, политики) по защите ПДн (30-50 документов);
провести оценку соответствия ИСПДн;
обеспечить защиту ПДн в ходе эксплуатации ИСПДн.

Для типовой коммерческой организации, весь перечень работ может быть выполнен внутренними силами компании!!!

Слайд 7 Уровни защищенности ПДн

Уровни защищенности ПДн

Слайд 8 Модель угроз
Модель угроз – это документ, разрабатываемый внутри

Модель угрозМодель угроз – это документ, разрабатываемый внутри компании с целью

компании с целью определения актуальных угроз ИСПДн. Грамотно разработанная

МУ поможет не только спроектировать СЗПДн высокого уровня защищенности, но и избавить компанию от необходимости выполнять дополнительные «ненужные» требования законодательства.

Слайд 9 Технический проект
Технический проект – это совокупность технических документов,

Технический проектТехнический проект – это совокупность технических документов, которые содержат окончательные

которые содержат окончательные проектные решения по системе (по СЗПДн).

В данном документе описывают решения, которые планируют внедрить с целью выполнения всех задач, стоящих перед компанией в плане обеспечения защиты ПДн.

Слайд 10 Ключевые вопросы
Вопросы
Обязательно ли использовать сертифицированные СЗИ для построения

Ключевые вопросыВопросыОбязательно ли использовать сертифицированные СЗИ для построения СЗПДн?ОтветыКоммерческие компании не

СЗПДн?

Ответы
Коммерческие компании не обязаны использовать сертифицированные СЗИ (ФЗ 184).



ГИС/МИС, обязаны использовать СЗИ, прошедшие оценку соответствия в форме сертификации по линии ФСТЭК или ФСБ исходя из требований ФЗ 149 и Приказа ФСТЭК №17.


Слайд 11 В каких ситуациях компания обязана использовать криптографические СЗИ,

В каких ситуациях компания обязана использовать криптографические СЗИ, работающие с отечественными

работающие с отечественными криптоалгоритмами ГОСТ?
Коммерческие организации могут использовать СЗИ,

работающие либо с отечественными алгоритмами шифрования ГОСТ, либо с американскими алгоритмами шифрования (AES, 3DES и т.п.).

Использование сертифицированных в ФСБ СКЗИ обязательно для ГИС и МИС, при актуальности соответствующих угроз исходя из требований ФЗ 149 и Приказа ФСТЭК №17. Все сертифицированные в ФСБ СКЗИ используют отечественный криптоалгоритм ГОСТ.

Вопросы

Ответы

Ключевые вопросы

Слайд 12 Должна ли коммерческая компания получать лицензию на техническую

Должна ли коммерческая компания получать лицензию на техническую защиту конфиденциальной информации

защиту конфиденциальной информации (ТЗКИ)?
Если компания обрабатывает ПДн исключительно для

собственных нужд, то она не обязана получать лицензию на ТЗКИ.

Если компания оказывает услуги по защите ПДн (или по ТЗКИ), либо деятельность по защите ПДн прописана в учредительных документах компании, то лицензия обязательна.

Вопросы

Ответы

Ключевые вопросы

Слайд 13 Нужно ли проводить аттестацию ИСПДн с помощью лицензиата

Нужно ли проводить аттестацию ИСПДн с помощью лицензиата ФСТЭК или можно

ФСТЭК или можно оценить соответствие ИСПДн самостоятельно?
Аттестация ИСПДн не

обязательна для коммерческих компаний. В законодательстве нет требований по обязательной аттестации ИС коммерческих предприятий.

Исходя из требований Приказа ФСТЭК №17 аттестация ИС (включая ИСПДн) в ГИС/МИС обязательна.




Вопросы

Ответы

Ключевые вопросы

Слайд 14 Разбор

Разбор

Слайд 15 Вопросы
Какой уровень защищенности?
Обязательно ли использовать сертифицированные СЗИ?
Обязательно

ВопросыКакой уровень защищенности? Обязательно ли использовать сертифицированные СЗИ?Обязательно ли использовать криптографические

ли использовать криптографические СЗИ?
Должны ли криптографические СЗИ использовать ГОСТ?
Нужна

ли лицензия по ТЗКИ?
Обязательно ли аттестовать ИСПДн?


Ответы

УЗ-4
Нет
Да
Нет
Нет
Нет


Разбор

Слайд 16 Базовый набор мер защиты

Базовый набор мер защиты

Слайд 17 Схема функциональной структуры

Схема функциональной структуры
  • Имя файла: proektirovanie-szpdn-na-primere-tipovoy-kommercheskoy-kompanii.pptx
  • Количество просмотров: 139
  • Количество скачиваний: 0
- Предыдущая Многообразие живых организмов. Осенние явления в жизни растений и животных
Следующая - Тренажёр. Табличное умножение и деление

Похожие презентации

Теория государства и права Теория государства и права 124
Жестокое обращение с детьми Жестокое обращение с детьми 119
Классификация отраслей права Классификация отраслей права 181
Презентация ОДПУ на 13.03.2017 Презентация ОДПУ на 13.03.2017 118
Как взыскивают долги Как взыскивают долги 134
Права человека и гражданина, на территории РФ. Получение гражданства Права человека и гражданина, на территории РФ. Получение гражданства 129
Опека и попечительство, как способ защиты интересов граждан Опека и попечительство, как способ защиты интересов граждан 152
Принципы историзма, системности и объективности исследования права Принципы историзма, системности и объективности исследования права 136
Инспекторский и приемочный контроль на предприятиях железнодорожного машиностроения Инспекторский и приемочный контроль на предприятиях железнодорожного машиностроения 134
Завдання служби охорони праці, функції, права та повноваження посадових осіб Завдання служби охорони праці, функції, права та повноваження посадових осіб 140
Экономические отношения и отношения собственности Экономические отношения и отношения собственности 117
Основные законодательства Российской Федерации об охране труда Основные законодательства Российской Федерации об охране труда 123
Политическая сфера. Формы проявления власти. Теории возникновения государства. (9 класс) Политическая сфера. Формы проявления власти. Теории возникновения государства. (9 класс) 103
Работа для полицейского. Вакансии Работа для полицейского. Вакансии 120
Современные тенденции в развитии права Современные тенденции в развитии права 120
Конструирование тестовых заданий по конституции РФ Конструирование тестовых заданий по конституции РФ 309
Российское законодательство в сфере образования Российское законодательство в сфере образования 130
Сыбайлас жемқорлыққа қарсы мәдениет Сыбайлас жемқорлыққа қарсы мәдениет 181
Электронная ветеринарная сертификация ФГИС Меркурий Электронная ветеринарная сертификация ФГИС Меркурий 161
Основные теории происхождения государства Основные теории происхождения государства 133
Язык документов Язык документов 147
World justice protect (WJP). Параметры исследования World justice protect (WJP). Параметры исследования 110
Право в системе социальных норм Право в системе социальных норм 118
Федеральный закон от 29.12.2012 N 275-ФЗ (ред. от 31.12.2017) О государственном оборонном заказе Федеральный закон от 29.12.2012 N 275-ФЗ (ред. от 31.12.2017) О государственном оборонном заказе 147
Понятие интеллектуальной собственности Понятие интеллектуальной собственности 117
Избирательное право Избирательное право 126
О практике применения судами норм главы 18 Уголовно-процессуального кодекса О практике применения судами норм главы 18 Уголовно-процессуального кодекса 118
Юридические лица Юридические лица 310
Формы правления Формы правления 156
Технологии обеспечения принятия и реализации оперативно-разыскных решений Технологии обеспечения принятия и реализации оперативно-разыскных решений 126