Разработка мер по защите информации в АСУ АСУ – навигация Алтайский край

Цель и задание к работе
Цель: ознакомление с объектом защиты ИСПДн в организации.
Задание:
Поиск и выбор реального объекта защиты ИСПДн.
Описание объекта, его характеристика. Классификация объекта защиты.
Определение мер, требований и средств для защиты ОИ.

Банк ВТБ — советский и российский универсальный коммерческий банк c государственным участием

Объектная характеристика ВТБ

Основные банковские услуги для физических лиц
Кредиты
Автокредит
Ипотека
Процентные ставки
Без справок и поручителей

Вклады
«Время роста»
«Пополняемый»
«Комфортный»
«Выгодный»
Карты
«Дебетовая»
«Кредитная»

Банковские услуги для юридических лиц
Расчетно-кассовое обслуживание
Гарантии и аккредитивы
Размещение средств
Инвестиционные услуги

Другие услуги
Аренда сейфовых ячеек
Продажа залогового имущества
Арест и взыскания
Дополнительная пенсия
Страхование
Аккредитив

Классификация ПДн в ИСПДн
Категория 1 - ПДн, касающиеся расовой, национальной принадлежности, политических взглядов, религиозных и философских убеждений, состояния здоровья, интимной жизни.
Категория 2 - ПДн, позволяющие идентифицировать субъекта персональных данных и получить о нем дополнительную информацию, за исключением ПДн, относящихся к категории 1.
Категория 3 - ПДн, позволяющие идентифицировать субъекта персональных данных.
Категория 4 - обезличенные и (или) общедоступные персональные данные.

Угрозы
угроза несанкционированного доступа к персональным данным лицами, обладающими полномочиями в информационной системе персональных данных, в том числе в ходе создания, эксплуатации, технического обслуживания и (или) ремонта, модернизации, снятия с эксплуатации информационной системы персональных данных;
угроза воздействия вредоносного кода, внешнего по отношению к информационной системе персональных данных;
угроза использования методов социального инжиниринга к лицам, обладающим полномочиями в информационной системе персональных данных;
угроза несанкционированного доступа к отчуждаемым носителям персональных данных;
угроза утраты (потери) носителей персональных данных, включая переносные персональные компьютеры пользователей информационной системы персональных данных;
угроза несанкционированного доступа к персональным данным лицами, не обладающими полномочиями в информационной системе персональных данных, с использованием уязвимостей в организации защиты персональных данных.

конкуренты как самого банка, так и его клиентов;
криминальные структуры, пытающиеся получить сведения о самом банке или его клиентах;
индивидуальные злоумышленники (в современных условиях чаще всего наемные хакеры), выполняющие либо заказ нанимателя, либо действующие в собственных интересах;
собственные нелояльные сотрудники банка, пытающиеся получить конфиденциальные сведения для их последующей передачи (по различным мотивам) сторонним структурам или шантажа своего работодателя;
государство в лице фискальных или правоохранительных органов, использующих специальные методы сбора информации для выполнения установленных им контрольных или оперативных функций.
Субъекты угроз

Меры обеспечения информационной безопасности системы ПДн
учет ПДн и их носителей; ­
учет и классификация ИСПДн; ­
формализация и контроль выполнения порядка обработки ПДн в ИСПДн;
формализация и контроль выполнения требований по уничтожению (обезличиванию) ПДн и носителей ПДн; ­
контроль доступа работников Банка и иных лиц к обрабатываемым в Банке ПДн и средствам их обработки; ­
контроль соблюдения работниками Банка, осуществляющими обработку ПДн, правил, требований и процедур обработки ПДн; ­
раздельное хранение ПДн, обработка которых осуществляется с различными целями; ­

Требования для защиты объекта информации
Специфика помещения, где находится компьютер.
Ограничение круга лиц доступа к компьютерам.
Запрещается оставлять без контроля компьютер при включенном питании и загруженном программном обеспечении.
Рекомендуется подключать компьютер к сети электропитания через устройства бесперебойного питания.
Одна операционная система.
Компьютеры защищены с помощью аппаратных средств антивирусной защиты и сетевой защиты.
Регулярное обновление антивирусных баз.
Парольная защита на вход в BIOS и в операционную систему.

Средства защиты