37
Таблица 1.1 - Используемое программное обеспечение
Наименование ПО
Назначение
Microsoft Windows XP/7
Операционная система на АРМ
сотрудников
Microsoft Office 2010/2013
Пакет офисных программ для работы с
документами
Kaspersky Endpoint Security
для бизнеса - Расширенный
Антивирусное ПО
Kaspersky Security для интенет-
шлюзов
Антивирусное ПО.
1С Предприятие
С помощью программы ведется
бухгалтерский и налоговый учет
хозяйственной деятельности организации
СБИС ++ Электронная отчетность
Электронная сдача бухгалтерской
отчётности через интернет
Microsoft Windows Server Standard
Серверная операционная система
Microsoft Exchange Server Standard
Почтовый сервер
СКЗИ «КриптоПро CSP»
Средство криптографической защиты
Microsoft SQL Server
СУБД в ИСПДн
7zip
Архиватор
LibreOffice
Пакет офисных программ для работы с
документами
Chrome
Браузер
Internet Explorer
Браузер
Adobe Reader
ПО для просмотра документов ф формате
PDF
Структурные подразделения ООО «Премьер» осуществляют передачу
данных посредством подключения ЛВС к глобальной сети Интернет, пропускная
способность каналов связи структурных подразделений ООО «Премьер» приведено
в таблице 2.
Таблица 2
Пропускная способность каналов связи
Подразделение
Пропускная способность
канала связи
1
2
Бабаевский район, г. Бабаево, ул.***
2 Мбит/с
Вологда, ул.***
2 Мбит/с
Грязовецкий район, пос. Вохтога, ул.***
1 Мбит/с
38
Продолжение таблицы 2
Грязовецкий район, г. Грязовец, ул.***
2 Мбит/с
Кадуйский район, пгт. Кадуй, ул.***
2 Мбит/с
Междуреченский район, с. Шуйское, ул.***
512 Кбит/с
Нюксенский район, с. Нюксеница, ул.***
2 Мбит/с
Тотемский район, г. Тотьма, ул.***
2 Мбит/с
Чагодощенский район, пос. Чагода, ул.***
10 Мбит/с
Шекснинский район, пос. Шексна, ул.***
2 Мбит/с
Вологда, ул.***
1 Мбит/с
Вологодская обл., г. Великий Устюг, ул.***
6 Мбит/с
Вологодская обл., г. Великий Устюг, ул.***
2 Мбит/с
Вологодская обл., г. Сокол, ул.***
4 Мбит/с
Вологодская обл., с. Тарногский Городок, ул.***
2 Мбит/с
Вологодская обл., г. Красавино, ул.***
2 Мбит/с
Вологодская обл., г. Кадников ул.***
1 Мбит/с
Вологодская обл., с. Устье, ул.***
1 Мбит/с
Вологодская обл., с. Верховажье, ул.***
1 Мбит/с
Вологодская обл., г. Череповец, ул.***
10 Мбит/с
Вологодская обл., г. Череповец, ул.***
2 Мбит/с
Вологда, ул. Саммера, ул.***
20 Мбит/с
Вологда, ул. Саммера, ул.***
50 Мбит/с
Персональные данные поступают в ООО «Премьер» непосредственно от
субъекта на основании договорных отношений или от третьей стороны в рамках
исполнения норм действующего законодательства Российской Федерации,
обрабатываются и хранятся в ООО «Премьер» не дольше, чем этого требуют цели
обработки персональных данных и требования действующего законодательства
Российской Федерации.
Если персональные данные работника ООО «Премьер» можно получить
только от третьей стороны, то субъект персональных данных уведомляется о факте
их получения заранее.
Сроки хранения информации, содержащей персональные данные субъектов,
определяются Перечнем персональных данных, обрабатываемых в ООО
«Премьер».
Персональные данные субъектов обрабатываются в ООО «Премьер» как в
электронном виде (автоматизированная обработка), так и на бумажных носителях
(обработка без использования средств автоматизации).
39
ПДн третьим лицам не передаются.
В ИСПДн обработку ПДн субъектов осуществляют следующие сотрудники
ООО «Премьер»:
- сотрудники отдела кадров;
- сотрудники бухгалтерии;
- сотрудники службы информационных технологий и связи.
Пользователям предоставляется доступ к ресурсам сети общего доступа
«интернет».
Режим обработки информации в ИСПДн – многопользовательский. В
системе присутствуют только постоянные пользователи. АРМ ИСПДн имеют
доступ к персональным данным на специально выделенном сервере приложений.
Настройку системы защиты и контроль ее работы осуществляют сотрудники
Службы информационных технологий и связи.
Доступ в ИСПДн осуществляется по персональному имени и паролю
конкретного пользователя. При этом пользователь получает установленные
Администратором права доступа к устройствам, каталогам, файлам, программам и
сетевым ресурсам.
Функции, права, обязанности и порядок работы персонала в ИСПДн
регламентируется внутренними локальными документами.
2.2 Обследование системы безопасности ИСПДн ООО «Премьер»
Обследование системы безопасности ИСПДн ООО «Премьер» выявило
следующее:
1. Сведения об ИСПДн по результатам предварительного обследования.
По результатам проведенного предварительного обследования оценивались
показатели, влияющие на безопасность ПДн и степень вероятности инцидентов
безопасности в ИСПДН Заказчика.
По полученным данным видно, что в большинстве подразделений заказчика
вероятность инцидентов безопасности информации выше среднего что говорит о
40
недостаточном уровне защищенности ИСПДн как в техническом, так и в
физическом плане.
2. Модель угроз и рекомендации по противодействию угрозам
безопасности данных.
Модель угроз информационной безопасности разработана основываясь на
анализе исходных данных, полученных при проведении обследования ИСПДн
заказчика в соответствии с действующими требованиями регуляторов и
нормативных актов Российской Федерации.
Модель угроз и рекомендации по противодействию угрозам безопасности
данных при их обработке в информационной системе Информационная система
персональных данных ООО «Премьер».
Модель угроз безопасности данных при их обработке в информационной
системе (далее – ИСПДН) разработана и оформлена в соответствии с
методическими рекомендациями ФСТЭК России, которая позволит
оптимизировать работы по организации защиты данных.
На основании «Методика определения актуальных угроз безопасности
персональных данных при их обработке в информационных системах
персональных данных» утверждена Заместителем директора ФСТЭК России
14.02.2008 г, акта классификации ИСПДН разработаны рекомендации для ИСПДН
ООО «Премьер», эксплуатирующийся ООО «Премьер».
3. Параметры ИСПДН.
В таблице 3 приведены характеристики уровня исходной защищенности для
ИСПДН ООО «Премьер».
Таблица 3
Исходной уровень защищенности для ИСПДН
Структура ИСПДН
ИСПДН
Подключение ИСПДН к сетям общего
пользования и (или) сетям
международного информационного
обмена
информационная система имеет
подключения к сетям связи общего
пользования и/или сетям
международного информационного
обмена
41
Продолжение таблицы 3
Режим обработки Данных
многопользовательский
Режим разграничения прав доступа
пользователей
с разграничениями прав доступа
Местонахождение технических средств
ИСПДН
в пределах Российской Федерации
Категория Данных, обрабатываемых в
ИСПДН
Иная категория ПД, обрабатывающая
ПД граждан РФ
Объем Данных, обрабатываемых в
ИСПДН
Более 100 000
4. Исходный уровень защищенности ИСПДН.
По итогам оценки характеристик ИСПДН было определено, что ИСПДН
ООО «Премьер» имеет средний уровень исходной защищенности.
На основании данных приведенных в Модели угроз рекомендуется
определить уровень защищенности ИСПДн УЗ-3.
2.3 Принципиальная схема размещения средств криптографической
защиты информации
Принципиальная схема вариантов размещения программных и аппаратных
компонентов системы защиты информации на технологической площадке
заказчика, в зависимости от структуры защищаемого объекта, приведены на
рисунке 5.
42
Internet
ЛВС Заказчика
Кластер криптографических
шлюзов, межсетевых экранов
Маршрутизатор
Сервер доступа
Шлюз оператор
связи 1
Шлюз оператор
связи 2
Вариант 1 Кластер шлюзов с подключением к двум
провайдерам
ЛВС Заказчика
Кластер криптографических
шлюзов, межсетевых экранов
Маршрутизатор
Шлюз оператор
связи 1
Вариант 2 Кластер шлюзов с подключением к одному
провайдеру
Вариант 3 Шлюз с подключением к одному
провайдеру
Криптографический
шлюз, межсетевой экран
Шлюз
оператор связи
ЛВС Заказчика
Вариант 4 Подключение компьютера
Криптографический
клиент, межсетевой
экран
Шлюз
оператор связи
Рис. 5. Варианты размещения программных и аппаратных компонентов системы
защиты информации
Первый вариант размещения, с использованием кластера криптографических
шлюзов с резервированием канала связи, предназначен для применения в
структурных подразделениях заказчика с высокой пропускной способностью
канала связи и наличием резервного канала для обеспечения бесперебойного
доступа к защищаемым ресурсам.
Второй вариант размещения, с использованием кластера криптографических
шлюзов с подключением к одному провайдеру, предназначен для применения в
структурных подразделениях заказчика с высокой пропускной способностью
канала связи и наличием большого количества АРМ пользователей и серверов,
задействованных в ИСПДн.
Третий вариант размещения, с использованием криптографического шлюза с
подключением к одному провайдеру, предназначен для применения в структурных
подразделениях заказчика с низкой пропускной способностью канала связи и
малым числом расположенных в защищаемом сегменте АРМ и серверов,
задействованных в ИСПДн.
43
Четвертый вариант размещения, с использованием программного
криптографического клиента, предназначен для размещения на территориально
удаленных АРМ пользователей задействованных в ИСПДн.
2.4 Требования к СЗПД
Для соответствия системы защиты персональных данных существуют
требования, указанные ниже:
1. Требования к СЗПДн в целом.
СЗПДн заказчика строится в соответствии Федеральными законами
Российской Федерации, нормативно-правовыми актами ФСБ и ФСТЭК России,
Организационно-распорядительными документами ООО «Премьер».
Технологии защиты информации и применяемые в ее рамках средства
защиты должны обеспечивать предотвращение несанкционированного доступа к
информации и информационным ресурсам, а также изменение штатных режимов
функционирования систем и средств информатизации и связи.
Должна быть обеспечена защита, как от внутренних, так и внешних угроз.
При проектировании СЗПДн должна обеспечиваться минимизация
ограничений и объема дополнительных операций, накладываемых на пользователя,
осуществляющего санкционированную работу в ИСПДн, при условии выполнения
всех необходимых требований безопасности информации.
2. Требования к составу и содержанию мер по обеспечению
безопасности ПДн.
Требования к режимам функционирования СЗПДн задаются требованиями
приказа ФСТЭК от 18 февраля 2013 г. № 21 «Об утверждении состава и
содержания организационных и технических мер по обеспечению безопасности
персональных данных при их обработке в информационных системах
персональных данных».
3. Требования к обеспечению мер безопасности СЗПДн.
44
Все реализуемые в рамках СЗПДн подсистемы защиты информации,
организационные, программные и программно-технические должны обеспечивать
выполнение мер по обеспечению безопасности персональных данных.
Исходя из приведенных на рисунке 5 вариантов размещения СКЗИ на
технологической площадке заказчика предлагаем размещение СЗИ на участки
приведенное в таблице 4.
Таблица 4
Размещение СЗИ на участки
Подразделение
Пропускная
способность
канала связи
Вариант
размещения
1
2
3
162480, Бабаевский район, г. Бабаево, ул.**
2 Мбит/с
Вариант 3
160009, г. Вологда, ул.**
2 Мбит/с
Вариант 3
162040, Грязовецкий район, пос. Вохтога, ул.**
1 Мбит/с
Вариант 3
162010, Грязовецкий район, г. Грязовец, ул.**
2 Мбит/с
Вариант 3
162510, Кадуйский район, пгт. Кадуй, ул.**
2 Мбит/с
Вариант 3
161050, Междуреченский район, с. Шуйское, ул.**
512 Кбит/с
Вариант 3
161380, Нюксенский район, с. Нюксеница, ул.**
2 Мбит/с
Вариант 3
161300, Тотемский район, г. Тотьма, ул.**
2 Мбит/с
Вариант 3
162400, Чагодощенский район, пос. Чагода, ул.**
10 Мбит/с
Вариант 3
162560, Шекснинский район, пос. Шексна, ул.**
2 Мбит/с
Вариант 3
160000, г. Вологда, ул.**
1 Мбит/с
Вариант 3
162394, Вологодская обл., г. Великий Устюг, ул.**
6 Мбит/с
Вариант 3
162390, Вологодская обл., г. Великий Устюг, ул.**
2 Мбит/с
Вариант 3
162130, Вологодская обл., г. Сокол, ул.**
4 Мбит/с
Вариант 3
161560, Вологодская обл., с. Тарногский Городок,
ул.**
2 Мбит/с
Вариант 3
162341, Вологодская обл., г. Красавино, ул.**
2 Мбит/с
Вариант 3
162107, Вологодская обл., г. Кадников ул.**
1 Мбит/с
Вариант 3
161140, Вологодская обл., с. Устье, ул.**
1 Мбит/с
Вариант 3
162300, Вологодская обл., с. Верховажье, ул.**
1 Мбит/с
Вариант 3
162614, Вологодская обл., г. Череповец, ул.**
10 Мбит/с
Вариант 2
162614, Вологодская обл., г. Череповец, ул.**
2 Мбит/с
Вариант 3
160013, г. Вологда, ул.**
20 Мбит/с
Вариант 1
160013, г. Вологда, ул.**
50 Мбит/с
Вариант 1
Мобильные АРМ
1 Мбит/с
Вариант 4
45
Для наиболее эффективного применения СЗИ, проанализировав
производительность каналов связи, с учетом возможного в будущем расширения
пропускной способности канала и приведенным в таблице 4 вариантами схем
размещения, предлагаем применение СЗИ с производительностью, приведено в
таблице 5.
Таблица 5
Предлагаемое применение СЗИ
Подразделение
Пропускная
способность
канала связи
Производительность
шифрования
1
2
3
162480, Бабаевский район, г. Бабаево, ул.**
2 Мбит/с
До 10 Мбит/с
160009, г. Вологда, ул.**
2 Мбит/с
До 10 Мбит/с
162040, Грязовецкий район, пос. Вохтога,
ул.**
1 Мбит/с
До 10 Мбит/с
162010, Грязовецкий район, г. Грязовец,
ул.**
2 Мбит/с
До 10 Мбит/с
162510, Кадуйский район, пгт. Кадуй, ул.**
2 Мбит/с
До 10 Мбит/с
161050, Междуреченский район, с.
Шуйское, ул.**
512 Кбит/с
До 10 Мбит/с
161380, Нюксенский район, с. Нюксеница,
ул.**
2 Мбит/с
До 10 Мбит/с
161300, Тотемский район, г. Тотьма, ул.**
2 Мбит/с
До 10 Мбит/с
162400, Чагодощенский район, пос. Чагода,
ул.**
10 Мбит/с
До 50 Мбит/с
162560, Шекснинский район, пос. Шексна,
ул.**
2 Мбит/с
До 10 Мбит/с
160000, г. Вологда, ул.**
1 Мбит/с
До 10 Мбит/с
162394, Вологодская обл., г. Великий
Устюг, ул.**
6 Мбит/с
До 50 Мбит/с
162390, Вологодская обл., г. Великий
Устюг, ул.**
2 Мбит/с
До 10 Мбит/с
162130, Вологодская обл., г. Сокол, ул.**
4 Мбит/с
До 10 Мбит/с
161560, Вологодская обл., с. Тарногский
Городок, ул.**
2 Мбит/с
До 10 Мбит/с
162341, Вологодская обл., г. Красавино,
ул.**
2 Мбит/с
До 10 Мбит/с
162107, Вологодская обл., г. Кадников
ул.**
1 Мбит/с
До 10 Мбит/с
161140, Вологодская обл., с. Устье, ул.**
1 Мбит/с
До 10 Мбит/с
46
Продолжение таблицы 5
1
2
3
162300, Вологодская обл., с. Верховажье,
ул.**
1 Мбит/с
До 10 Мбит/с
162614, Вологодская обл., г. Череповец,
ул.**
10 Мбит/с
До 300 Мбит/с
162614, Вологодская обл., г. Череповец,
ул.**
2 Мбит/с
До 10 Мбит/с
160013, г. Вологда, ул.**
20 Мбит/с
До 500 Мбит/с
160013, г. Вологда, ул.**
50 Мбит/с
До 1 Гбит/с
Мобильные АРМ
1 Мбит/с
До 16 Мбит/с
Необходимую производительность шифрования способны обеспечить
устройства, приведенные в таблице 6.
Таблица 6
Устройства шифрования
Наименование
Производительность шифрования
АПКШ «Континент» IPC-400
До 500 Мбит/с
АПКШ «Континент» IPC-100
До 300 Мбит/с
АПКШ «Континент» IPC-25
До 50 Мбит/с
АПКШ «Континент» IPC-10
До 10 Мбит/с
«Континент-АП»
До 16 Мбит/с
Размещение программных СЗИ осуществляется на имеющихся у заказчика
АРМ – пользователей и серверном оборудовании, на всех аппаратных средствах,
имеющих доступ в ИСПДн.
2.5 Общее описание СЗПДн
Предпроектная стадия создания СЗПДн.
На предпроектной стадии проводится обследование ИСПДн:
1. уточняется перечень ПДн, подлежащих защите;
2. уточняется информация о категориях и составе ПДн, обрабатываемых
автоматизированными и неавтоматизированными способами; проводится анализ
состава ПДн в ИСПДн, собирается информация о защищенности ПДн;