Разработка требований по обеспечению безопасности персональных данных в информационных системах

Разработаны и показаны требования по разграничению доступа к ресурсам ИСПДн , защите персональных данных циркулирующих в сети предприятия от вторжений, для защиты ПДн от утечки по техническим каналам, а именно требования технических мероприятий и требования организационных мероприятий.

Список использованных источников

правовой персональный безопасность информационный

1. Домарев В.В. Безопасность информационных технологий. Методология создания систем защиты. - К.: ООО «ТИД «ДС», 2001.

2. Директива 95/46/ЕС Европейского парламента и Совета европейского союза от 24 октября 1995 г. «О защите прав частных лиц применительно к обработке персональных данных и о свободном движении таких данных. //http:// www.gdf.ru.

3. Директива 97/66/ЕС Европейского парламента и Совета Европейского союза от 15 декабря 1997 г. «Об использовании персональных данных и защиты неприкосновенности частной жизни в сфере телекоммуникаций. //http: //www.gdf.ru.

4. Доктрина информационной безопасности РФ, утверждена Президентом РФ 09.09.2000 №Пр-1895.

5. Кодекс об административных правонарушениях РФ 30.12.2001 №195-ФЗ.

6. Конвенция Совета Европы «О защите физических лиц при автоматизированной обработке персональных данных» 1981г. - //http://www.gdf.ru.

7. Конституция РФ от 12 декабря 1993 г.

8. РД Гостехкомиссии РФ «Автоматизированные системы. Защита от несанкционированного доступа к информации. Классификация автоматизированных систем и требования по защите информации». - М., 1999 г.

9. Специальные требования и рекомендации по технической защите конфиденциальной информации (СТР-К). Решение Коллегии Гостехкомиссии России №7.2/02.03.2001г.

10. Трудовой кодекс РФ от 30 декабря 2001 г. №197-ФЗ (с изменениями от 24, 25 июля 2002г., 30 июня 2003 г.)

11. Уголовный кодекс РФ от 13.06.1996 №63-ФЗ (ред. От 30.12.2006).

12. Указ Президента РФ №188 от 06.03.1997г. «Об утверждении перечня сведений конфиденциального характера».

13. Федеральный закон РФ «Об информации, информационных технологиях и о защите информации» №149-ФЗ от 27.07.2006.

14. Федеральный закон РФ «О персональных данных» №152-ФЗ от 27.07.2006.

15. Федеральный закон РФ «О внесении изменений в Трудовой кодекс РФ» №109-ФЗ от 18.07.1995.

16. Барсуков В.С. Безопасность: технологии, средства, услуги. «КУДИЦ-ОБРАЗ», - М., 2001.

17. Волчинская Е.К. Защита персональных данных. Опыт правового регулирования. - М.: Галерея, 2001.

18. Петраков А.В. Основы практической защиты информации. «Радио и связь», - М., 2000.

19. Петраков А.В., Лагутин В.С. Телеохрана. Уч. Пособие, 3-е изд., -М., 2004.

20. Торокин А.А. Основы инженерно-технической информации. - М.: Издательство «Ось-89», 1998.

21. Ярочкин В.И. Информационная безопасность: Учебник для студентов вузов. - М.: Академический проект; Фонд «Мир», 2003.

22. Аналитический отчет Всероссийского центра изучения общественного мнения (ВЦИОМ). Современное состояние и перспективы развития ситуации в сфере персональных данных (анализ практики законодательного регулирования и данных социологических опросов). //http://www.wciom.ru.

23. Законодательство о защите персональных данных: проблемы и решениия.// Информационное право, №1 (4), 2006. //http://www.duma.gov.ru.

24. Комментарий к международным документам и национальным законам по персональным данным. //http: //www.internetpolicy.kg.

25. Кочева О. Новые угрозы и защита приватности в России и за рубежом. //http://www.privacy.hro.org.

26. Михеева. Проблема правовой защиты персональных данных. //http://www.kiev-security.org.ua.

27. Молчанов С. Необходимость защиты персональных данных в электронных источниках информации. //http://www.podolsk.biz.ru.

28. Приватность и права человека - 2002. Япония. //http://www.hro.org/docs.

29. Савинцева М. Правовая защита персональной информации граждан в России. //http://www.medialaw.ru.

30. Симонов А. Защита персональных данных. Фонд защиты гласности. //http://www.gdf.ru.

31. Сравнительный анализ Российской и зарубежной нормативно-правовой базы в области обеспечения информационной безопасности

32. http://www.telecomresearch.ru/docs/10.doc.

33. Хачатурян Ю. Право работника на защиту персональных данных: проблемы законодательства. http://www.chelt.ru.

Приложение А

Процесс получения ПДн

Рисунок А.1 - Процесс получения ПДн

Приложение Б

Классификация ПДн

Рисунок А.2 - Процесс получения ПДн

Приложение В

Классификация ПДн

Рисунок А.3 - Процесс получения ПДн

Приложение Г

Пример классификации ПДн

Рисунок А.4 - Процесс получения ПДн

Приложение Д

Пример классификации ПДн

Рисунок А.5 - Процесс получения ПДн

Приложение Е

Пример классификации ПДн

Рисунок А.6 - Процесс получения ПДн

Приложение Ж

Обобщенная схема канала реализации угроз безопасности персональных данных

Рисунок А.7 - Обобщенная схема канала реализации угроз безопасности персональных данных

Приложение З

Классификация угроз безопасности персональных данных, обрабатываемых в информационных системах персональных данных

Рисунок А.8 - Классификация угроз безопасности персональных данных, обрабатываемых в информационных системах персональных данных

Приложение И

Элементы описания угроз НСД к информации в ИСПДн

Рисунок А.9 - Элементы описания угроз НСД к информации в ИСПДн

Приложение Е

Обобщенная схема канала реализации угроз безопасности персональных данных

Рисунок А.7 - Обобщенная схема канала реализации угроз безопасности персональных данных

Приложение К

Классификация уязвимостей программного обеспечения

Рисунок А.10 - Классификация уязвимостей программного обеспечения

Приложение Л

Уязвимости отдельных протоколов стека протоколов TCP/IP, на базе которого функционируют глобальные сети общего пользования

Таблица А.1 - Уязвимости отдельных протоколов стека протоколов TCP/IP, на базе которого функционируют глобальные сети общего пользования

Размещено на Allbest.ru