Требования к СЗПД
Технологии защиты информации и применяемые в ее рамках средства защиты должны обеспечивать предотвращение несанкционированного доступа к информации и информационным ресурсам, а также изменение штатных режимов функционирования систем и средств информатизации и связи. При проектировании СЗПДн должна обеспечиваться минимизация ограничений и объема дополнительных операций, накладываемых… Читать ещё >
Требования к СЗПД (реферат, курсовая, диплом, контрольная)
Для соответствия системы защиты персональных данных существуют требования, указанные ниже:
1. Требования к СЗПДн в целом.
СЗПДн заказчика строится в соответствии Федеральными законами Российской Федерации, нормативно-правовыми актами ФСБ и ФСТЭК России, Организационно-распорядительными документами ОАО «Газпром газораспределение Вологда».
Технологии защиты информации и применяемые в ее рамках средства защиты должны обеспечивать предотвращение несанкционированного доступа к информации и информационным ресурсам, а также изменение штатных режимов функционирования систем и средств информатизации и связи.
Должна быть обеспечена защита, как от внутренних, так и внешних угроз.
При проектировании СЗПДн должна обеспечиваться минимизация ограничений и объема дополнительных операций, накладываемых на пользователя, осуществляющего санкционированную работу в ИСПДн, при условии выполнения всех необходимых требований безопасности информации.
2. Требования к составу и содержанию мер по обеспечению безопасности ПДн.
Требования к режимам функционирования СЗПДн задаются требованиями приказа ФСТЭК от 18 февраля 2013 г. № 21 «Об утверждении состава и содержания организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных».
3. Требования к обеспечению мер безопасности СЗПДн.
Все реализуемые в рамках СЗПДн подсистемы защиты информации, организационные, программные и программно-технические должны обеспечивать выполнение мер по обеспечению безопасности персональных данных.
Исходя из приведенных на рисунке 1.1 вариантов размещения СКЗИ на технологической площадке заказчика предлагаем размещение СЗИ на участки приведенное в таблице 1.6.
Таблица 1.6. Размещение СЗИ на участки.
Подразделение. | Пропускная способность канала связи. | Вариант размещения. | |
162 480, Бабаевский район, г. Бабаево, ул.**. | 2 Мбит/с. | Вариант 3. | |
160 009, г. Вологда, ул.**. | 2 Мбит/с. | Вариант 3. | |
162 040, Грязовецкий район, пос. Вохтога, ул.**. | 1 Мбит/с. | Вариант 3. | |
162 010, Грязовецкий район, г. Грязовец, ул.**. | 2 Мбит/с. | Вариант 3. | |
162 510, Кадуйский район, пгт. Кадуй, ул.**. | 2 Мбит/с. | Вариант 3. | |
161 050, Междуреченский район, с. Шуйское, ул.**. | 512 Кбит/с. | Вариант 3. | |
161 380, Нюксенский район, с. Нюксеница, ул.**. | 2 Мбит/с. | Вариант 3. | |
161 300, Тотемский район, г. Тотьма, ул.**. | 2 Мбит/с. | Вариант 3. | |
162 400, Чагодощенский район, пос. Чагода, ул.**. | 10 Мбит/с. | Вариант 3. | |
162 560, Шекснинский район, пос. Шексна, ул.**. | 2 Мбит/с. | Вариант 3. | |
160 000, г. Вологда, ул.**. | 1 Мбит/с. | Вариант 3. | |
162 394, Вологодская обл., г. Великий Устюг, ул.**. | 6 Мбит/с. | Вариант 3. | |
162 390, Вологодская обл., г. Великий Устюг, ул.**. | 2 Мбит/с. | Вариант 3. | |
162 130, Вологодская обл., г. Сокол, ул.**. | 4 Мбит/с. | Вариант 3. | |
161 560, Вологодская обл., с. Тарногский Городок, ул.**. | 2 Мбит/с. | Вариант 3. | |
162 341, Вологодская обл., г. Красавино, ул.**. | 2 Мбит/с. | Вариант 3. | |
162 107, Вологодская обл., г. Кадников ул.**. | 1 Мбит/с. | Вариант 3. | |
161 140, Вологодская обл., с. Устье, ул.**. | 1 Мбит/с. | Вариант 3. | |
162 300, Вологодская обл., с. Верховажье, ул.**. | 1 Мбит/с. | Вариант 3. | |
162 614, Вологодская обл., г. Череповец, ул.**. | 10 Мбит/с. | Вариант 2. | |
162 614, Вологодская обл., г. Череповец, ул.**. | 2 Мбит/с. | Вариант 3. | |
160 013, г. Вологда, ул.**. | 20 Мбит/с. | Вариант 1. | |
160 013, г. Вологда, ул.**. | 50 Мбит/с. | Вариант 1. | |
Мобильные АРМ. | 1 Мбит/с. | Вариант 4. | |
Для наиболее эффективного применения СЗИ, проанализировав производительность каналов связи, с учетом возможного в будущем расширения пропускной способности канала и приведенным в таблице 1.6 вариантами схем размещения, предлагаем применение СЗИ с производительностью, приведено в таблице 1.7.
Таблица 1.7. Предлагаемое применение СЗИ.
Подразделение. | Пропускная способность канала связи. | Производительность шифрования. | |
162 480, Бабаевский район, г. Бабаево, ул.**. | 2 Мбит/с. | До 10 Мбит/с. | |
160 009, г. Вологда, ул.**. | 2 Мбит/с. | До 10 Мбит/с. | |
162 040, Грязовецкий район, пос. Вохтога, ул.**. | 1 Мбит/с. | До 10 Мбит/с. | |
162 010, Грязовецкий район, г. Грязовец, ул.**. | 2 Мбит/с. | До 10 Мбит/с. | |
162 510, Кадуйский район, пгт. Кадуй, ул.**. | 2 Мбит/с. | До 10 Мбит/с. | |
161 050, Междуреченский район, с. Шуйское, ул.**. | 512 Кбит/с. | До 10 Мбит/с. | |
161 380, Нюксенский район, с. Нюксеница, ул.**. | 2 Мбит/с. | До 10 Мбит/с. | |
161 300, Тотемский район, г. Тотьма, ул.**. | 2 Мбит/с. | До 10 Мбит/с. | |
162 400, Чагодощенский район, пос. Чагода, ул.**. | 10 Мбит/с. | До 50 Мбит/с. | |
162 560, Шекснинский район, пос. Шексна, ул.**. | 2 Мбит/с. | До 10 Мбит/с. | |
160 000, г. Вологда, ул.**. | 1 Мбит/с. | До 10 Мбит/с. | |
162 394, Вологодская обл., г. Великий Устюг, ул.**. | 6 Мбит/с. | До 50 Мбит/с. | |
162 390, Вологодская обл., г. Великий Устюг, ул.**. | 2 Мбит/с. | До 10 Мбит/с. | |
162 130, Вологодская обл., г. Сокол, ул.**. | 4 Мбит/с. | До 10 Мбит/с. | |
161 560, Вологодская обл., с. Тарногский Городок, ул.**. | 2 Мбит/с. | До 10 Мбит/с. | |
162 341, Вологодская обл., г. Красавино, ул.**. | 2 Мбит/с. | До 10 Мбит/с. | |
162 107, Вологодская обл., г. Кадников ул.**. | 1 Мбит/с. | До 10 Мбит/с. | |
161 140, Вологодская обл., с. Устье, ул.**. | 1 Мбит/с. | До 10 Мбит/с. | |
162 300, Вологодская обл., с. Верховажье, ул.**. | 1 Мбит/с. | До 10 Мбит/с. | |
162 614, Вологодская обл., г. Череповец, ул.**. | 10 Мбит/с. | До 300 Мбит/с. | |
162 614, Вологодская обл., г. Череповец, ул.**. | 2 Мбит/с. | До 10 Мбит/с. | |
160 013, г. Вологда, ул.**. | 20 Мбит/с. | До 500 Мбит/с. | |
160 013, г. Вологда, ул.**. | 50 Мбит/с. | До 1 Гбит/с. | |
Мобильные АРМ. | 1 Мбит/с. | До 16 Мбит/с. | |
Необходимую производительность шифрования способны обеспечить устройства, приведенные в таблице 1.8.
Таблица 1.8. Устройства шифрования.
Наименование. | Производительность шифрования. | |
АПКШ «Континент» IPC-400. | До 500 Мбит/с. | |
АПКШ «Континент» IPC-100. | До 300 Мбит/с. | |
АПКШ «Континент» IPC-25. | До 50 Мбит/с. | |
АПКШ «Континент» IPC-10. | До 10 Мбит/с. | |
«Континент-АП». | До 16 Мбит/с. | |
Размещение программных СЗИ осуществляется на имеющихся у заказчика АРМ — пользователей и серверном оборудовании, на всех аппаратных средствах, имеющих доступ в ИСПДн.