10. Заключение

Ввиду исключительной роли в ИСПДн ПЦ лиц категорий I и II в число этих лиц должны включаться только доверенные лица, к которым применен комплекс организационных мер по их подбору, принятию на работу, назначению на должность и контролю выполнения функциональных обязанностей.

Лица категорий III-VII относятся к вероятным нарушителям.

Среди лиц категорий III-VII наиболее опасными вероятными нарушителями являются лица категорий V-VI (уполномоченный персонал разработчиков ИСПДн ПЦ который на договорной основе имеет право на техническое обслуживание и модификацию компонентов ИСПДн ПЦ, бывшие сотрудники).

На основании проведенного анализа можно сделать вывод что вероятный нарушитель относится к классу Н1.

Представленная модель угроз для ИСПДн ПЦ должна использоваться при формировании обоснованных требований информационной безопасности и проектировании ИСПД МО.

Для предотвращения возможности реализации актуальных угроз безопасности необходимо:

- организовать резервное копирование информации, хранящейся в ИСПДн «Пиццерия ООО«Жар-Пицца»;

- разработать инструкции пользователей ИСПДн «Турбо-Бухгалтер».

В соответствии с Порядком проведения классификации информационных систем персональных данных утвержденного приказом ФСТЭК России, ФСБ России, Мининформсвязи России от 13 февраля 2008 г. № 55/86/20, исходя из анализа угроз безопасности ПДн, а так же учитывая то, что:

• ИСПД ПЦ является специальной информационной системой,

• в ИСПД ПЦ одновременно обрабатываются данные менее 1000 субъектов персональных данных,

• нарушение безопасности персональных данных, обрабатываемых в ИСПД ПЦ, может привести к незначительным негативным последствиям для субъектов персональных данных,

• класс информационной системы определяется по решению оператора на основе проведенных им анализа и оценки угроз безопасности персональных данных,

можно определить, что ИСПДн Пиццерия ООО«Жар-Пицца» классифицируется, как специальная ИСПДн класса K4.

Аттестация ИСПДн Пиццерия ООО«Жар-Пицца»не требуется

Приложение 1. Список использованных источников

Основными нормативно-правовыми и методическими документами, на которых базируется настоящее Положение являются:

· Федеральный Закон от 27.07.2006 г. № 152-ФЗ «О персональных данных» (далее – ФЗ «О персональных данных»), устанавливающий основные принципы и условия обработки ПДн, права, обязанности и ответственность участников отношений, связанных с обработкой ПДн.

· «Требования к защите персональных данных при их обработке в информационных системах персональных данных», утвержденное Постановлением Правительства РФ от 1.11.2012 г. № 1119.

· «Положение об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации», утвержденное Постановлением Правительства РФ от 15.09.2008 г. № 687.

· «Требования к материальным носителям биометрических персональных данных и технологиям хранения таких данных вне информационных систем персональных данных», утвержденные Постановлением Правительства РФ от 06.07.2008 г. № 512.

Нормативно-методические документы Федеральной службы по техническому и экспертному контролю Российской Федерации (далее – ФСТЭК России) по обеспечению безопасности ПДн при их обработке в ИСПДн:

· Рекомендации по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных, утв. Зам. директора ФСТЭК России 15.02.08 г. (ДСП).

· Основные мероприятия по организации и техническому обеспечению безопасности персональных данных, обрабатываемых в информационных системах персональных данных, утв. Зам. директора ФСТЭК России 15.02.08 г. (ДСП).

· Базовая модель угроз безопасности персональных данных при их обработке в информационных системах персональных данных, утв. Зам. директора ФСТЭК России 15.02.08 г. (ДСП).

· Методика определения актуальных угроз безопасности персональных данных при их обработке в информационных системах персональных данных, утв. Зам. директора ФСТЭК России 15.02.08 г. (ДСП).