'

Обеспечение информационной безопасности в автоматизированной системе учета населения города Нижнего Новгорода

Понравилась презентация – покажи это...





Слайд 0

Обеспечение информационной безопасности в автоматизированной системе учета населения города Нижнего Новгорода 8-ая межрегиональная научно-практическая конференция «Новые информационные технологии – инструмент повышения эффективности управления» г.Нижний Новгород 2009г. Корюкалов Алексей Викторович начальник отдела эксплуатации защищенных систем Нижегородского филиала ФГУП «Научно-технический центр «Атлас»


Слайд 1

О ПРЕДПРИЯТИИ ФЕДЕРАЛЬНОЕ ГОСУДАРСТВЕННОЕ УНИТАРНОЕ ПРЕДПРИЯТИЕ «НАУЧНО-ТЕХНИЧЕСКИЙ ЦЕНТР «АТЛАС» Филиал создан в 1996 году Богатые интеллектуальные ресурсы Лицензиат ФСБ, ФСТЭК, Россвязьнадзора Системная интеграция в сфере IT Комплексная защита информации Аттестация объектов информатизации Удостоверяющий центр Электронная цифровая подпись Технологии защищенного электронного документооборота Проектирование, строительство, эксплуатация сетей связи Телекоммуникации, доступ к сетям, Интернет НИЖЕГОРОДСКИЙ ФИЛИАЛ


Слайд 2

Основные функции системы учета населения г. Н. Новгорода Сбор, контроль и корректировка информации о проживающем на территории города населении Автоматизация деятельности органов местного самоуправления, связанной с учетом населения Повышение уровня информационно-аналитического обеспечения подготовки управленческих решений за счет автоматизированного формирования различных аналитических отчетов на основе базы данных населения города Автоматизация работы пунктов паспортного учета граждан Обеспечение электронного взаимодействия с государственными органами (ГАС «Выборы», ЗАГС, УФМС)


Слайд 3

Архитектура системы учета населения г. Нижнего Новгорода Интернет АДМИНИСТРАЦИЯ г. Н. Новгорода Локальная сеть администрации города Нижнего Новгорода ЖИЛИЩНО-ЭКСПЛУАТАЦИОННАЯ ОРГАНИЗАЦИЯ (ЖЭО) Локальная сеть ЖЭО


Слайд 4

Безопасность информационных потоков Интернет АДМИНИСТРАЦИЯ г. Н. Новгорода ЛВС АДМИНИСТРАЦИЯ РАЙОНА г. Н. Новгорода ЛВС ОСНОВНОЙ И РЕЗЕРВНЫЙ СЕРВЕРЫ БАЗ ДАННЫХ СЕРВЕР ПРИЛОЖЕНИЙ ЦЕНТР УПРАВЛЕНИЯ Застава-Сервер Крипто Про CSP Aladdin eToken Застава-Управление Крипто Про CSP Aladdin eToken ПОЛЬЗОВАТЕЛИ СПУН Застава-Клиент Крипто Про CSP Aladdin eToken ПОЛЬЗОВАТЕЛИ СПУН Застава-Клиент Крипто Про CSP Aladdin eToken УДОСТОВЕРЯЮЩИЙ ЦЕНТР НФ ФГУП «НТЦ «Атлас» Архитектура системы обеспечения безопасности информации


Слайд 5

Интернет Документооборот ЖЭО АДМИНИСТРАЦИЯ г. Н. Новгорода ЛВС АДМИНИСТРАЦИЯ РАЙОНА г. Н. Новгорода ЛВС ЖИЛИЩНО-ЭКСПЛУАТАЦИОННАЯ ОРГАНИЗАЦИЯ (ЖЭО) Локальная сеть ЖЭО ОСНОВНОЙ И РЕЗЕРВНЫЙ СЕРВЕРЫ БАЗ ДАННЫХ СЕРВЕР ПРИЛОЖЕНИЙ ЦЕНТР УПРАВЛЕНИЯ Застава-Сервер Крипто Про CSP Aladdin eToken Застава-Управление Крипто Про CSP Aladdin eToken ПОЛЬЗОВАТЕЛИ СПУН Застава-Клиент Крипто Про CSP Aladdin eToken ПОЛЬЗОВАТЕЛИ СПУН Застава-Клиент Крипто Про CSP Aladdin eToken ПАСПОРТИСТ ЖЭО Крипто АРМ Крипто Про CSP Aladdin eToken УДОСТОВЕРЯЮЩИЙ ЦЕНТР НФ ФГУП «НТЦ «Атлас» Архитектура системы обеспечения безопасности информации


Слайд 6

Интернет Управление доступом пользователей АДМИНИСТРАЦИЯ г. Н. Новгорода ЛВС АДМИНИСТРАЦИЯ РАЙОНА г. Н. Новгорода ЛВС ЖИЛИЩНО-ЭКСПЛУАТАЦИОННАЯ ОРГАНИЗАЦИЯ (ЖЭО) Локальная сеть ЖЭО ОСНОВНОЙ И РЕЗЕРВНЫЙ СЕРВЕРЫ БАЗ ДАННЫХ СЕРВЕР ПРИЛОЖЕНИЙ ЦЕНТР УПРАВЛЕНИЯ Застава-Сервер Крипто Про CSP Aladdin eToken Застава-Управление Крипто Про CSP Aladdin eToken ПОЛЬЗОВАТЕЛИ СПУН Застава-Клиент Крипто Про CSP Aladdin eToken ПОЛЬЗОВАТЕЛИ СПУН Застава-Клиент Крипто Про CSP Aladdin eToken ПАСПОРТИСТ ЖЭО Крипто АРМ Крипто Про CSP Aladdin eToken УДОСТОВЕРЯЮЩИЙ ЦЕНТР НФ ФГУП «НТЦ «Атлас» Централизованное управления доступом ПАК СЗИ НСД рабочей станции ПАК СЗИ НСД сервера ПАК СЗИ НСД рабочей станции ПАК СЗИ НСД рабочей станции Архитектура системы обеспечения безопасности информации


Слайд 7

Интернет Антивирусная защита АДМИНИСТРАЦИЯ г. Н. Новгорода ЛВС АДМИНИСТРАЦИЯ РАЙОНА г. Н. Новгорода ЛВС ЖИЛИЩНО-ЭКСПЛУАТАЦИОННАЯ ОРГАНИЗАЦИЯ (ЖЭО) Локальная сеть ЖЭО ОСНОВНОЙ И РЕЗЕРВНЫЙ СЕРВЕРЫ БАЗ ДАННЫХ СЕРВЕР ПРИЛОЖЕНИЙ ЦЕНТР УПРАВЛЕНИЯ Застава-Сервер Крипто Про CSP Aladdin eToken Застава-Управление Крипто Про CSP Aladdin eToken Управление подсистемой управления доступом ПОЛЬЗОВАТЕЛИ СПУН Застава-Клиент Крипто Про CSP Aladdin eToken ПОЛЬЗОВАТЕЛИ СПУН Застава-Клиент Крипто Про CSP Aladdin eToken ПАСПОРТИСТ ЖЭО Крипто АРМ Крипто Про CSP Aladdin eToken УДОСТОВЕРЯЮЩИЙ ЦЕНТР НФ ФГУП «НТЦ «Атлас» Управление антивирусной защитой Антивирусные агенты Антивирусные агенты Антивирусные агенты Архитектура системы обеспечения безопасности информации


Слайд 8

Документы, регламентирующие вопросы обеспечения безопасности персональных данных при обработке в информационных системах Федеральный закон от 27 июля 2006 г. № 152-ФЗ «О персональных данных»; Указ Президента Российской Федерации от 06 марта 1997 г. № 188 «Об утверждении перечня сведений конфиденциального характера»; Постановление Правительства Российской Федерации от 17 ноября 2007г. № 781 «Об утверждении Положения об обеспечении безопасности персональных данных при их обработке в информационных системах персональных данных»; Приказ ФСТЭК России, ФСБ России, Мининформсвязи России от 13 февраля 2008 г. № 55/86/20 «Об утверждении Порядка проведения классификации информационных систем персональных данных»; Рекомендации по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных (утвержден заместителем директора ФСТЭК России 15 февраля 2008 г.); Основные мероприятия по организации и техническому обеспечению безопасности персональных данных, обрабатываемых в информационных системах персональных данных (утвержден заместителем директора ФСТЭК России 15 февраля 2008 г.);


Слайд 9

Документы, регламентирующие вопросы обеспечения безопасности персональных данных при обработке в информационных системах Методика определения актуальных угроз безопасности персональных данных при их обработке и информационных системах персональных данных (утвержден заместителем директора ФСТЭК России 14 февраля 2008г.); Базовая модель угроз безопасности персональных данных при их обработке в информационных системах персональных данных (утвержден заместителем директора ФСТЭК России 15 февраля 2008 г.); Специальные требования и рекомендации по технической защите конфиденциальной информации (СТР-К) (утверждены Приказом Гостехкомиссии России от 30.08.2002 № 282) Типовые требования по организации и обеспечению функционирования шифровальных (криптографических) средств, предназначенных для защиты информации, не содержащей сведений, составляющих государственную тайну в случае их использования для обеспечения безопасности персональных данных при их обработке в информационных системах персональных данных (утверждены руководством 8 Центра ФСБ России 21 февраля 2008 года № 149/6/6-622); Методические рекомендации по обеспечению с помощью криптосредств безопасности персональных данных при их обработке в информационных системах персональных данных с использованием средств автоматизации (утверждены руководством 8 Центра ФСБ России 21 февраля 2008 года № 149/5-144).


Слайд 10

Классификация ИСПДн Класс типовой системы - К1 Специальная Распределенная Имеющая подключения к сетям общего пользования Многопользовательский режим обработки с разными правами доступа пользователей


Слайд 11

Необходимые мероприятия по приведению системы в соответствие с требованиями Проведение комплексного обследования на предмет обеспечения безопасности информации Разработка модели угроз безопасности Классификация ИСПДн Определение требований к обеспечению безопасности Выбор СЗИ Разработка организационно-распорядительной документации Подготовка к проведению оценки соответствия системы Оценка соответствия требованиям по безопасности информации: аттестация ИСПДн


Слайд 12

Открытые вопросы Классификация ИСПДн: можно ли представить систему как несколько систем, часть из которых будет иметь более низкий класс? Выбор СЗИ НСД


Слайд 13

Спасибо за внимание Корюкалов Алексей Викторович начальник отдела эксплуатации защищенных систем Нижегородского филиала ФГУП «Научно-технический центр «Атлас» (831) 416-01-42 alkor@atnn.ru


×

HTML:





Ссылка: