Характеристика структурно-функциональной модели автоматизированной системы мониторинга защиты данных, а также разработка математической модели определения категории персональных данных. Создание рекомендаций по усовершенствованию систем их защиты.
Аннотация к работе
Разработка автоматизированной системы мониторинга защиты персональных данных в организацииЗащита персональных данных в нашей стране до недавнего времени была не столь актуальным и значимым вопросом для организаций, обрабатывающих эти персональные данные (операторов ПДН), так как вступление в силу Федерального закона № 152 «О персональных данных», принятого в 2006 году, откладывалось до 2011 года. Выполнение требований данного закона, а также ряда постановлений правительства и методических рекомендаций Федеральной службы технического и экспортного контроля и Федеральной службы безопасности в области защищенной обработки персональных данных представляет собой поэтапный процесс, который включает в себя как определение класса информационной системы персональных данных (ИСПДН), так и защиту информационной системы различными организационными методами, программными и техническими средствами. Альтернативой, позволяющей оператору персональных данных более полно и оперативно выполнять требования нормативно-правовых документов, могут стать автоматизированные системы мониторинга защиты персональных данных, которые способны автоматически выполнять все функции, определенные для оператора персональных данных: классифицировать информационную систему персональных данных, выявлять уровень защищенности ИСПДН, строить модель угроз и выдавать рекомендации по установке программных и технических средств защиты персональных данных. Для решения указанных задач была разработана автоматизированная система мониторинга защиты персональных данных, представляющая собой программно-аппаратный комплекс, обеспечивающий поэтапное выполнение требований нормативно-правовых документов в области защиты персональных данных (рис.1). Для определения категорий персональных данных и класса ИСПДН в автоматизированной системе реализован подход, основанный на построении множеств персональных данных и выделении из них соответствующих элементов.