regrut 9. novembar 2010. u 12:31

Lični podaci (ISPD klasifikacija)

• Drvna soba *

Mnogo je napisano o klasifikaciji informacionih sistema ličnih podataka: čitavi članci, web stranice i forumi posvećeni su ovoj gorućoj temi. Počnimo s činjenicom da u skladu sa naredbom FSTEC \ FSB \ MItiS br. 55 \ 86 \ 20 postoje tipično i poseban ISPDn. Odnosimo se na tipične ISPD-ove, u kojima je potrebno osigurati samo povjerljivost ličnih podataka, i na posebne - ako je potrebno osigurati barem jednu od sigurnosnih karakteristika ličnih podataka osim povjerljivosti (integritet, autentičnost, dostupnost , itd.)
Naredba pretpostavlja klasifikaciju ISPD-a na osnovu procjene moguće štete za subjekte PD čiji se podaci u njemu obrađuju: što je veća moguća šteta, to je viša klasa i, shodno tome, viši su zahtjevi za tehnička zaštita. Stav 14 Naredbe govori o 4 klase:
-nema negativnih posledica (ocena 4)
-manje negativne posljedice (razred 3)
-negativne posledice (ocena 2)
-značajne negativne posledice (ocena 1).
Dodjela jedne ili druge klase ISPD-a, prema istom stavu, vrši se na osnovu rezultata analize početnih podataka.
Ovdje smo već govorili o klasifikaciji tipičnih ISPD-ova, pa idemo odmah na posebne.

Kako klasificirati poseban ISPD?

Ako vaš ISPD sadrži lične podatke koji se odnose na rasu, nacionalnost,
politički stavovi, vjerska i filozofska uvjerenja, zdravstveno stanje, intimni život, onda je sve jednostavno:
klasa vašeg sistema je K1. I nije bitno da li je ovo 10 zapisa ili 100 000. Onda ili štitite sistem prema K1 u skladu sa zahtevima FSTEC naredbe br. 58, ili snižavate klasu, na primer, depersonalizacijom takvih podataka.
Sada zamislite određeni ISPD, koji trebamo klasificirati. Neka to bude veliko preduzeće koje pruža usluge svojim klijentima.
Početni podaci našeg sistema:
1. Obim ličnih podataka- više od 100.000.
2. Kategorija ličnih podataka- 2 (odnosno, ovo su lični podaci koji vam omogućavaju da identifikujete subjekta ličnih podataka i dobijete dodatne informacije o njemu).
3. Struktura informacioni sistem - distribuiran;
4. Dostupnost priključaka informacioni sistem do komunikacionih mreža zajednička upotreba i (ili) mreže međunarodnih razmjena informacija- tu je;
5. Način obrade ličnih podataka- višekorisnički;
6. Način diferencijacije prava pristupa korisnici informacionog sistema - sa razlikovanjem prava pristupa;
7. Lokacija tehničkih sredstava informacioni sistem - unutar Ruska Federacija.

Ali ne možemo klasifikovati takav sistem prema tablici iz naredbe br. 55 \ 86 \ 20, jer. “Prema rezultatima analize početnih podataka tipično informacioni sistem ima jednu od sledećih klasa. Nismo uznemireni, čitamo dalje naredbu i vidimo sljedeći pasus:
16. Na osnovu rezultata analize početnih podataka utvrđuje se klasa posebnog informacionog sistema na osnovu modela pretnji bezbednosti ličnih podataka u skladu sa metodološkim dokumentima izrađenim u skladu sa tačkom 2. Uredbe Vlade. Ruske Federacije od 17. novembra 2007. N 781 "O odobravanju Pravilnika o osiguranju sigurnosti ličnih podataka tokom njihove obrade u informacionim sistemima ličnih podataka"
Dakle, nakon analize početnih podataka, sastav obrađene PD, utvrđivanje strukture ISPD-a i tehnološkim procesima, to možemo razumno zaključiti Negativne posljedice može uzrokovati povredu povjerljivosti informacija (na primjer, širenje informacija o invalidnosti zaposlenog). Implementacija svih drugih prijetnji će dovesti do manji negativan posljedice, jer kako je usvojeno (ili će biti usvojeno u budućnosti tokom stvaranja sistema tehničke mjere zaštita da ih neutrališe. Nakon odraza ove informacije u modelu prijetnje, poseban ISPD sa naznačenim karakteristikama možemo sigurno klasificirati kao K2.

Oznake: lični podaci, ispdn

Registarski N 11462

U skladu sa stavom 6. Pravilnika o osiguranju sigurnosti ličnih podataka tokom njihove obrade u informacionim sistemima o ličnim podacima, odobrenih Uredbom Vlade Ruske Federacije od 17. novembra 2007. N 781 „O odobravanju Pravilnika o obezbeđivanju sigurnost ličnih podataka tokom njihove obrade u informacionim sistemima o ličnim podacima "(Sabrani zakoni Ruske Federacije, 2007, N 48, II deo, čl. 6001), naručujemo:

Odobreti proceduru u prilogu klasifikacije informacionih sistema ličnih podataka.

Direktor

Federalna služba

za tehničku i izvoznu kontrolu

S. Grigorov

Direktor Federalne službe bezbjednosti

Ruska Federacija

N. Patrushev

Ministre informacione tehnologije i komunikacije Ruske Federacije

L. Reiman

Postupak klasifikacije informacionih sistema ličnih podataka

1. Ovim Postupkom utvrđuje se klasifikacija informacionih sistema ličnih podataka, koji predstavljaju skup ličnih podataka sadržanih u bazama podataka, kao i informacionih tehnologija i tehničkih sredstava koja omogućavaju obradu takvih ličnih podataka pomoću alata za automatizaciju (u daljem tekstu: informacioni sistemi). )1.

2. Vrši se klasifikacija informacionih sistema državnim organima, opštinske vlasti, pravni i pojedinci organizovanje i (ili) sprovođenje obrade ličnih podataka, kao i određivanje svrhe i sadržaja obrade ličnih podataka (u daljem tekstu: operater)2.

3. Klasifikacija informacionih sistema vrši se u fazi kreiranja informacionih sistema ili tokom njihovog rada (za prethodno puštene u rad i (ili) modernizovane informacione sisteme) u cilju utvrđivanja metoda i sredstava zaštite informacija neophodnih za obezbeđenje bezbednosti. ličnih podataka.

4. Klasifikacija informacionih sistema uključuje sljedeće korake:

prikupljanje i analiza početnih podataka o informacionom sistemu:

dodeljivanje odgovarajuće klase informacionom sistemu i njegovoj dokumentaciji.

5. Prilikom klasifikacije informacionog sistema u obzir se uzimaju sljedeći početni podaci:

obim obrađenih ličnih podataka (broj subjekata ličnih podataka čiji se lični podaci obrađuju u informacionom sistemu) - X npd;

sigurnosne karakteristike ličnih podataka koji se obrađuju u informacionom sistemu koji je odredio operater;

struktura informacionog sistema;

dostupnost povezivanja informacionog sistema na javne komunikacijske mreže i (ili) međunarodne mreže za razmjenu informacija;

način obrade ličnih podataka;

način diferencijacije prava pristupa korisnika informacionog sistema;

lokacija tehničkih sredstava informacionog sistema.

6. Definisane su sledeće kategorije ličnih podataka koji se obrađuju u informacionom sistemu (X pd):

7. H npd može uzeti sljedeće vrijednosti:

1 - informacioni sistem istovremeno obrađuje lične podatke više od 100.000 subjekata ličnih podataka ili lične podatke subjekata ličnih podataka u sastavu Ruske Federacije ili Ruske Federacije u cjelini;

2 - informacioni sistem istovremeno obrađuje lične podatke od 1.000 do 100.000 subjekata ličnih podataka ili lične podatke subjekata ličnih podataka koji rade u sektoru privrede Ruske Federacije, u organu javne vlasti sa sjedištem u opštini;

3 - podaci manje od 1000 subjekata ličnih podataka ili lični podaci subjekata ličnih podataka u okviru određene organizacije istovremeno se obrađuju u informacionom sistemu.

8. Prema bezbednosnim karakteristikama ličnih podataka koji se obrađuju u informacionom sistemu koji je odredio operater, informacioni sistemi se dele na standardne i posebne informacione sisteme.

Tipični informacioni sistemi su informacioni sistemi koji zahtevaju samo poverljivost ličnih podataka.

Posebni informacioni sistemi su informacioni sistemi u kojima je, bez obzira na potrebu osiguranja povjerljivosti ličnih podataka, potrebno osigurati barem jednu od sigurnosnih karakteristika ličnih podataka osim povjerljivosti (zaštita od uništenja, modifikacije, blokiranja, kao i kao druge nedozvoljene radnje).

Posebni informacioni sistemi treba da obuhvataju:

informacioni sistemi u kojima se obrađuju lični podaci koji se odnose na zdravstveno stanje subjekata ličnih podataka;

informacionih sistema, koji omogućavaju usvajanje na osnovu isključivo automatizovana obrada odluke o ličnim podacima koje izazivaju pravne posljedice u odnosu na subjekta ličnih podataka ili na drugi način utiču na njegova prava i legitimne interese.

9. Prema strukturi informacioni sistemi se dele na:

na autonomne (nepovezane sa drugim informacionim sistemima) komplekse tehničkih i softverski alati, namijenjen za obradu ličnih podataka (automatizirane radne stanice);

na komplekse automatizovanih radnih mesta, kombinovanih u jedinstven informacioni sistem putem komunikacije bez upotrebe tehnologije daljinski pristup(lokalni informacioni sistemi);

na kompleksima automatizovanih radnih mesta i (ili) lokalnih informacionih sistema, kombinovanih u jedinstven informacioni sistem putem komunikacije korišćenjem tehnologije daljinskog pristupa (distribuisani informacioni sistemi).

10. Prema dostupnosti priključaka na javne komunikacione mreže i (ili) međunarodne mreže za razmjenu informacija, informacioni sistemi se dijele na sisteme koji imaju veze i sisteme koji nemaju veze.

11. Prema načinu obrade ličnih podataka u informacionom sistemu, informacioni sistemi se dele na jednokorisničke i višekorisničke.

12. Prema razgraničenju prava pristupa korisnika, informacioni sistemi se dijele na sisteme bez razgraničenja prava pristupa i sisteme sa razgraničenjem prava pristupa.

13. Informacioni sistemi, u zavisnosti od lokacije njihovih tehničkih sredstava, dele se na sisteme, sve tehnička sredstva koji se nalaze unutar Ruske Federacije i sistemi čija se tehnička sredstva djelimično ili u potpunosti nalaze izvan Ruske Federacije.

14. Na osnovu rezultata analize početnih podataka, tipičnom informacionom sistemu se dodjeljuje jedna od sljedećih klasa:

klasa 1 (K1) - informacioni sistemi za koje kršenje date sigurnosne karakteristike ličnih podataka koji se u njima obrađuju može dovesti do značajnih negativnih posljedica za subjekte ličnih podataka;

klasa 2 (K2) - informacioni sistemi za koje kršenje date sigurnosne karakteristike ličnih podataka koji se u njima obrađuju može dovesti do negativnih posljedica za subjekte ličnih podataka;

klasa 3 (K3) - informacioni sistemi za koje kršenje date sigurnosne karakteristike ličnih podataka koji se u njima obrađuju može dovesti do manjih negativnih posljedica za subjekte ličnih podataka;

klasa 4 (K4) - informacioni sistemi za koje kršenje date bezbednosne karakteristike ličnih podataka koji se u njima obrađuju ne dovodi do negativnih posledica za subjekte ličnih podataka.

15. Klasa tipičnog informacionog sistema određuje se u skladu sa tabelom.

16. Na osnovu rezultata analize početnih podataka, utvrđuje se klasa posebnog informacionog sistema na osnovu modela pretnji bezbednosti ličnih podataka u skladu sa metodološkim dokumentima izrađenim u skladu sa stavom 2. Vlada Ruske Federacije od 17. novembra 2007. N 781 "O odobravanju Pravilnika o obezbjeđivanju sigurnosti ličnih podataka tokom njihove obrade u informacionim sistemima ličnih podataka"3.

17. U slučaju alokacije podsistema u okviru informacionog sistema, od kojih je svaki informacioni sistem, informacionom sistemu u celini se dodeljuje klasa koja odgovara najviše visoko društvo njegove podsisteme.

18. Rezultati klasifikacije informacionih sistema dokumentuju se odgovarajućim aktom operatora.

19. Klasa informacionog sistema može se revidirati:

odlukom operatera na osnovu njegove analize i procene pretnji po bezbednost ličnih podataka, uzimajući u obzir karakteristike i (ili) promene u određenom informacionom sistemu;

na osnovu rezultata mjera kontrole poštovanja zahtjeva za obezbjeđenje sigurnosti ličnih podataka prilikom njihove obrade u informacionom sistemu.

1 Stav prvi klauzule 1 Uredbe o osiguranju sigurnosti ličnih podataka tokom njihove obrade u informacionim sistemima ličnih podataka, odobrene Uredbom Vlade Ruske Federacije od 17. novembra 2007.

N 781 (Sobraniye zakonodatelstva Rossiyskoy Federatsii, 2007, N 48, dio II,

2. stav 1. stava 6. Pravilnika.

3Sobranie zakonodatelstva Rossiyskoy Federatsii 2007, N 48, dio II,Art. 6001.

Informacioni sistem ličnih podataka (ISPD) koriste mnoga preduzeća i organizacije u svom radu. Hajde da vidimo šta je to i koje nijanse moraju uzeti u obzir oni koji rade sa ISPD-om.

Šta je ISDN?

Jednostavno rečeno, ISPD informacioni sistem se koristi za čuvanje i obradu ličnih podataka. Uključuje sljedeće komponente:

• Zapravo, ukupnost ličnih podataka pohranjenih u sistemu, u bazi podataka.
• Tehnička sredstva koja se koriste za rad sa ovim podacima.
• Sredstva za automatizaciju procesa računovodstva i obrade informacija pohranjenih u ISPD (možda nije dostupno u svim sistemima).

ISDN je ozbiljan

Prilikom korištenja predmetnih sistema važno je osigurati zaštitu ličnih podataka od neovlaštenog pristupa, gubitka i drugih vanredne situacije. To je naglašeno čak i na zakonodavnom nivou. A kako bi se poduzele savjetodavne mjere za ograničavanje pristupa informacijama i njihova zaštita, provodi se ISPD revizija (za više detalja, na primjer, kontaktirajte stručnjake Rentacloud: http://rentacloud.su/services/zashchita-personalnykh-dannykh /revizija/). Kao rezultat toga, sastavlja se akt koji sadrži sljedeće informacije:

• Kategorija ličnih podataka koji se pohranjuju i obrađuju u anketiranom sistemu.
• Njihova klasa i tip (više o tome u nastavku).
• Parametri i struktura sistema koji se proučava.
• Volume PD (broj zapisa itd.) pohranjene i obrađene u ISPD-u.
• Informacije o lokaciji sistema.
• Informacije o mogućnosti pristupa bazi podataka putem mreža dostupnih za javnu upotrebu (LAN, Internet, itd.).

Revizija se vrši u strogom skladu sa zajedničkim dokumentom koji su pripremili Ministarstvo komunikacija, FSTEC i FSB. Veoma je obimna i zahteva detaljnu studiju. S tim u vezi, revizija sistema i priprema preporuka na kojima će se zasnivati ​​zaštita ISPD-a moraju se povjeriti stručnjacima. Njihove usluge se mogu koristiti, na primjer, kontaktiranjem Rentaclouda: (http://rentacloud.su).

Vrste, klase ISPD-a i šta još trebate znati o takvim sistemima

Informacijski sistemi osobnih podataka (PD) podijeljeni su u 4 klase i 2 tipa. Podjela na klase se vrši na osnovu karakteristika kao što su kategorija obrađenih PD i njihov volumen.

Casovi

Ova tabela će vam pomoći da to shvatite:

Objašnjenja za tabelu.

U kategoriju broj 4 spadaju depersonalizovani PD, po kojima je nemoguće identifikovati konkretan subjekt (primer su statistički podaci). Kategorija 3 uključuje lične podatke na osnovu kojih je moguća samo identifikacija osobe (prilično su rijetki). U kategoriju 2 spadaju podaci na osnovu kojih je moguće identifikovati osobu i dobiti neke podatke o njoj. Dodatne informacije(primjer - obračunski sistemi plate organizacije i preduzeća). U prvu kategoriju spadaju podaci koji sadrže podatke o nacionalnosti, zdravstvenom stanju i druge socijalne informacije, te informacije drugačije prirode (na primjer, baze podataka zdravstvenih ustanova).

Što se tiče klasa navedenih u tabeli, dodjela ISDN-a im se vrši na osnovu moguće štete na subjektima u slučaju kršenja sigurnosnih uvjeta:

• Cl 4. Bilo kakve negativne posljedice po subjekt su isključene.
• Cl 3. Mogu se javiti manji štetni efekti.
• Cl 2. Nastanak takvih posljedica.
• Cl 1. Moguće su vrlo ozbiljne negativne posljedice.

Vrste ISPD-a

Prvi tip uključuje sisteme u kojima su ISPD zaštitne funkcije svedene samo na postizanje potrebnih pokazatelja njegove povjerljivosti. Ako, pored povjerljivosti, postoji potreba da se osigura barem jedan dodatni sigurnosni indikator (autentičnost, dostupnost, integritet podataka, itd.), mi pričamo o drugoj vrsti.

Vrijedi napomenuti da je većina sistema koji se danas koriste pripada drugoj vrsti.

Može se vidjeti da je razvoj ISPD-a, njihova klasifikacija i obezbjeđivanje pouzdanih, efikasnu zaštitu su veoma složeni i višestruki procesi. A kako biste izbjegli greške, preporučljivo je to povjeriti stručnjacima. Da biste to učinili, možete kontaktirati, na primjer, kompaniju "Rentacloud", koja zauzima jednu od vodećih pozicija na ovom tržištu.

ISPD akt o klasifikaciji, po pravilu, jeste povjerljivi dokument, i mora imati pečat povjerljivosti (“Povjerljivo”, “DSP”, “Poslovna tajna”) i broj računa.

Da bi se izvršila klasifikacija u preduzeću, mora se formirati komisija. Komisija mora imati lice odgovorno za zaštitu ličnih podataka. Komisija mora biti imenovana nalogom starješine i obavlja svoje poslove na osnovu Pravilnika o klasifikacionoj komisiji. Prema rezultatima klasifikacije, mora se sastaviti akt. ISPD akt o klasifikaciji mora odobriti predsjednik komisije i potpisati ga svi članovi komisije.

Kako sastaviti akt o klasifikaciji ISPD-a

Za svaki identifikovani ISPD sastavlja se klasifikacijski akt. Na osnovu primljenih podataka utvrđuje se svaki ISPD potreban nivo sigurnost ličnih podataka. Ovo je neophodno kako bi se uspostavili zahtjevi za osiguranje zaštite informacionog sistema ličnih podataka. Utvrđivanje nivoa zaštite ličnih podataka vrši se u skladu sa Uredbom Vlade Ruske Federacije od 1. novembra 2012. godine br. 1119 „O odobravanju zahtjeva za zaštitu ličnih podataka tokom njihove obrade u informacionim sistemima o ličnim podacima ”.

U aktu se navodi:

• lični podaci koji se obrađuju u sistemu;
• količinu ličnih podataka koji se obrađuju;
• vrstu stvarne prijetnje za ISPD;
• struktura informacionog sistema;
• dostupnost priključaka na javne komunikacijske mreže i (ili) međunarodne mreže za razmjenu informacija;
• način obrade ličnih podataka u sistemu;
• razlikovanje prava pristupa korisnika;
• lokacija ISPD-a;
• PD nivo sigurnosti.

ISPD akt o klasifikaciji može uključivati ​​sisteme u kojima se takvi podaci pohranjuju:

• posebne kategorije ličnih podataka - informacije koje se odnose na rasu, nacionalnost, političke stavove, vjerska ili filozofska uvjerenja, zdravstveno stanje, intimni život subjekata ličnih podataka;
• biometrijski lični podaci - informacije koje karakterišu fiziološke i biološke karakteristike osobe, na osnovu kojih je moguće utvrditi njegov identitet i koje koristi operater za identifikaciju subjekta ličnih podataka;
• javno dostupni lični podaci - informacije dobijene samo iz javno dostupnih izvora ličnih podataka kreiranih u skladu sa članom 8. Federalnog zakona "O ličnim podacima".

Vrlo rijetko postoje sistemi u kojima se obrađuju lični podaci 3. kategorije. To je zbog činjenice da za stvarni zadaci potrebni su nam ne samo podaci koji identifikuju subjekt (puno ime, podaci iz pasoša), već i Dodatne informacije o njemu (na primjer, informacije o plati).

Najčešći informacioni sistemi u kojima se obrađuju lični podaci 2. kategorije. Na primjer, platni sistemi za zaposlene.

Obim obrađenih PD određuje broj subjekata čiji se lični podaci obrađuju u sistemu. Primjenjuje se sljedeća gradacija:

• više od 100.000 subjekata PD;
• manje od 100.000 PD subjekata.

Vrste sigurnosnih prijetnji ličnih podataka

Vrsta trenutnih prijetnji ISPD-u:

• Prijetnje tipa 1 su relevantne za informacioni sistem ako su na njega također pogođene prijetnje povezane s prisustvom nedokumentiranih (nedeklariranih) sposobnosti u sistemu softver koristi se u informacionom sistemu;
• Prijetnje tipa 2 su relevantne za informacioni sistem ako na njega utiču i prijetnje koje se odnose na prisustvo nedokumentiranih (nedeklariranih) sposobnosti u aplikativnom softveru koji se koristi u informacionom sistemu;
• Prijetnje tipa 3 su relevantne za informacioni sistem ako je podložan prijetnjama koje nisu povezane sa prisustvom nedokumentiranih (nedeklariranih) sposobnosti u sistemu i aplikativnom softveru koji se koristi u informacionom sistemu.

Po vrsti informacioni sistemi ličnih podataka opisani u ISPD aktu o klasifikaciji dijele se na standardne i posebne. Standardni ISPD - informacioni sistemi u kojima se traži samo povjerljivost PD. Posebni ISPD-ovi su informacioni sistemi u kojima je, pored povjerljivosti, potrebno osigurati barem još jednu karakteristiku sigurnosti ličnih podataka (integritet, dostupnost).

Osim toga, posebni sistemi obuhvataju sve ISPD-ove koji obrađuju podatke o zdravstvenom stanju ispitanika, te ISPD-ove koji omogućavaju donošenje odluka koje stvaraju pravne posljedice za subjekta na osnovu automatizirane obrade.

Većina postojećih ISPD-ova je posebna. To je zbog činjenice da je osim povjerljivosti, važno i da PD uvijek bude dostupan za obradu, potpun i pouzdan. Za sve specijalni sistemi potrebno je razviti “privatni model stvarnih prijetnji”.

Klasifikacija informacionih sistema ličnih podataka po strukturi:

• Autonomno. To je jedan automatizovan radno mjesto(kompjuter).
• Lokalno. Automatizovane radne stanice (AWP), ujedinjene u lokalnu mrežu.
• distribuirano. Automatske radne stanice ili lokalne mreže međusobno povezani pomoću tehnologija daljinskog pristupa.

Prema načinu obrade ličnih podataka u ISPD sistemu dijele se na jednokorisničke i višekorisničke. Jednokorisnički sistemi su rijetkost. U pravilu, čak i na jednom autonomnom radnom mjestu (u slučaju godišnjih odmora i bolesti) rade najmanje dvije osobe.

Klasifikacija višekorisničkih ISPD-ova podijeljena je na:

• Bez diferencijacije prava pristupa. U takvim sistemima svi korisnici imaju pristup svim informacijama.
• Sa razgraničenjem prava pristupa. Svaki korisnik ima pristup strogo definisanoj informaciji u sistemu.

Prema lokaciji, ISPD-ovi se dijele na.