page15
15
–
по предварительной оценке,
Система не является объектом критической
информационной инфраструктуры;
–
Реализация требований по защите информации и обеспечении безопасности
должна соответствовать нормативным требованиям ФСТЭК России и ФСБ России
в части защиты ИС, ИСПДН.
3.7.2 Требования к подсистеме защиты информации Системы
Подсистема защиты информации Системы должна реализовывать меры защиты в
части определенного класса и уровня защищенности, в том числе направленные на
нейтрализацию актуальных угроз безопасности.
Организационные и технические меры защиты информации, реализуемые в рамках
подсистемы защиты информации Системы, должны быть направлены на исключение:
–
неправомерных доступа, копирования, предоставления или распространения
информации (обеспечение конфиденциальности информации);
–
неправомерных уничтожения или модифицирования информации (обеспечение
целостности информации);
–
неправомерного
блокирования
информации
(обеспечение
доступности
информации).
Модель угроз и нарушителя безопасности информации Системы подлежит разработке
и должна содержать описание Системы и ее структурно-функциональных характеристик, а
также описание угроз безопасности информации, включающее описание возможностей
нарушителей (модель нарушителя), возможных уязвимостей информационной системы,
способов реализации угроз безопасности информации и последствий от нарушения свойств
безопасности информации, с учетом требований, установленных в следующих документах:
1)
Методический
документ
ФСТЭК
России
«Методика
оценки
угроз
безопасности информации», утвержден ФСТЭК России 05.02.2021;
2)
Методический документ ФСБ России «Методические рекомендации по
разработке
нормативных
правовых
актов,
определяющих
угрозы
безопасности
персональных
данных,
актуальные
при
обработке
персональных
данных
в
информационных системах персональных данных, эксплуатируемых при осуществлении
соответствующих видов деятельности», утверждены руководством 8 Центра ФСБ России от
31.03.2015 № 149/7/2/6-432;
3)
Нормативный
правовой
акт
ФСБ
России
«Состав
и
содержание
организационных и технических мер по обеспечению безопасности персональных данных
при их обработке в информационных системах персональных данных с использованием
средств
криптографической
защиты
информации,
необходимых
для
выполнения
установленных Правительством Российской Федерации требований к защите персональных
данных для каждого из уровней защищенности», утверждены приказом ФСБ России от
10.07.2014 № 378;
4)
Требования
о
защите
информации,
содержащейся
в
государственных
информационных
системах,
с
использованием
шифровальных
(криптографических)
средств», утверждены приказом ФСБ России от 10.07.2014 № 524.
Система защиты ИС – автономная. Требования по интеграции с компонентами
системы защиты органа государственной власти отсутствуют. Нормативно-правовыми