Характеристика корпоративной информационной вычислительной сети организации в части обработки ПДн - Формирование требований к системе защиты персональных данных

Объектом обследования являются ИС, используемые на предприятии, архитектура КИВС и ее функционирование.

Для определения перечня и границ ИС были обработаны следующие данные:

    - организация бизнес-процессов и обеспечивающих их функциональных задач, использующих ПДн; - архитектура КИВС; - состав технического, программного, информационного обеспечения, используемого для обработки ПДн.

На основании результатов обработки указанных данных выделены следующие основные бизнес-процессы, использующие ПДн:

    - бухгалтерский учет; - управление персоналом; - техническая поддержка персонала.

Кроме того, выявлены следующие обеспечивающие процессы, использующие ПДн:

    - обмен почтовыми сообщениями с корреспондентами внутри и вне организации; - обмен файлами между сотрудниками внутри корпоративной сети.

Для определения архитектуры ИС была проведена обработка данных о составе технического, программного, информационного обеспечения, используемого для обработки ПДн, а именно о:

    - местах размещения компьютерных средств, обрабатывающих ПДн; - структуре ИС; - режиме разграничения прав доступа пользователей ИС; - наличие подключений информационной системы к сетям связи общего пользования и (или) сетям международного информационного обмена; - режиме обработки ПДн.

По итогам обследования КИВС НАО "Вальмонт индастрис" было выявлено 3 ИСПДн, представленных в таблице 1. Перечень ИС и их назначение приведены в таблице 2.

Таблица 1 - Перечень ИСПДн, в которой должна быть обеспечена безопасность

№ п/п

Наименование

ИСПДн

Состав ИС

Подразделения, в которых используется ИС

Назначение системы

Подсистемы

Серверы

1

Бухгалтерия и кадры

1С: Зарплата и Управление персоналом 8.0

Selena01

Отдел труда и зарплаты, кадровая служба

Управление кадрами предприятия, расчет заработной платы сотрудников

2

Банк-клиент

Банк-клиент Сбербанк

Удаленный WEB-сервер

Отдел труда и зарплаты

Проведение электронных операций с банком Сбербанк

3

Техническая поддержка персонала

ИС "Корпоративная сеть"

Selena03

ИТ-отдел

Управление внутренней вычислительной сетью предприятия, предоставление пользователям распределенных ресурсов

Таблица 2 - Перечень ИС организации и перечень ПДн, обрабатываемых в этой организации

Наименование ИС

Количество субъектов ПДн, обрабатываемых в ИС

Количество сотрудников, имеющих доступ к ИС (включая администраторов)

Расположение ИСПД в выделенном защищаемом помещении

Наличие подключений ИС к сетям связи общего пользования

Обслуживание ИС сотрудниками других организаций

Перечень ПДн, обрабатываемых в ИС

Бухгалтерия и Кадры

200

10

320, 322, 215

Нет

ООО "1С"
    - ФИО, дата рождения; - адрес регистрации, семейное положение; - информация о трудовом стаже, предыдущих местах работы; - информация о воинской обязанности; - образование, сведения о квалификации; - сведения о должности, зарплате, месте работы, рабочем месте; - информация о приеме на работу, переводе, увольнении, назначениях, других событиях, связанных с трудовой деятельностью; - номер расчетного счета, ИНН, данные страхового свидетельства обязательного пенсионного страхования; - больничный лист.

Продолжение таблицы 2 - Перечень ИС организации и перечень ПДн, обрабатываемых в этой организации

Банк-клиент

До 500

4

322

Есть

ОАО "Сбербанк"
    - ФИО; - паспортные данные, включая номер паспорта, сведения о дате выдачи и выдавшем паспорт органе, дату рождения, место рождения, пол, адрес регистрации; - адрес местонахождения; - занимаемая(ые) должность(и) - контактная информация, включая номера телефонов, факсов, e-mail; - сведения о доходах и их источниках; - идентификационный номер налогоплательщика; - номера иных счетов.

Техническая поддержка персонала

200

25

344, 319, 202

Нет

Нет
    - ФИО, телефон; - сведения о должности, рабочем месте

Похожие статьи




Характеристика корпоративной информационной вычислительной сети организации в части обработки ПДн - Формирование требований к системе защиты персональных данных

Предыдущая | Следующая