LAN - компьютерная сеть, покрывающая обычно относительно небольшую территорию или небольшую группу зданий (дом, офис, фирму, институт).
Шифрование - обратимое преобразование информации в целях сокрытия от неавторизованных лиц, с предоставлением, в это же время, авторизованным пользователям доступа к ней. Главным образом, шифрование служит задачей соблюдения конфиденциальности передаваемой информации. Важной особенностью любого алгоритма шифрования является использование ключа, который утверждает выбор конкретного преобразования из совокупности возможных для данного алгоритма.
2. ИСХОДНЫЕ ДАННЫЕ ПО ЗАЩИТЕ ИНФОРМАЦИИ
Для определения уровня защищенности и класса защиты, требуется провести обследование согласно методическим рекомендациям и законодательству РФ в области защиты информации.
Таблица 2. 1 - Исходные сводные данные ИС
|
Структура ИС |
ИС |
|
|
1 |
2 |
|
|
Подключение ИС к сетям общего пользования и (или) сетям международного информационного обмена |
информационная система подключена к сетям общего пользования и/или сетям международного информационного обмена |
|
|
Режим обработки |
многопользовательский |
|
|
Разграничения прав доступа пользователей |
с разграничениями прав доступа |
|
|
Местонахождение технических средств ИС |
в пределах Российской Федерации |
|
|
Категория Данных, обрабатываемых в ИС |
специальная категория ПД, обрабатывающая ПД сотрудников оператора, прочие данные |
|
|
Объем Данных, обрабатываемых в ИС |
более 100000 |
|
|
Заданные характеристики безопасности Данных |
специальная информационная система |
В таблице 2. 2 представлены характеристики ИС «ИС».
Таблица 2. 2 - Характеристики ИС
|
Технические и эксплуатационные характеристики |
Уровень защищенности |
||
|
Позиции |
Характеристики ИС |
||
|
1 |
2 |
3 |
|
|
1. По территориальному размещению |
региональная ИС, развернутая в пределах нескольких зданий расположенных удаленно друг от друга |
низкий |
|
|
2. По наличию подключения к обще пользовательским сетями |
ИС, имеет многоточечный вход к обще пользовательским сетями |
низкий |
|
|
3. По встроенным (легальным) операциям с записями баз персональных данных |
создание, запись, удаление, сортировка |
средний |
|
|
4. По разграничению доступа к персональным данным |
ИС, к которой имеет доступ регламентированный перечень сотрудников организации, являющейся владельцем ИС, так же и сторонние организации |
низкий |
|
|
5. По наличию соединений с другими базами Данных иных ИС |
база имеет доступ к сторонним БД |
низкий |
|
|
6. По уровню (обезличивания) Данных |
ИС, в которой предоставляемые пользователю данные не являются обезличенными (т. е. присутствует информация, позволяющая идентифицировать субъекта Данных) |
низкий |
|
|
7. По объему Данных, которые предоставляются сторонним пользователям ИС без предварительной обработки |
ИС, предоставляющая часть Данных |
средний |
По итогам оценки характеристик ИС было определено, что ИС «Диспетчерская система» имеет низкий уровень исходной защищенности.
Перечень защищаемой информации
В Диспетчерской системе обрабатывается информация ограниченного распространения, не содержащая сведений, составляющих государственную тайну (защищаемая информация) следующих типов:
персональные данные граждан;
информация для служебного пользования.
Персональные данные граждан могут быть представлены следующей информацией:
ФИО;
данные о регистрации;
дата рождения;
номер телефона и место положения;
краткое описание обращения (может содержать данные, касающиеся состояния здоровья (диагноз)) ;
запись разговора.
Диспетчерская система в дальнейшем может иметь подключения к базам данных (БД), расположенным в других автоматизированных системах, при работе с которыми становится доступным более широкий перечень персональных данных граждан.
Таким образом, персональные данные (ПДн), обрабатывающиеся в системе, в том числе загружаемые из внешних систем, соответствуют категории «специальные» в соответствии с требованиями к защите ПДн, утвержденными ППРФ от 1 ноября 2012 г. №1119.
В системе обрабатываются следующие данные:
прикладные данные - данные, обрабатываемые в системе операторами;
служебные данные - данные, о конфигурации оборудования, системном и прикладном программном обеспечение, служебной информации, о передаваемых пакетах и т. п.
Характеристики безопасности информации
Согласно Постановления Правительства РФ № 1119 от 01. 11. 2012 необходимо обеспечение 1-го уровня защищенности персональных данных при их обработке в информационной системе.
Для проектируемой информационной системы признаны актуальными угрозы 2-го типа (см. п. 5. 8), и она предназначена для обработки специальных категорий персональных данных более чем 100000 субъектов персональных данных, не являющихся сотрудниками оператора. Соответственно, требуется обеспечить 1-й уровень защищённости (УЗ1) персональных данных при их обработке в Диспетчерской системе.
Масштаб информационной системы
Данная информационная система развернута в Вологодском регионе, во всех районных центрах (см. табл. 2. 3).
Таблица 2. 3 - Перечень ЕДДС и ДДС Вологодской области
|
№ п/п |
Наименование объекта |
Адрес |
|
|
1 |
2 |
3 |
|
|
1 |
ЦППС СПТ ФГКУ «2 отряд ФСП по Вологодской области» |
г. Череповец, ул. Тимохина, д. 15 |
|
|
2 |
30 ПСЧ ФГКУ «2 отряд ФПС по Вологодской области» |
г. Бабаево, ул. Свободы, д. 1 |
|
|
3 |
33 ПСЧ ФГКУ «7 отряд ФПС по Вологодской области» |
г. Белозерск, ул. Ленина, д. 56 |
|
|
4 |
34 ПСЧ ФГКУ «7 отряд ФПС по Вологодской области» |
с. Липин Бор, п. Заречный, ул. Механизаторов, д. 13 |
|
|
5 |
27 ПСЧ ФГКУ «5 отряд ФПС по Вологодской области» |
г. Великий Устюг, ул. Дежнёва, д. 5 |
|
|
6 |
21 ПСЧ ФГКУ «3 отряд ФПС по Вологодской области» |
с. Верховажье, ул. Полевая, д. 14 |
|
|
7 |
22 ПСЧ ФГКУ «3 отряд ФПС по Вологодской области» |
п. Вожега, ул. Школьная, д. 7 |
|
|
8 |
35 ПСЧ ФГКУ «7 отряд ФПС по Вологодской области» |
д. Шестово, ул. 20-летия МЧС России, д. 1 |
|
|
9 |
7 ПСЧ ФГКУ «1 отряд ФПС по Вологодской области» |
г. Грязовец, ул. Гражданская, д. 32 |
|
|
10 |
15 ПСЧ ФГКУ «2 отряд ФПС по Вологодской области» |
п. Кадуй, ул. Мира, д. 35 |
|
|
Продолжение таблицы 2. 3 |
|||
|
№ п/п |
Наименование объекта |
Адрес |
|
|
1 |
2 |
3 |
|
|
11 |
10 ПСЧ ФГКУ «7 отряд ФПС по Вологодской области» |
г. Кириллов, ул. Базарная, д. 2 |
|
|
12 |
29 ПСЧ ФГКУ «5 отряд ФПС по Вологодской области» |
с. Кичменгский Городок, ул. Лесная, д. 46 |
|
|
13 |
8 ПСЧ ФГКУ «1 отряд ФПС по Вологодской области» |
с. Шуйское, ул. Советская, д. 55 |
|
|
14 |
28 ПСЧ ФГКУ «5 отряд ФПС по Вологодской области» |
г. Никольск, ул. Новоборисовская, д. 67 |
|
|
15 |
26 ПСЧ ФГКУ «5 отряд ФПС по Вологодской области» |
с. Нюксеница, ул. Полевая, д. 29 «Б» |
|
|
16 |
17 ПСЧ ФГКУ «3 отряд ФПС по Вологодской области» |
г. Сокол, ул. Советская, д. 89 |
|
|
17 |
20 ПСЧ ФГКУ «3 отряд ФПС по Вологодской области» |
с. Сямжа, ул. Кооперативная, д. 1 «А» |
|
|
18 |
25 ПСЧ ФГКУ «5 отряд ФПС по Вологодской области» |
с. Тарногский Городок, ул. Октябрьская, д. 14 |
|
|
19 |
23 ПСЧ ФГКУ «5 отряд ФПС по Вологодской области» |
г. Тотьма, пер. Северный, д. 46 |
|
|
20 |
18 ПСЧ ФГКУ «3 отряд ФПС по Вологодской области» |
с. Устье, ул. Яковлева, д. 18 |
|
|
21 |
31 ПСЧ ФГКУ «2 отряд ФПС по Вологодской области» |
г. Устюжна, ул. Энтузиастов, д. 1 |
|
|
22 |
19 ПСЧ ФГКУ «3 отряд ФПС по Вологодской области» |
г. Харовск, ул. Ленина, д. 70 |
|
|
23 |
32 ПСЧ ФГКУ «2 отряд ФПС по Вологодской области» |
п. Чагода, ул. Стекольщиков, д. 2 |
|
|
24 |
16 ПСЧ ФГКУ «2 отряд ФПС по Вологодской области» |
п. Шексна, ул. Исполкомовская, д. 3 |
|
|
25 |
144 ПЧ по охране села им. Бабушкина |
с. им. Бабушкина, ул. Садовая, д. 44 «А» |
|
|
26 |
1 ПСЧ ФГКУ «1 отряд ФПС по Вологодской области» |
г. Вологда, ул. Зосимовская, д. 63 «А» |
|
|
27 |
Дежурная часть УМВД России по г. Череповцу |
г. Череповец, бульвар Доменщиков, д. 34 |
|
|
28 |
Дежурная часть МО МВД России «Бабаевский» |
г. Бабаево, ул. Ухтомского, д. 2 «А» |
|
|
29 |
Дежурная часть ОМВД России по Бабушкинскому району |
с. им. Бабушкина, ул. Садовая, д. 21 |
|
|
30 |
Дежурная часть МО МВД России «Белозерский» |
г. Белозерск, ул. К. Маркса, д. 5 |
|
|
31 |
Дежурная часть ОП по Вашкинскому району |
с. Липин Бор, ул. Лесная, д. 4 |
|
|
32 |
Дежурная часть ОМВД России по Великоустюгскому району |
г. Великий Устюг, Советский проспект, д. 139 |
|
|
№ п/п |
Наименование объекта |
Адрес |
|
|
1 |
2 |
3 |
|
|
33 |
Дежурная часть МО МВД России «Верховажский» |
с. Верховажье, ул. Стебенева, д. 25 |
|
|
34 |
Дежурная часть ОП по Вожегодскому району |
п. Вожега, пер. Советский, д. 7 «А» |
|
|
35 |
Отдел МВД России по Вологодскому району |
г. Вологда, Советский пр., 71 |
|
|
36 |
Дежурная часть ОМВД России по Вытегорскому району |
г. Вытегра, ул. Революции, д. 24 |
|
|
37 |
Дежурная часть МО МВД России «Грязовецкий» |
г. Грязовец, ул. Ленина, д. 44 |
|
|
38 |
Дежурная часть ОМВД России по Кадуйскому району |
п. Кадуй, ул. Советская, д. 24 |
|
|
39 |
Дежурная часть ОМВД России по Кирилловскому району |
г. Кириллов, ул. Гостинодворская, д. 11 |
|
|
40 |
Дежурная часть ОМВД России по Кичменгско-Городецкому району |
с. Кичменгский Городок, ул. Советская, д. 9 |
|
|
41 |
Дежурная часть ОП по Междуреченскому району |
с. Шуйское, ул. Сухонская набережная, д. 17 |
|
|
42 |
Дежурная часть ОМВД России по Никольскому району |
г. Никольск, ул. Советская, д. 58 |
|
|
43 |
Дежурная часть ОМВД России по Нюксенскому району |
с. Нюксеница, ул. Советская, д. 8 |
|
|
44 |
Дежурная часть МО МВД России «Сокольский» |
г. Сокол, ул. Набережная Свободы, д. 35 |
|
|
45 |
Дежурная часть ОП по Сямженскому району |
с. Сямжа, ул. Румянцева, д. 1 |
|
|
46 |
Дежурная часть ОМВД России по Тарногскому району |
с. Тарногский Городок, ул. Советская, д. 11 |
|
|
47 |
Дежурная часть ОМВД России по Тотемскому району |
г. Тотьма, ул. Набережная Кускова, д. 11 |
|
|
48 |
Дежурная часть ОП по Усть-Кубенскому району |
с. Устье, ул. Заречная, д. 7 |
|
|
49 |
Дежурная часть ОП по Устюженскому району |
г. Устюжна, ул. К. Маркса, д. 7 |
|
|
50 |
Дежурная часть МО МВД России «Харовский» |
г. Харовск, ул. Ленина, д. 14 |
|
|
51 |
Дежурная часть ОМВД России по Чагодощенскому району |
п. Чагода, ул. Кооперативная, д. 12 |
|
|
52 |
Дежурная часть ОМВД России по Череповецкому району |
г. Череповец, ул. Милютина, 15 |
|
|
Продолжение таблицы 2. 3 |
|||
|
№ п/п |
Наименование объекта |
Адрес |
|
|
1 |
2 |
3 |
|
|
53 |
Дежурная часть ОМВД России по Шекснинскому району |
п. Шексна, ул. Садовая, д. 31 |
|
|
54 |
Дежурная часть ОМВД России по г. Вологде |
г. Вологда, ул. Мальцева, д. 54 |
|
|
55 |
БУЗ ВО «Череповецкая станция скорой медицинской помощи» |
г. Череповец, ул. Комарова, д. 2 |
|
|
56 |
Отделение скорой помощи БУЗ ВО «Бабаевская ЦРБ» |
г. Бабаево, ул. Свердлова, д. 39 «А» |
|
|
57 |
БУЗ ВО «Бабушкинская ЦРБ» |
с. им. Бабушкина, ул. Пролетарская, д. 9 |
|
|
58 |
Отделение скорой помощи БУЗ ВО «Белозерская ЦРБ» |
г. Белозерск, ул. Пионерская, д. 40 |
|
|
59 |
Отделение скорой помощи БУЗ ВО «Вашкинская ЦРБ» |
с. Липин Бор, ул. Первомайская, д. 23 |
|
|
60 |
Отделение скорой помощи БУЗ ВО «Верховажская ЦРБ» |
с. Верховажье, ул. Гагарина, д. 7 |
|
|
61 |
Отделение скорой помощи БУЗ ВО «Вожегодская ЦРБ» |
п. Вожега, Транспортный пер., д. 5 |
|
|
62 |
Отделение скорой помощи БУЗ ВО «Вытегорская ЦРБ» |
г. Вытегра, ул. Советская, д. 16 |
|
|
63 |
Отделение скорой помощи БУЗ ВО «Грязовецкая ЦРБ» |
г. Грязовец, ул. Беляева, д. 21 |
|
|
64 |
Отделение скорой помощи БУЗ ВО «Кадуйская ЦРБ» |
п. Кадуй, ул. Надежды, д. 1 |
|
|
65 |
Отделение скорой помощи БУЗ ВО «Кичменгско-Городецкая ЦРБ» имени В. И. Коржавина |
с. Кичменгский Городок, ул. Заречная, д. 49 |
|
|
66 |
Отделение скорой помощи БУЗ ВО «Междуреченская ЦРБ» |
с. Шуйское, ул. Советская, д. 23 «Б» |
|
|
67 |
Отделение скорой помощи БУЗ ВО «Нюксенская ЦРБ» |
г. Никольск, ул. Володарского, 12 |
|
|
68 |
Отделение скорой помощи БУЗ ВО «Никольская ЦРБ» |
с. Нюксеница, ул. 40 лет Победы, д. 2 «А» |
|
|
69 |
Отделение скорой помощи БУЗ ВО «Сямженская ЦРБ» |
с. Сямжа, ул. Славянская, д. 6 |
|
|
70 |
Отделение скорой помощи БУЗ ВО «Тарногская ЦРБ» |
с. Тарногский Городок, ул. Пограничная, д. 2»Б» |
|
|
71 |
Отделение скорой помощи БУЗ ВО «Усть-Кубенская ЦРБ» |
с. Устье, ул. Колхозная, д. 5 |
|
|
72 |
Отделение скорой помощи БУЗ ВО «Устюженская ЦРБ» |
г. Устюжна, пер. Кузнечный, д. 1 |
|
|
Продолжение таблицы 2. 3 |
|||
|
№ п/п |
Наименование объекта |
Адрес |
|
|
1 |
2 |
3 |
|
|
73 |
Отделение скорой помощи БУЗ ВО «Харовская ЦРБ» |
г. Харовск, ул. Свободы, д. 28 |
|
|
74 |
Отделение скорой помощи БУЗ ВО «Чагодощенская ЦРБ» |
п. Чагода, ул. Мира, д. 31 кор. 13 |
|
|
75 |
Отделение скорой помощи БУЗ ВО «Шекснинская ЦРБ» |
п. Шексна, ул. Ленина, д. 22 |
|
|
76 |
Отделение скорой помощи БУЗ ВО «Великоустюгская ЦРБ» |
г. Великий Устюг, Советский проспект, д. 30 |
|
|
77 |
Отделение скорой помощи БУЗ ВО «Кирилловская ЦРБ» |
г. Кириллов, ул. Братства, д. 5 |
|
|
78 |
Отделение скорой помощи БУЗ ВО «Сокольская ЦРБ» |
г. Сокол, ул. Гражданская, 1 |
|
|
79 |
Отделение скорой помощи БУЗ ВО «Тотемская ЦРБ» |
г. Тотьма, ул. Кирова, д. 53 |
|
|
80 |
БУЗ ВО «Вологодская станция скорой медицинской помощи» |
г. Вологда, ул. Чехова, д. 6 |
|
|
81 |
АО «Газпром газораспределение Вологда» Череповецкий АДУ |
г. Череповец, пр. Луначарского, д. 28 |
|
|
82 |
АО «Газпром газораспределение Вологда» Бабаевский АДУ |
г. Бабаево, ул. Моховая, д. 20 «Б» |
|
|
83 |
АО «Газпром газораспределение Вологда» Верховажский АДУ |
с. Верховажье, ул. Тендрякова, д. 26 |
|
|
84 |
АО «Газпром газораспределение Вологда» Грязовецкий АДУ |
г. Грязовец, ул. Комсомольская, д. 62 |
|
|
85 |
АО «Газпром газораспределение Вологда» Кадуйский АДУ |
п. Кадуй, ул. Советская, д. 13 |
|
|
86 |
АО «Газпром газораспределение Вологда» Нюксенский АДУ |
с. Нюксеница, ул. Седякина, д. 27 |
|
|
87 |
АО «Газпром газораспределение Вологда» Тарногский АДУ |
с. Тарногский Городок, ул. Загородная, д. 2 «А» |
|
|
88 |
АО «Газпром газораспределение Вологда» Усть-Кубенский АДУ |
с. Устье, ул. Октябрьская, д. 56 «Б» |
|
|
Продолжение таблицы 2. 3 |
|||
|
№ п/п |
Наименование объекта |
Адрес |
|
|
1 |
2 |
3 |
|
|
89 |
АО «Газпром газораспределение Вологда» Чагодощенский АДУ |
п. Чагода, ул. Советская, д. 25 |
|
|
90 |
АО «Газпром газораспределение Вологда» Шекснинский АДУ |
п. Шексна, ул. Октябрьская, д. 122 «Б» |
|
|
91 |
АО «Газпром газораспределение Вологда» Великоустюгский АДУ |
г. Великий Устюг, ул. Красная гора, д. 5 |
|
|
92 |
АО «Газпром газораспределение Вологда» Сокольский АДУ |
г. Сокол, ул. Добролюбова, д. 14 |
|
|
93 |
АО «Газпром газораспределение Вологда» Тотемский АДУ |
г. Тотьма, ул. Загородная, д. 111 «А»
94
АО «Газпром газораспределение Вологда» Вологодский АДУ
г. Вологда, ул. Саммера, д. 4 «А»
95
ЕДДС г. Череповца
г. Череповец, ул. Карла Либкнехта, д. 26
96
ЕДДС Бабаевского района
г. Бабаево, пл. Революции, д. 2 «А»
97
ЕДДС Бабушкинского района
с. им. Бабушкина, ул. Бабушкина, д. 54
98
ЕДДС Белозерского района
г. Белозерск, ул. Фрунзе, д. 35
99
ЕДДС Вашкинского района
с. Липин Бор, ул. Смирнова, д. 10
100
ЕДДС Верховажского района
с. Верховажье, ул. Октябрьская, д. 8
101
ЕДДС Вожегодского района
п. Вожега, ул. Садовая, д. 15
102
ЕДДС Вологодского района
г. Вологда, ул. Пушкинская, д. 24
103
ЕДДС Вытегорского района
г. Вытегра, проспект Ленина, д. 68
104
ЕДДС Грязовецкого района
г. Грязовец, ул. К. Маркса, д. 58
105
ЕДДС Кадуйского района
п. Кадуй, ул. Мира, д. 38
106
ЕДДС Кичменгско-Городецкого района
с. Кичменгский Городок, ул. Садовая, д. 5
107
ЕДДС Междуреченского района
с. Шуйское, ул. Сухонская набережная, д. 9
108
ЕДДС Никольского района
г. Никольск, ул. 25 Октября, д. 3
Продолжение таблицы 2. 3
№
п/п
Наименование объекта
Адрес
1
2
3
109
ЕДДС Нюксенского района
с. Нюксеница, ул. Советская, д. 13
110
ЕДДС Сямженского района
с. Сямжа, ул. Румянцева, д. 20
111
ЕДДС Тарногского района
с. Тарногский Городок, ул. Советская, д. 30
112
ЕДДС Усть-Кубинского района
с. Устье, ул. Октябрьская, д. 8
113
ЕДДС Устюженского района
г. Устюжна, ул. К. Маркса, д. 2
114
ЕДДС Харовского района
г. Харовск, Октябрьская пл., д. 3
115
ЕДДС Чагодощенского района
п. Чагода, ул. Стекольщиков, д. 3
116
ЕДДС Череповецкого района
г. Череповец, ул. Первомайская, д. 58
117
ЕДДС Шекснинского района
п. Шексна, ул. Пролетарская, д. 14
119
ЕДДС Великоустюгского района
г. Великий Устюг, ул. Кирова, д. 85
119
ЕДДС Кирилловского района
г. Кириллов, ул. Преображенского, д. 4
120
ЕДДС Сокольского района
г. Сокол, ул. Советская, д. 79 «А»
121
ЕДДС Тотемского района
г. Тотьма, ул. Садовая, д. 41
122
ЕДДС г. Вологды
г. Вологда, ул. Каменный мост, д. 6
123
УФСБ России по Вологодской области
г. Вологда, ул. Пушкинская, 22
124
Региональная диспетчерская служба лесного хозяйства
г. Вологда, ул. Горького, д. 86 «А»
125
ФКУ «ЦУКС ГУ МЧС России по Вологодской области»
г. Вологда, ул. Мальцева, д. 41
ИТ инфраструктура состоит из следующих подсистем:
Вычислительная инфраструктура включает в себя аппаратные средства (серверы, рабочие станции, периферийные устройства, средства хранения данных) и общесистемное программное обеспечение, необходимое для работы общесистемных и прикладных сервисов системы. Вычислительная инфраструктура состоит из:
серверов и их ОС, входящих в состав ЦОВ, РЦОВ, ЕДДС, ДДС, а также прикладного и системного ПО, установленного на них;
KVM-консоли для управления серверами;
системы хранения данных;
рабочих станций и общесистемного ПО, установленного на них;
периферийного оборудования АРМ.
Сетевая инфраструктура состоит из:
активного сетевого оборудования локально вычислительной сети объектов автоматизации;
телекоммуникационной подсистемы - межведомственной системы передачи данных, обеспечивающей дистанционное взаимодействие объектов автоматизации системы.
Инженерная инфраструктура предназначена для обеспечения условий функционирования средств вычислительной и сетевой инфраструктуры. Инженерная инфраструктура состоит из:
стурктурнокабельной сети и выделенной электрической сети объектов автоматизации;
системы резервного электропитания.
Структурная схема комплекса технических средств представлена на рисунке 2. 1.
Объекты защиты в ИС
Защищаемая информация, является предметом собственности и подлежит в соответствии с правовыми документами и требованиями, которые устанавливаются собственником информации, которым может быть отдельное физическое лицо, группа физических, юридических лиц и государство.
Объекты защиты информации - это информация, носитель информации или информационный процесс, которые нуждаются в защите от несанкционированного доступа, изменения и копирования третьими лицами.
Носителем защищаемой информации может быть, как физическое лицо, так и материальный объект или физическое поле. Информация содержится в виде символов, сигналов и образов, технических процессов и решений, количественных характеристик и физических величин.