Разработка автоматизированной системы мониторинга защиты персональных данных в организации

Размещено на http://www.allbest.ru/

УДК 519.8:004.056

В.И. Аверченков,

М.Ю.Рытов,

О.М.Голембиовская

Представлены структурно-функциональная модель автоматизированной системы мониторинга защиты персональных данных, математическая модель определения категории персональных данных и даны рекомендации по усовершенствованию систем их защиты.

Ключевые слова: персональные данные, автоматизированная система, модель угроз, мониторинг, теория множеств, комплексные системы защиты информации.

Защита персональных данных в нашей стране до недавнего времени была не столь актуальным и значимым вопросом для организаций, обрабатывающих эти персональные данные (операторов ПДн), так как вступление в силу Федерального закона № 152 «О персональных данных», принятого в 2006 году, откладывалось до 2011 года.

Выполнение требований данного закона, а также ряда постановлений правительства и методических рекомендаций Федеральной службы технического и экспортного контроля и Федеральной службы безопасности в области защищенной обработки персональных данных представляет собой поэтапный процесс, который включает в себя как определение класса информационной системы персональных данных (ИСПДн), так и защиту информационной системы различными организационными методами, программными и техническими средствами. Самостоятельное приведение операторами ПДн информационной системы персональных данных к требованиям нормативно-правовых документов представляет собой трудоемкий и достаточно сложный процесс. Альтернативой, позволяющей оператору персональных данных более полно и оперативно выполнять требования нормативно-правовых документов, могут стать автоматизированные системы мониторинга защиты персональных данных, которые способны автоматически выполнять все функции, определенные для оператора персональных данных: классифицировать информационную систему персональных данных, выявлять уровень защищенности ИСПДн, строить модель угроз и выдавать рекомендации по установке программных и технических средств защиты персональных данных.

Для решения указанных задач была разработана автоматизированная система мониторинга защиты персональных данных, представляющая собой программно-аппаратный комплекс, обеспечивающий поэтапное выполнение требований нормативно-правовых документов в области защиты персональных данных (рис.1).

1. Определение класса ИСПДн. На первом этапе пользователь вводит исходные данные, которыми являются перечень и объем персональных данных, а также особенности структуры информационной системы персональных данных (однопользовательская - многопользовательская, с разграничением прав доступа - без разграничения прав доступа и т.д.). При этом ввод перечня и объема персональных данных ограничивается выбором ПДн из ранее сформированного списка, предоставляемого БД перечня персональных данных. Такой прием универсализации сделан для удобства при работе пользователей с системой. Результатом данного этапа является сформированный акт классификации информационной системы персональных данных, в котором отражены категория, объем и класс ИСПДн, а также характеристики ИСПДн.

Для определения категорий персональных данных и класса ИСПДн в автоматизированной системе реализован подход, основанный на построении множеств персональных данных и выделении из них соответствующих элементов. автоматизированный мониторинг защита персональный

На основе классификации, приведенной в табл.1, можно разделить все персональные данные на три направления:

- данные, позволяющие однозначно идентифицировать гражданина;

- данные, раскрывающие общую информацию, но не позволяющие однозначно идентифицировать гражданина;

- данные, раскрывающие информацию о религиозных, расовых, национальных, политических взглядах, но не позволяющие однозначно идентифицировать гражданина (под идентификацией понимается признание тождественности, отождествление объекта, его опознание).

Рис. 1. Структурно-функциональная модель автоматизированной системы мониторинга защиты персональных данных

Таблица 1. Классификация персональных данных по категориям

На основе такого разграничения персональные данные можно представить в виде следующих множеств:

А - множество данных, позволяющих однозначно идентифицировать гражданина: А ={a,b}.

B - множество данных, раскрывающих общую информацию, но не позволяющих однозначно идентифицировать гражданина: B={c,d,e,f,g,h,i,k,l,m}.

С - множество данных, раскрывающих информацию о религиозных, расовых, национальных, политических взглядах, но не позволяющих однозначно идентифицировать гражданина: C={n,o,p,q,r,s}.

Элементы рассмотренных множеств представлены в табл.2.

Таблица 2 Возможные виды персональных данных

Для однозначного определения категории ПДн, используя данные табл.2, можно сформировать множества, представленные на рис.2.

а) б) в)

Рис. 2. Объединение множеств персональных данных для определения категории ПДн

В результате анализа объединений множеств можно выделить следующие категории ПДн :

1 категория : AUC={a,b,n,o,p,q,r,s};

2 категория : АUВ={a,b,c,d,e,f,g,h,i,j,k,l,m };

3 категория : A = {a,b};

4 категория : BUC= {c,d,e,f,g,h,i,k,l,m,n,o,p,q,r,s}.

Таким образом, однозначно можно определить, что:

- ПДн 1 категории являются множества А и С, так как в них входят данные, идентифицирующие гражданина, а также информация, касающаяся расовой, национальной принадлежности, политических взглядов, религиозных и философских убеждений, состояния здоровья, интимной жизни;

- ПДн 2 категории являются множества А и В, так как в них входят данные, идентифицирующие гражданина, а также дополнительная информация;

- ПДн 3 категории является множество А, так как в него входят только данные, идентифицирующие гражданина;

- ПДн 4 категории являются множества В и С, так как они не раскрывают однозначную информацию о гражданине.

В соответствии с приказом Федеральной службы по техническому и экспортному контролю, ФСБ РФ и Министерства информационных технологий и связи РФ от 13 февраля 2008 г. № 55/86/20 «Об утверждении Порядка проведения классификации информационных систем персональных данных» для определения класса информационной системы персональных данных оператор персональных данных должен знать два параметра: категорию Хпд и объем персональных данных Хнпд (табл.3).

Таблица 3. Объем персональных данных

По наличию этих двух составляющих можно определить класс информационной системы персональных данных (табл.4).

Таблица 4. Определение класса информационной системы персональных данных

Рис.3. Фрагмент анкеты для формирования модели угроз ИСПДн

2. Формирование модели угроз. На втором этапе работы с системой формируется модель угроз ИСПДн. Формирование модели угроз состоит из нескольких этапов:

1) описание информационной системы персональных данных (цели, способы, средства обработки ПДн);

2) описание пользователей ИСПДн;

3) определение типа ИСПДн;

4) определение уровня исходной защищенности ИСПД;

5) определение вероятности реализации угроз.

Каждый этап представлен в виде анкеты, работа с которой заключается либо в заполнении граф, либо в выборе из уже готового списка ответов (рис.3).

Все данные, полученные в результате опроса пользователя, передаются в формирующийся поэтапно документ «Модель угроз».

Результатом заполнения анкет будет сформированная табличная модель угроз (рис.4).

Рис. 4. Фрагмент табличной модели угроз

Табличный вид представления информации является достаточно простым и удобным. Пользователь, не обладая дополнительными навыками, может самостоятельно оценить вероятность и возможность реализации выявленных угроз. Также в сформированной модели угроз определены вероятные нарушители и описаны (разъяснены) возможные угрозы для ИСПДн.

На основе анализа сформированной модели угроз принимается решение о соответствии анализируемой ИСПДн требованиям нормативных документов. Если система не соответствует требованиям, вырабатываются необходимые рекомендации.

3. Выработка рекомендаций по усовершенствованию системы защиты ПДн или внедрению новой СЗПДн. На данном этапе система выдает рекомендации по внедрению программных и технических средств:

1) для повышения уровня защиты в соответствии с определенным классом ИСПДн;

2) противодействия возможным угрозам.

В состав автоматизированной системы мониторинга защиты персональных данных входят БД угроз и уязвимостей ИСПДн, а также БД организационных, технических и программно-аппаратных средств защиты ПДн.

Таким образом, создана автоматизированная система мониторинга защиты персональных данных, позволяющая в автоматизированном режиме однозначно определить класс информационной системы персональных данных, выявить недостатки существующей системы защиты персональных данных, сформировать модель угроз информационной системы персональных данных организации и выработать ряд мер по организационной, программной и технической защите информационной системы персональных данных.

Разработанная автоматизированная система мониторинга защиты персональных данных является составляющей организационно-технического блока САПР комплексных систем защиты информации (КСЗИ) и может использоваться как отдельный программный продукт для контроля за состоянием защищенности персональных данных и непосредственного создания систем защиты ПДн, а также в составе интегрированной САПР, конечным результатом работы которой является проект КСЗИ объекта информатизации [1;2]. Наличие такой системы в организациях, обрабатывающих персональные данные, значительно сократит расходы и время на внедрение системы защиты персональных данных.

Список литературы

1. Аверченков, В.И.Формализация процесса выбора состава средств обеспечения безопасности на объекте защиты/ В.И.Аверченков, М.Ю.Рытов, Т.Р.Гайнулин//Вестник компьютерных и информационных технологий.- 2010 . -№ 11.- С. 45-50.

2. Аверченков, В.И. Оптимизация выбора состава средств инженерно-технической защиты информации на основе модели Клементса- Хофмана/ В.И.Аверченков, М.Ю.Рытов, Т.Р.Гайнулин//Вестн. БГТУ.- 2008 .-№ 1.- С. 61-67.

Размещено на Allbest.ru