Как разрабатывается модель угроз ГИС: ключевые положения
Модель угроз описывает актуальные угрозы безопасности информации
- ГИС «Профилактика» — государственная информационная система профилактики правонарушений.
- Подключение регулируется федеральным и региональным законодательством.
- Данные передаются по защищённому каналу с СЗИ.
- Несоблюдение влечёт ответственность.
Порядок работы
| Этап | Содержание |
|---|---|
| Анализ | Определение применимости требований. |
| Документы | Подготовка пакета по ИСПДн. |
| Подключение | Настройка канала и интеграция. |
| Сопровождение | Поддержка и обновление СЗИ. |
НЬЮ-ССТ
+ Подключаем организации к ГИС «Профилактика» с пошаговой поддержкой по всей России.
Получить консультациюЧастые вопросы
Что такое ГИС «Профилактика»?
Это государственная информационная система профилактики правонарушений.
Кто обязан подключаться?
Органы и организации системы профилактики.
Сколько занимает?
Для стандартного комплекта одного нового АРМ: начало работ — в течение 5 рабочих дней, полный комплекс — до 45 рабочих дней после заключения договора. Календарный план для вашей конфигурации подтверждают в индивидуальном КП и договоре. Срок предоставления доступа уточняют у оператора отдельно.
Нужна ли аттестация?
В большинстве случаев требуется оценка защищённости.
Сколько стоит?
Рассчитывается индивидуально; консультация бесплатная.
Частые ошибки
- Аттестация без модели угроз.
- Путают класс и уровень защищённости.
- Не проводят применимый контроль защищённости и не учитывают изменения объекта.
- Несертифицированные СЗИ.
Нормативная база
| Документ | О чём |
|---|---|
| ФЗ-152 | О персональных данных |
| Приказ ФСТЭК №17 | Защита информации в ГИС |
| Приказ ФСТЭК №21 | Меры защиты ПДн в ИСПДн |
| ПП №1119 | Уровни защищённости ПДн |
| Приказ ФСБ №378 | Криптозащита ПДн |
Глоссарий
- Аттестат
- Документ о соответствии.
- СЗИ
- Средства защиты информации.
Оставьте заявку — перезвоним за 15 минут
или позвоните: +7 4852 60-91-96 · mail@new-sst.ru