Создание системы защиты информации в информационной системе персональных данных отдела записи актов гражданского состояния

В настоящее время защита персональных данных является одной из наиболее актуальных задач для большинства коммерческих компаний и государственных организаций. Это обусловлено тем, что 26 января 2007 года вступил в силу Федеральный закон «О персональных данных», в котором сформулированы требования по защите персональных данных. При этом, согласно статье 25, информационные системы как коммерческих, так и государственных организаций должны быть приведены в соответствие с требованиями настоящего Федерального закона не позднее 1 января 2011 года.
Таким образом, Федеральный закон «О персональных данных» требует от каждой организации, обрабатывающей персональные данные, обеспечить безопасность этой категории информации и принять необходимые организационные и технические меры для их защиты от несанкционированного доступа, уничтожения, изменения, блокирования, копирования, распространения и иных неправомерных действий.
Руководство Администрации N городского округа Челябинской области задалось вопросом защиты персональных данных, которые обрабатываются в принадлежащих ей информационных системах и приняло решение начать строить защиту с отдела, основной сферой деятельности которого является работа с персональными данными граждан – отдела записи актов гражданского состояния.
Работа велась в составе группы специалистов компании ООО «Стратегия безопасности».
Была поставлена цель: создать удовлетворяющую требованиям законодательства систему защиты персональных данных в информационной системе отдела ЗАГС.
Создание системы защиты ИСПДн можно разделить на следующие общие этапы:
 подача уведомления о намерении осуществлять обработку ПДн в уполномоченный орган;
 анализ информационной системы и ее текущего состояния;
 анализ данных, обрабатываемых в информационной системе;
 выбор и обоснование направлений защиты по результатам анализа данных и информационной системы;
 разработка необходимой документации;
 внедрение в...

В результате проделанной работы был разработан проект создания системы защиты информации в информационной системе персональных данных отдела записи актов гражданского состояния. Проведен анализ действующей информационной системы, построена модель бизнес-процессов, описан технологический процесс обработки информации, определен класс информационной системы, определены объекты защиты, построена модель угроз. На основании этих данных было составлено техническое задание.
В теоретической части проекта было рассмотрено европейское, российское и американское законодательство в области защиты персональных данных. Также, были приведены для сравнения характеристики двух популярных средств защиты от НСД «Аккорд NT/2000» и «SecretNet 5.0». Для использования в проекте была выбрана система «SecretNet 5.0» как наиболее подходящая для рассматриваемого объекта.
В проектной части работы был разработан план мероприятий по организации защиты. Определены объекты поставки, составлена структура разбиения работ, матрица ответственности, диаграмма Ганта и сетевой график. В ней же была произведена оценка затрат на создание системы защиты ИСПДн. Была рассчитана экономическая эффективность от данного проекта для организации-подрядчика.
После проведения всех работ, рассматриваемая организация была подготовлена к процедуре аттестации на соответствие ИСПДн требованиям по безопасности информации.