ЗАЩИТА ИНФОРМАЦИОННОЙ СИСТЕМЫ ПЕРСОНАЛЬНЫХ ДАННЫХ ПРЕДПРИЯТИЯ Р.Х.БАЛТАЕВ Пермский государственный национальный исследовательский университет, 614990, Пермь, Букирева, 15 Задачи работы: 1. Определение исходных данных для построения частной модели угроз. 2. Разработка частной модели угроз безопасности персональных данных. 3. Разработка системы защиты персональных данных. В информационной системе предприятия обрабатываются персональные данные работников предприятия. В обработке персональных данных участвует следующий персонал: 1. Администратор БД ПДн 2. Сетевые администраторы 3. Инженеры-электроники (отвечают за тех. обслуживание АРМ) 4. Пользователи ИСПДн (имеют доступ к ПДн только для чтения) 5. Привилегированные пользователи ИСПДн (имеют доступ к ПДн для чтения, записи, изменения) Схема информационной системы персональных данных предприятия представлена на рис. 1. TMG сервер Провайдер интернет 1 Провайдер интернет 2 Сервер 1С Сервер БД Коммутатор Система хранения данных Локальная сеть Сервер 1С Сервер БД Терминальный сервер Рис. 1. Схема ИСПДн предприятия 82