Построить модель угроз безопасности персональных данных

Задание:
1. Построить модель УБПДн. Отчет о практической работе должен содержать описание процесса построения модели УБПДн, перечень актуальных УБПДн и их описание(последствия реализации). Для составления модели угроз рекомендуется в качестве дополнительного источника использовать методический документ ФСТЭК России «Базовая модель угроз безопасности персональных данных при их обработке в информационных системах персональных данных».
2. Разработать политику безопасное ти, то есть документ «Требования по обеспечению информационной безопасности (ИБ)». Подготовить отчет о практической работе, содержащий: 1. Перечень ИСПДн и их основные харатеристики. 2. Перечень персональных данных, обрабатываемых в ИСПДн и подлежащих защите (для каждой ИСПДн). 3. Перечень должностей сотрудников, участвующих в обработке персональных данных.
4. Перечень программных средств, используемых в процессе обработки персональных данных.
5. Информацию о местах хранения носителей персональных данных, обрабатываемых без использования средств автоматизации. 6. Результат определения уровня защищенности ИСПДн.
3. Разработать
документ «Обработка персональных данных (ПДн) в организации» и «Обеспечение безопасности персональных данных (ПДн) в организации».
Студенту необходимо выбрать объект из предложенного ниже списка, для которого он будет составлять политику безопасности, и внимательно ознакомиться с его описанием (выбираем по списку, то есть по алфавиту, 1 в списке — 1 объект и так далее, 11 — снова 1 объект из списка):
(мой:)
9. Центр занятости «Статус».
Оказывает услуги по трудоустройству населения; должен предусматривать возможность сотрудничества с другими компаниями; проведения статистических исследований.
При выполнении практических занятий студенту выпадает роль сотрудника отдела информационной безопасности и технической защиты выбранного объекта, который представляет собой корпоративную информационную систему (КИС), обрабатывающую и хранящую персональные данные клиентов.