Целью индивидуальной работы является закрепление на практике теоретического материала по проектированию системы защиты персональных данных и получение практических навыков по выбору и программно-аппаратных средств и организационных мер защиты информации.
Задание:
Часть 1
- для информационной системы, выбранной в Индивидуальной работе № 1 с учётом результатов, полученных в Индивидуальных работах № 2 и № 3, подобрать комплект программных и программно-аппаратных комплексов защиты информации от несанкционированного доступа;
- для каждого средства защиты, включенного в систему защиты персональных данных, составить перечень документов, необходимых для внедрения и эксплуатации данного средства;
- для каждого узла информационной систем составить перечень средств защиты информации от НСД, которые должны быть установлены на данном узле, а так же указать размещение дополнительных средств защиты информации в компьютерной сети;
- результаты необходимо представить в виде описания спроектированной системы защиты и схемы ИСПДн с указанием размещения средств защиты информации.
Часть 2
- для информационной системы, выбранной в Индивидуальной работе № 1 с учётом результатов, полученных в Индивидуальных работах № 2 и № 3, определить состав организационных мероприятий, которые должны быть реализованы в рамках системы защиты персональных данных;
- для каждого мероприятия, включенного в список организационных мероприятий, определить ответственных лиц, сроки реализации мероприятия, а так же перечень внутренних локальных актов (приказы, положения, инструкции и т. п.), которые должны быть разработаны для реализации указанного мероприятия;
- результаты необходимо представить в виде краткого описания организационных мероприятий и графика реализации организационных мероприятий.
Результат индивидуальной работы необходимо представить в виде отчёта.
Варианты информационных систем персональных данных (по Индивидуальной работе № 1):
- ИСПДн «Контингент учащихся» средней школы;