АНАЛИЗ ИНФОРМАЦИОННОЙ СИСТЕМЫ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ И ОПРОСА ЭКСПЕРТОВ

Irina Vladimirovna Ayutova, Anatoly Ilich Demko, Vitali Vladimirovich Ryzhakov, Andrei Alekseevich Uvarov


Аннотация


Обработка персональных данных (ПДн) регламентирована законодательством РФ. Соблюдение требований законодательства при обработке ПДн для любой организации является сложным, трудоемким и затратным процессом. Ненадлежащее исполнение требований законодательства может обернуться значительными негативными последствиями, как для организации, так и для физических лиц, чьи данные обрабатываются.

Для осуществления эффективной защиты персональных данных необходимо провести комплекс мероприятий. В рамках данной статьи рассматриваются следующие задачи:

1. Разработка алгоритмического и программного обеспечения процесса классификации и определения степени исходной защищенности информационных систем обработки персональных данных.

2. Разработка алгоритмического и программного обеспечения опроса экспертов на основе аппарата теории нечетких множеств.

В результате исследования разработан программный комплекс, позволяющий проводить классификацию и определять степень исходной защищенности информационной системы обработки персональных данных. Данный комплекс также позволяет проводить опрос экспертов и анализировать результаты опроса. Новизна предложенного решения заключается в применении аппарата теории нечетких множеств при обработке результатов опроса экспертов.


Ключевые слова


персональные данные; защита информации; теория нечетких множеств

Литература


Аютова, И.В. Модели и алгоритмы управления процессом обработки персональных данных в вузе [Текст] : автореферат дис. … канд. тех. наук : 05.13.01 : защищена 21.05.2012 : утв. 25.03.2013 / Аютова Ирина Владимировна. Сургут., 2012. 24 с.

Глобальное исследование утечек конфиденциальной информации в I полугодии 2014 года [Электронный ресурс]. Режим доступа: http://www.infowatch.ru/sites/default/files/report/analytics/russ/InfoWatch_Global_Report_2014_half_year.pdf.

Приказ Федеральной службы по техническому и экспортному контролю, ФСБ РФ и Министерства информационных технологий и связи РФ от 13 февраля 2008 г. № 55/86/20 «Об утверждении Порядка проведения классификации информационных систем персональных данных».

Нормативно-методический документ ФСТЭК России «Методика определения актуальных угроз безопасности персональных данных при их обработке в информационных системах персональных данных» от 14 февраля 2008 года.

Аютова, И.В. Модели и алгоритмы управления процессом обработки персональных данных в вузе [Текст] : дис. … канд. тех. наук : 05.13.01 : защищена 21.05.2012 : утв. 25.03.2013 / Аютова Ирина Владимировна. Сургут., 2012. 146 с.

Нормативно-методический документ ФСТЭК России «Базовая модель угроз безопасности персональных данных при их обработке в информационных системах персональных данных» от 14 февраля 2008 года.




DOI: https://doi.org/10.12731/wsd-2015-6.1-518-533

Ссылки

  • На текущий момент ссылки отсутствуют.




(c) 2016 В мире научных открытий



ISSN 2658-6649 (print)

ISSN 2658-6657 (online)

HotLog Яндекс цитирования