Модели и алгоритмы управления процессом обработки персональных данных в вузе

• Автор: Аютова, Ирина Владимировна
• Шифр специальности: 05.13.01
• Научная степень: Кандидатская
• Год защиты: 2012
• Место защиты: Сургут
• Количество страниц: 155 с. : ил.

СОДЕРЖАНИЕ
ВВЕДЕНИЕ
1. АНАЛИЗ СОСТОЯНИЯ ПРОБЛЕМЫ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ В ВУЗЕ
1.1. Нормативно-правовая база в области обработки персональных данных
1.2. Особенности обработки персональных данных в вузе
1.3. Сравнительный анализ автоматизированных систем предпроектного обследования информационных систем обработки персональных данных
1.4. Постановка задачи исследования
2. МОДЕЛИ И АЛГОРИТМЫ АВТОМАТИЗИРОВАННОЙ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ В ВУЗЕ
2.1. Модифицированная графическая модель классификации информационных систем обработки персональных данных
2.2. Модель воздействия на информационные системы обработки персональных данных вуза
2.3. Алгоритм моделирования источника воздействий на информационную систему обработки персональных данных
2.4. Кластерная модель принятия решений об актуальности внешних воздействий
2.5. Выводы по второй главе
3. АВТОМАТИЗИРОВАННАЯ СИСТЕМА ПРЕДПРОЕКТНОГО ОБСЛЕДОВАНИЯ И ПРИНЯТИЯ РЕШЕНИЙ В ИНФОРМАЦИОННОЙ СИСТЕМЕ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
3.1. Требования к программному обеспечению автоматизированной системы обработки персональных данных
3.2. Программный комплекс построения модели внешних воздействий на персональные данные вуза «ПЕРС»
3.3. Сравнение программного обеспечения «Программа оценки и построения модели воздействий на персональные данные вуза «ПЕРС»» с аналогами
3.4. Выводы по третьей главе
4. МЕТОДИКА ОБСЛЕДОВАНИЯ ИНФОРМАЦИОННОЙ СИСТЕМЫ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ ВУЗА НА СООТВЕТСТВИЕ ТРЕБОВАНИЯМ ЗАКОНОДАТЕЛЬСТВА
4.1. Требования к методике
4.2. Методика обследования вуза на соответствие требованиям законодательства
4.3. Обследование информационных систем обработки персональных данных вуза
4.4. Оценка эффективности разработанных моделей и средств обеспечения управления процессом обработки персональных данных в вузе
4.5. Выводы по четвертой главе
СПИСОК ИСПОЛЬЗОВАННЫХ ИСТОЧНИКОВ
ПРИЛОЖЕНИЕ
ПРИЛОЖЕНИЕ
ПРИЛОЖЕНИЕ
ПРИЛОЖЕНИЕ
ПРИЛОЖЕНИЕ

СПИСОК СОКРАЩЕНИЙ
АРМ - автоматизированное рабочее место;
ВТСС - вспомогательные технические средства и системы; ИС - информационная система;
ИСПДн - информационная система персональных данных; НСД - несанкционированный доступ;
ПДн - персональные данные;
ПО - программное обеспечение;
ПЭМИН - побочное электромагнитное излучение и наводка.

персональных данных» (утверждена 14 февраля 2008г. заместителем директора ФСТЭК России);
- актуальность угроз определяется системой автоматически, на основе анкетирования пользователя;
- разработан и реализован уникальный алгоритм автоматического принятия решений программой при анализе актуальности угроз;
- анкетирование пользователя включает в себя сравнительно небольшое количество вопросов (менее 100) с однозначными вариантами ответа (да/нет);
- в обычном режиме пользователь просто отвечает на вопросы анкеты и получает готовый список актуальных угроз;
- предусмотрен расширенный режим для экспертов: возможность добавлять новые угрозы и факторы угроз, создавать новые вопросы для анкеты, создавать связи между вопросами и факторами угроз;
- выдача готового к печати документа "Модель угроз“ (ручное редактирование сведено к минимуму).
Модуль «Модель угроз ИСПДн-К»
Модуль составляет модель воздействий и источника воздействий в соответствии с нормативно-методическим документом ФСБ России «Методические рекомендации по обеспечению с помощью криптосредств безопасности ПДн при их обработке в ИСПДн с использованием средств автоматизации» [14].
Предусмотрена реализация следующих возможностей:
- пользователем задаются субъекты доступа, технические средства, программное обеспечение ИСПДн, формы фиксации персональных данных и сопутствующая информация — для всех списков предусмотрены типовые значения;
- пользователем задаются правила доступа субъектов доступа к внесенным объектам в компактном табличном виде;
- пользователем задаются связи между программным обеспечением, техническими средствами и формами фиксации защищаемой информации;