🗊Презентация и информационной безопасности Защита информации ИСПДн в страховой компании «МАКС»

Цель работы: Ознакомление с защитой ИСПДн. Цель работы: Ознакомление с защитой ИСПДн. Задание к работе: Ознакомиться с объектом защиты, его характеристикой. Классифицировать и категорировать выбранный объект. Узнать меры и средства защиты объекта исследования.

О компании Страховая группа «МАКС» создана в 1992 году и осуществляет деятельность по всем основным видам добровольного и обязательного страхования. Совокупный уставный капитал СГ «МАКС» составляет 4,67 млрд рублей. В число основных партнеров группы «МАКС» на финансовом рынке входят банки высшей категории надежности, имеющие рейтинги международных рейтинговых агентств.

Действия с персональными данными, осуществляемые Оператором

Классификация ИСПДн 1. По категории обрабатываемых данных

2. По объему обрабатываемых персональных данных 2. По объему обрабатываемых персональных данных

Определение класса типовой информационной системы

Обеспечение безопасности персональных данных Для предотвращения несанкционированного доступа к персональным данным Компанией применяются следующие организационно-технические меры: назначение должностных лиц, ответственных за организацию обработки персональных данных; ограничение состава лиц, имеющих доступ к персональным данным; ознакомление субъектов с требованиями федерального законодательства и нормативных документов Компании по обработке и защите персональных данных; определение угроз безопасности персональных данных при их обработке, формирование на их основе моделей угроз; проверка готовности и эффективности использования средств защиты информации;

разграничение доступа пользователей к информационным ресурсам и программно-аппаратным средствам обработки информации; разграничение доступа пользователей к информационным ресурсам и программно-аппаратным средствам обработки информации; регистрация и учет действий пользователей информационных систем персональных данных; использование антивирусных средств и средств восстановления системы защиты персональных данных; применение в необходимых случаях средств межсетевого экранирования, обнаружения вторжений, анализа защищенности и средств криптографической защиты информации; организация пропускного режима на территорию Компании, охраны помещений с техническими средствами обработки персональных данных.

Cистема UNICUS (Uniform Insurance Company Universal Systems) разработана эстонской компанией AS Akriform. Эта комплексная информационная система создана специально для страховых компаний и позволяет автоматизировать процессы страхования и управления. Особый интерес, в связи с изменениями российского законодательства, представляет реализация в UNICUS функций обязательного автострахования, обработки ущербов и добровольного медицинского страхования (ДМС). Система UNICUS, базирующаяся на высокопроизводительной СУБД Oracle, использует современную трехзвенную архитектуру и WEB-технологии для подключения к базе данных через сервер приложений Oracle. Cистема UNICUS (Uniform Insurance Company Universal Systems) разработана эстонской компанией AS Akriform. Эта комплексная информационная система создана специально для страховых компаний и позволяет автоматизировать процессы страхования и управления. Особый интерес, в связи с изменениями российского законодательства, представляет реализация в UNICUS функций обязательного автострахования, обработки ущербов и добровольного медицинского страхования (ДМС). Система UNICUS, базирующаяся на высокопроизводительной СУБД Oracle, использует современную трехзвенную архитектуру и WEB-технологии для подключения к базе данных через сервер приложений Oracle.

Система управления базами данных Oracle DataBase является одной из наиболее популярных и широко используемых баз данных в корпоративном сегменте. И это не удивительно, поскольку ее отличает высокая надежность, производительность, масштабируемость и адаптируемость под бизнес-задачи каждого конкретного пользователя. Однако, столь широкая популярность оборачивается и другой стороной медали - вектор атак на СУБД остается в топе наиболее существенных угроз. Система управления базами данных Oracle DataBase является одной из наиболее популярных и широко используемых баз данных в корпоративном сегменте. И это не удивительно, поскольку ее отличает высокая надежность, производительность, масштабируемость и адаптируемость под бизнес-задачи каждого конкретного пользователя. Однако, столь широкая популярность оборачивается и другой стороной медали - вектор атак на СУБД остается в топе наиболее существенных угроз.

Основные виды возможных внешних атак на СУБД Oracle

Пути и способы защиты информации К основным мерам защиты информации относятся: Законодательные. Законодательные меры защиты информации разрабатываются, утверждаются и контролируются государством, путём создания основных законов, подзаконных актов, национальных стандартов в области защиты конфиденциальной информации страховой компании. Административные. Административные меры защиты предполагают разработку и утверждение руководством страховой компании нормативных документов, положений, инструкций на основе законодательных стандартов РФ, а также присвоение грифов секретности документам и материалам, и соответствующий контроль доступа к ним сотрудников.

Организационные. Организационные. Целью организационных мер выступает: исключение утечки информации и, таким образом, уменьшение или полное исключение возможности нанесения компании ущерба, к которому данная утечка может привести. Инженерно-технические. Инженерно-технические меры – это совокупность специальных органов, методов и технических средств, используемых в интересах защиты конфиденциальной информации. Основными техническими средствами, то по функциональному значению, выступают: физические средства, аппаратные средства, программные средства, криптографические средства.

Вывод: в ходе данной работы были изучены средства защиты СК «МАКС», а также объект защиты был классифицирован и категорирован. Вывод: в ходе данной работы были изучены средства защиты СК «МАКС», а также объект защиты был классифицирован и категорирован. Цели и задачи, поставленные в начале работы были достигнуты.