Анализ угроз информационной безопасности в организации ООО СДЭК 24

систему организации;
Определить уровень защищенности персональных данных;
Составить модель угроз и уязвимостей;
Определить и рассчитать реализуемость актуальных угроз объектов защиты;
Рассмотреть угрозы и уязвимости, которые могут быть реализованы в организации.

были изучены следующие нормативно-правовые акты:

Федеральный закон РФ от 27.07.2006 № 152-ФЗ «О персональных данных»;
Постановление Правительства РФ от 01.11.2012 № 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных»;
Методика определения актуальных угроз безопасности персональных данных при их обработке в информационных системах персональных данных разработана ФСТЭК России на основании Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и «Положения об обеспечении безопасности персональных данных при их обработке в информационных системах персональных данных» от 17.11.2007 г № 781;
Базовая модель угроз безопасности персональных данных при их обработке в информационных системах персональных данных разработана ФСТЭК России от 15.02.2008.

(номер абонентского устройства подвижной радиотелефонной связи, адрес электронной почты).

Обрабатываемые персональные данные клиентов

и резервного копирования информации;
Носители информации.

Объекты защиты информации