Защита информации
<<  Центры общественного доступа к официальным государственным и муниципальным информационным ресурсам на базе общедоступных библиотек Предоставление финансовым органам (ФО) доступа к компонентам системы «Электронный бюджет»  >>
Комплексные услуги по защите информации, аттестации объектов
Комплексные услуги по защите информации, аттестации объектов
Приоритетными направлениями деятельности ИСИБ ТУСУР являются:
Приоритетными направлениями деятельности ИСИБ ТУСУР являются:
Подразделения ИСИБ ТУСУР: Кафедра Комплексной информационной
Подразделения ИСИБ ТУСУР: Кафедра Комплексной информационной
Центр технологий безопасности ТУСУР (http://security
Центр технологий безопасности ТУСУР (http://security
ЦТБ ТУСУР предоставляется полный спектра телематических услуг связи
ЦТБ ТУСУР предоставляется полный спектра телематических услуг связи
ЦТБ ТУСУР предоставляет услуги по проведению компьютерно-технических
ЦТБ ТУСУР предоставляет услуги по проведению компьютерно-технических
Центр подготовки и переподготовки кадров (http://www
Центр подготовки и переподготовки кадров (http://www
1
1
Тема: «Мероприятия по защите персональных данных организации в
Тема: «Мероприятия по защите персональных данных организации в
Удостоверяющий Центр Сибири (http://www
Удостоверяющий Центр Сибири (http://www
Организация защищенного электронного документооборота: Предоставление
Организация защищенного электронного документооборота: Предоставление
Июль 2013 Регистрация без кодов активации и приобретения
Июль 2013 Регистрация без кодов активации и приобретения
Служба «Доверенная третья сторона» функционирует для обеспечения
Служба «Доверенная третья сторона» функционирует для обеспечения
Аттестационный центр обработки конфиденциальной информации
Аттестационный центр обработки конфиденциальной информации
Основными мероприятиями по защите персональных данных являются: Аудит
Основными мероприятиями по защите персональных данных являются: Аудит
1. Аудит безопасности информационных систем
1. Аудит безопасности информационных систем
2. Проведение организационных мероприятий Организационные меры по
2. Проведение организационных мероприятий Организационные меры по
3. Проведение технических мероприятий Технические мероприятия
3. Проведение технических мероприятий Технические мероприятия
Технические мероприятия включают в себя следующие этапы:
Технические мероприятия включают в себя следующие этапы:
4. Аттестация объектов информатизации (автоматизированных систем и
4. Аттестация объектов информатизации (автоматизированных систем и
Включает: - Наземную станцию приема и обработки космической информации
Включает: - Наземную станцию приема и обработки космической информации
Принимаемые данные - космические снимки низкого пространственного
Принимаемые данные - космические снимки низкого пространственного
Получаемые данные и имеющееся специализированное программное
Получаемые данные и имеющееся специализированное программное
Крупнорегиональный мониторинг сельского и лесного хозяйства;
Крупнорегиональный мониторинг сельского и лесного хозяйства;
Лицензии ИСИБ ТУСУР
Лицензии ИСИБ ТУСУР
Бизнес-Партнер ООО «Научно-производственная фирма «Информационные
Бизнес-Партнер ООО «Научно-производственная фирма «Информационные
Предлагаемые услуги: защита информации на объектах нефтегазового
Предлагаемые услуги: защита информации на объектах нефтегазового
Лицензии ФСТЭК России
Лицензии ФСТЭК России
Свидетельство о допуске к определенному виду или видам работ, которые
Свидетельство о допуске к определенному виду или видам работ, которые
Сертификат соответствия №ГО00
Сертификат соответствия №ГО00
Бизнес-Партнеры ИСИБ ТУСУР и ООО «НПФ «ИСБ» провели комплекс
Бизнес-Партнеры ИСИБ ТУСУР и ООО «НПФ «ИСБ» провели комплекс
Контактная информация Адрес: 634050, г. Томск, пр
Контактная информация Адрес: 634050, г. Томск, пр
Спасибо за внимание
Спасибо за внимание

Презентация: «На защита степного тюльпана». Автор: Mironova V.G.. Файл: «На защита степного тюльпана.ppt». Размер zip-архива: 5623 КБ.

На защита степного тюльпана

содержание презентации «На защита степного тюльпана.ppt»
СлайдТекст
1 Комплексные услуги по защите информации, аттестации объектов

Комплексные услуги по защите информации, аттестации объектов

информатизации и электронной подписи

Головин Евгений Дмитриевич к.т.н., доцент, Зам. директора Филиала ТУСУР в г. Сургуте e-mail: seversk@ieee.org

2 Приоритетными направлениями деятельности ИСИБ ТУСУР являются:

Приоритетными направлениями деятельности ИСИБ ТУСУР являются:

разработка, поставка и внедрение программно-аппаратных средств защиты информации, средств криптографической защиты информации; обеспечение защищенного электронного юридически значимого документооборота с использованием электронной подписи; проведение аудита информационной безопасности, выполнение работ по защите конфиденциальной информации, аттестация объектов информатизации; подготовка и переподготовка кадров в области информационной безопасности.

Головин Евгений Дмитриевич, seversk@ieee.org

© Исиб, 2013

2

3 Подразделения ИСИБ ТУСУР: Кафедра Комплексной информационной

Подразделения ИСИБ ТУСУР: Кафедра Комплексной информационной

безопасности электронно-вычислительных систем (КИБЭВС) http://keva.tusur.ru. Центр технологий безопасности (ЦТБ) http://security.tomsk.ru, http://eoks.tomsk.ru. Центр подготовки и переподготовки кадров http://edu.keva.tusur.ru. Удостоверяющий Центр Сибири (УЦ Сибири) http://www.udcs.ru. Аттестационный центр обработки конфиденциальной информации http://isib.su/ac. Филиал ТУСУР в г.Сургуте.

Головин Евгений Дмитриевич, seversk@ieee.org

© Исиб, 2013

3

4 Центр технологий безопасности ТУСУР (http://security

Центр технологий безопасности ТУСУР (http://security

tomsk.ru, http://цтб.тусур.рф)

Основным направлением деятельности ЦТБ ТУСУР являются: Организация защищённого документооборота по технологиям Taxcom и ViPNet, в рамкам которого абоненты ЦТБ ТУСУР имеют возможность передавать данные в такие организации, как ФНС РФ, ПФР, Росстат, ФСС РФ.

Головин Евгений Дмитриевич, seversk@ieee.org

© Исиб, 2013

4

5 ЦТБ ТУСУР предоставляется полный спектра телематических услуг связи

ЦТБ ТУСУР предоставляется полный спектра телематических услуг связи

согласно лицензии Роскомназдора № 94511 от 29.12.2011г.; Предоставление услуг по передаче данных согласно лицензии Роскомназдора № 94512 от 29.12.2011г. в общежитиях Студгородка ТУСУР под брендом КОСМОС (http://kosmos.tusur.ru). Абоненты КОСМОСа имеют доступ к электронной библиотечной системе «Лань»

Головин Евгений Дмитриевич, seversk@ieee.org

© Исиб, 2013

5

6 ЦТБ ТУСУР предоставляет услуги по проведению компьютерно-технических

ЦТБ ТУСУР предоставляет услуги по проведению компьютерно-технических

экспертиз. Экспертиза выполняется на специализированном стенде, с использованием технологий побитного копирования информации с носителей данных. Заказчиками экспертиз являются органы государственной власти, правоохранительные структуры, частные лица.

Головин Евгений Дмитриевич, seversk@ieee.org

© Исиб, 2013

6

7 Центр подготовки и переподготовки кадров (http://www

Центр подготовки и переподготовки кадров (http://www

isib.su/, http://исиб.тусур.рф/)

Курсы и семинары по защите персональных данных в организации Аудитория: сотрудники организаций, обеспечивающие обработку, хранение и передачу конфиденциальной информации, в том числе персональных данных. Место проведения: г. Томск (и выезды в другие города по договоренности с заказчиком)

© Исиб, 2013

7

Головин Евгений Дмитриевич, seversk@ieee.org

7

8 1

1

Курсы повышения квалификации Программа утверждена ФСТЭК России 24.11.2006г. - «Защита конфиденциальной информации в организации (персональные данные)», ориентированная на защиту персональных данных в соответствие с Федеральным законом № 152-ФЗ. Продолжительность: 72 часа. С выдачей Удостоверения государственного образца о краткосрочном повышении квалификации и Сертификата.

Головин Евгений Дмитриевич, seversk@ieee.org

© Исиб, 2013

8

9 Тема: «Мероприятия по защите персональных данных организации в

Тема: «Мероприятия по защите персональных данных организации в

соответствии с требованиями законодательства РФ» Цель семинара: разъяснить требования закона о защите персональных данных №152-ФЗ и ознакомить слушателей с процессом организации защиты персональных данных в организации.

2. Семинары по защите персональных данных в организациях.

Головин Евгений Дмитриевич, seversk@ieee.org

© Исиб, 2013

9

10 Удостоверяющий Центр Сибири (http://www

Удостоверяющий Центр Сибири (http://www

udcs.ru) на рынке ИБ работает уже 9 лет, работа ведется по следующим направлениям: 1. Выдача и сопровождение сертификатов ключей подписи для различных областей применения; 2. Научно-исследовательская деятельность в области защищенных информационных технологий; 3. Образовательная деятельность.

Головин Евгений Дмитриевич, seversk@ieee.org

© Исиб, 2013

10

11 Организация защищенного электронного документооборота: Предоставление

Организация защищенного электронного документооборота: Предоставление

отчетности в контролирующие органы: ФНС, ПФР, ФСС, Росстат, ФОМС, Росалкогольрегулирование. Электронные торговые системы (более 100 торговых площадок по всей России). Документооборот исполнительных органов власти. Порталы государственных служб (Росреестр, Росимущество, реестр Роскомнадзор) Корпоративные и финансовые системы.

Головин Евгений Дмитриевич, seversk@ieee.org

© Исиб, 2013

11

12 Июль 2013 Регистрация без кодов активации и приобретения

Июль 2013 Регистрация без кодов активации и приобретения

дополнительного программного обеспечения

© Исиб, 2013

Головин Евгений Дмитриевич, seversk@ieee.org

12

13 Служба «Доверенная третья сторона» функционирует для обеспечения

Служба «Доверенная третья сторона» функционирует для обеспечения

юридической значимости информационного взаимодействия электронными документами органов исполнительной власти Томской области в рамках административных процессов исполнения государственных функций и предоставления государственных услуг.

Головин Евгений Дмитриевич, seversk@ieee.org

© Исиб, 2013

13

14 Аттестационный центр обработки конфиденциальной информации

Аттестационный центр обработки конфиденциальной информации

Проведения всего спектра работ по защите конфиденциальной информации, в том числе персональных данных: Аудит информационной безопасности организации. Консультации по вопросам информационной безопасности и защиты персональных данных.

Головин Евгений Дмитриевич, seversk@ieee.org

© Исиб, 2013

14

15 Основными мероприятиями по защите персональных данных являются: Аудит

Основными мероприятиями по защите персональных данных являются: Аудит

безопасности информационных систем персональных данных. Проведение организационных мероприятий. Проведение технических мероприятий. Контроль и поддержание системы защиты в актуальном состоянии.

Головин Евгений Дмитриевич, seversk@ieee.org

© Исиб, 2013

15

16 1. Аудит безопасности информационных систем

1. Аудит безопасности информационных систем

В рамках этого этапа проводится обследование существующих информационных систем и организационно-распорядительных документов оператора, регламентирующих обработку и защиту конфиденциальной информации в организации. Активно развивается анализ систем персональных данных.

Головин Евгений Дмитриевич, seversk@ieee.org

© Исиб, 2013

16

17 2. Проведение организационных мероприятий Организационные меры по

2. Проведение организационных мероприятий Организационные меры по

защите конфиденциальной информации включают в себя:

Разработку организационно – распорядительных документов, которые регламентируют весь процесс получения, обработки, хранения, передачи и защиты данных: руководств, регламентов, инструкций, положений, порядков и т.д.

Головин Евгений Дмитриевич, seversk@ieee.org

© Исиб, 2013

17

18 3. Проведение технических мероприятий Технические мероприятия

3. Проведение технических мероприятий Технические мероприятия

предполагают использование программно - аппаратных средств защиты информации (СЗИ).

При обработке данных с использованием средств автоматизации применение технических мер защиты является обязательным условием, а их количество и степень защиты определяется в процессе аудита.

Головин Евгений Дмитриевич, seversk@ieee.org

© Исиб, 2013

18

19 Технические мероприятия включают в себя следующие этапы:

Технические мероприятия включают в себя следующие этапы:

проектирование системы защиты конфиденциальной информации; поставка средств защиты информации; ввод в эксплуатацию системы защиты конфиденциальной информации; оценка соответствия внедренной системы защиты конфиденциальной информации требованиям по защите.

Головин Евгений Дмитриевич, seversk@ieee.org

© Исиб, 2013

19

20 4. Аттестация объектов информатизации (автоматизированных систем и

4. Аттестация объектов информатизации (автоматизированных систем и

защищаемых помещений) в соответствии с требованиями законодательства по обеспечению безопасности конфиденциальной информации.

Головин Евгений Дмитриевич, seversk@ieee.org

© Исиб, 2013

20

21 Включает: - Наземную станцию приема и обработки космической информации

Включает: - Наземную станцию приема и обработки космической информации

с космических аппаратов природно-ресурсного назначения «УниСкан-24» (антенная система, терминал приема и каталогизации, терминал обработки); Лабораторию обработки данных дистанционного зондирования Земли и геоинформационных технологий.

Центр космического мониторинга

Головин Евгений Дмитриевич, seversk@ieee.org

21

© Исиб, 2013

22 Принимаемые данные - космические снимки низкого пространственного

Принимаемые данные - космические снимки низкого пространственного

разрешения (250-1000 м) с метеорологических и природно-ресурсных спутников Terra, Aqua (оптико-электронный датчик MODIS) в 36 спектральных каналах видимого и инфракрасного диапазона с полосой обзора 2300 км (несколько раз в сутки).

Головин Евгений Дмитриевич, seversk@ieee.org

22

© Исиб, 2013

22

23 Получаемые данные и имеющееся специализированное программное

Получаемые данные и имеющееся специализированное программное

обеспечение позволяют решать в ЦКМ следующие прикладные задачи: раннее обнаружение и наблюдение за развитием лесных, степных пожаров; оценка состояния снегового покрова и ледовой обстановки;

Головин Евгений Дмитриевич, seversk@ieee.org

© Исиб, 2013

23

24 Крупнорегиональный мониторинг сельского и лесного хозяйства;

Крупнорегиональный мониторинг сельского и лесного хозяйства;

мониторинг опасных гидрометеорологических процессов (наводнения и т.Д.)

Головин Евгений Дмитриевич, seversk@ieee.org

24

© Исиб, 2013

24

25 Лицензии ИСИБ ТУСУР

Лицензии ИСИБ ТУСУР

Головин Евгений Дмитриевич, seversk@ieee.org

© Исиб, 2013

25

26 Бизнес-Партнер ООО «Научно-производственная фирма «Информационные

Бизнес-Партнер ООО «Научно-производственная фирма «Информационные

системы безопасности»

Это системный интегратор средств и систем информационной безопасности. Предлагаемые компанией продукты активно и широко применяются государственными органами и коммерческими структурами в регионе и за его пределами.

Головин Евгений Дмитриевич, seversk@ieee.org

© Исиб, 2013

27 Предлагаемые услуги: защита информации на объектах нефтегазового

Предлагаемые услуги: защита информации на объектах нефтегазового

сектора; разработка специализированного программного обеспечения под заказ; программные и программно-аппаратные средства криптографической защиты информации; продвижение и поддержка программного продукта для сдачи налоговой, пенсионной и статистической отчетности в электронном виде; распространение биометрических технологий.

Головин Евгений Дмитриевич, seversk@ieee.org

© Исиб, 2013

27

28 Лицензии ФСТЭК России

Лицензии ФСТЭК России

Лицензия ФСБ России

28

29 Свидетельство о допуске к определенному виду или видам работ, которые

Свидетельство о допуске к определенному виду или видам работ, которые

оказывают влияние на безопасность объектов капитального строительства. Сертификат соответствия №ГО00.RU1233.P00046 на право проектирования, монтажа, пусконаладочных работ, ремонта и технического обслуживания инженерно-технических средств охраны.

Головин Евгений Дмитриевич, seversk@ieee.org

© Исиб, 2013

29

30 Сертификат соответствия №ГО00

Сертификат соответствия №ГО00

RU.1233.P00047 на право проектирования, установки, пусконаладочных работ и технического обслуживания систем и средств защиты информации, в том числе информационных систем в защищённом исполнении. Свидетельство о допуске к определенному виду или видам работ, которые оказывают влияние на безопасность объектов капитального строительства.

Головин Евгений Дмитриевич, seversk@ieee.org

© Исиб, 2013

30

31 Бизнес-Партнеры ИСИБ ТУСУР и ООО «НПФ «ИСБ» провели комплекс

Бизнес-Партнеры ИСИБ ТУСУР и ООО «НПФ «ИСБ» провели комплекс

организационных и технических мероприятий в ряде организаций: - Администрация Томской области; - Комитет ЗАГС Томской области (29 районов области); - ОАО «Сибирский химический комбинат», г.Северск; - ОАО «ТомскНИПИнефть»; - ОАО «Газпром трансгаз Томск»; - Томский ТТФОМС; Администрация г.Томск; Департамент здравоохранения Томской области; - и др.

Головин Евгений Дмитриевич, seversk@ieee.org

© Исиб, 2013

32 Контактная информация Адрес: 634050, г. Томск, пр

Контактная информация Адрес: 634050, г. Томск, пр

Ленина 40, ИСИБ ТУСУР Тел./факс: (3822) 900-111 Адреса в сети Интернет: ИСИБ ТУСУР: http://isib.su, http://исиб.тусур.рф ЦТБ ТУСУР: http://security.tomsk.ru, http://цтб.тусур.рф УЦ Сибири ТУСУР: http://udcs.ru, http://УЦСибири.рф e-mail: office@isib.su

Головин Евгений Дмитриевич, seversk@ieee.org

© Исиб, 2013

33 Спасибо за внимание

Спасибо за внимание

Пожалуйста, вопросы.

Головин Евгений Дмитриевич к.т.н., доцент, Заместитель директора Филиала ТУСУР в г. Сургуте e-mail: seversk@ieee.org

Михайлов Никита Сергеевич Исполнительный директор Удостоверяющего Центра Сибири e-mail: mns@udcs.ru 8 (3822) 900-110 доп. 2911 http://www.udcs.ru http://УЦСибири.рф

Миронова Валентина Григорьевна Руководитель Аттестационного центра обработки конфиденциальной информации ИСИБ ТУСУР 8 (3822) 900-110 доп. 2609 http://isis.su/ac

«На защита степного тюльпана»
http://900igr.net/prezentacija/informatika/na-zaschita-stepnogo-tjulpana-206068.html
cсылка на страницу

Защита информации

15 презентаций о защите информации
Урок

Информатика

130 тем
Слайды