Презентация И информационной безопасности Защита информации ИСПДн в страховой компании «МАКС» онлайн

Содержание слайда:

Содержание слайда: Цель работы: Ознакомление с защитой ИСПДн. Цель работы: Ознакомление с защитой ИСПДн. Задание к работе: Ознакомиться с объектом защиты, его характеристикой. Классифицировать и категорировать выбранный объект. Узнать меры и средства защиты объекта исследования.

Содержание слайда: О компании Страховая группа «МАКС» создана в 1992 году и осуществляет деятельность по всем основным видам добровольного и обязательного страхования. Совокупный уставный капитал СГ «МАКС» составляет 4,67 млрд рублей. В число основных партнеров группы «МАКС» на финансовом рынке входят банки высшей категории надежности, имеющие рейтинги международных рейтинговых агентств.

Содержание слайда: Действия с персональными данными, осуществляемые Оператором

Содержание слайда: Классификация ИСПДн 1. По категории обрабатываемых данных

Содержание слайда: 2. По объему обрабатываемых персональных данных 2. По объему обрабатываемых персональных данных

Содержание слайда: Определение класса типовой информационной системы

Содержание слайда: Обеспечение безопасности персональных данных Для предотвращения несанкционированного доступа к персональным данным Компанией применяются следующие организационно-технические меры: назначение должностных лиц, ответственных за организацию обработки персональных данных; ограничение состава лиц, имеющих доступ к персональным данным; ознакомление субъектов с требованиями федерального законодательства и нормативных документов Компании по обработке и защите персональных данных; определение угроз безопасности персональных данных при их обработке, формирование на их основе моделей угроз; проверка готовности и эффективности использования средств защиты информации;

Содержание слайда: разграничение доступа пользователей к информационным ресурсам и программно-аппаратным средствам обработки информации; разграничение доступа пользователей к информационным ресурсам и программно-аппаратным средствам обработки информации; регистрация и учет действий пользователей информационных систем персональных данных; использование антивирусных средств и средств восстановления системы защиты персональных данных; применение в необходимых случаях средств межсетевого экранирования, обнаружения вторжений, анализа защищенности и средств криптографической защиты информации; организация пропускного режима на территорию Компании, охраны помещений с техническими средствами обработки персональных данных.

Содержание слайда: Cистема UNICUS (Uniform Insurance Company Universal Systems) разработана эстонской компанией AS Akriform. Эта комплексная информационная система создана специально для страховых компаний и позволяет автоматизировать процессы страхования и управления. Особый интерес, в связи с изменениями российского законодательства, представляет реализация в UNICUS функций обязательного автострахования, обработки ущербов и добровольного медицинского страхования (ДМС). Система UNICUS, базирующаяся на высокопроизводительной СУБД Oracle, использует современную трехзвенную архитектуру и WEB-технологии для подключения к базе данных через сервер приложений Oracle. Cистема UNICUS (Uniform Insurance Company Universal Systems) разработана эстонской компанией AS Akriform. Эта комплексная информационная система создана специально для страховых компаний и позволяет автоматизировать процессы страхования и управления. Особый интерес, в связи с изменениями российского законодательства, представляет реализация в UNICUS функций обязательного автострахования, обработки ущербов и добровольного медицинского страхования (ДМС). Система UNICUS, базирующаяся на высокопроизводительной СУБД Oracle, использует современную трехзвенную архитектуру и WEB-технологии для подключения к базе данных через сервер приложений Oracle.

Содержание слайда: Система управления базами данных Oracle DataBase является одной из наиболее популярных и широко используемых баз данных в корпоративном сегменте. И это не удивительно, поскольку ее отличает высокая надежность, производительность, масштабируемость и адаптируемость под бизнес-задачи каждого конкретного пользователя. Однако, столь широкая популярность оборачивается и другой стороной медали - вектор атак на СУБД остается в топе наиболее существенных угроз. Система управления базами данных Oracle DataBase является одной из наиболее популярных и широко используемых баз данных в корпоративном сегменте. И это не удивительно, поскольку ее отличает высокая надежность, производительность, масштабируемость и адаптируемость под бизнес-задачи каждого конкретного пользователя. Однако, столь широкая популярность оборачивается и другой стороной медали - вектор атак на СУБД остается в топе наиболее существенных угроз.

Содержание слайда: Основные виды возможных внешних атак на СУБД Oracle

Содержание слайда:

Содержание слайда: Пути и способы защиты информации К основным мерам защиты информации относятся: Законодательные. Законодательные меры защиты информации разрабатываются, утверждаются и контролируются государством, путём создания основных законов, подзаконных актов, национальных стандартов в области защиты конфиденциальной информации страховой компании. Административные. Административные меры защиты предполагают разработку и утверждение руководством страховой компании нормативных документов, положений, инструкций на основе законодательных стандартов РФ, а также присвоение грифов секретности документам и материалам, и соответствующий контроль доступа к ним сотрудников.

Содержание слайда: Организационные. Организационные. Целью организационных мер выступает: исключение утечки информации и, таким образом, уменьшение или полное исключение возможности нанесения компании ущерба, к которому данная утечка может привести. Инженерно-технические. Инженерно-технические меры – это совокупность специальных органов, методов и технических средств, используемых в интересах защиты конфиденциальной информации. Основными техническими средствами, то по функциональному значению, выступают: физические средства, аппаратные средства, программные средства, криптографические средства.

Содержание слайда: Вывод: в ходе данной работы были изучены средства защиты СК «МАКС», а также объект защиты был классифицирован и категорирован. Вывод: в ходе данной работы были изучены средства защиты СК «МАКС», а также объект защиты был классифицирован и категорирован. Цели и задачи, поставленные в начале работы были достигнуты.