На главную страницу
О журнале План выхода Подписка Интернет-Магазин Реклама Контакты и реквизиты English На главную страницу Карта сайта Поиск по сайту Обратная связь

перейти к Содержанию номера
№ 2 март–апрель 2012 г.
Тема номера:
БЕЗОПАСНОСТЬ ОБЛАЧНЫХ ВЫЧИСЛЕНИЙ

Персональные данные с точки зрения информационных технологий

П. Лучников, эксперт


Предыдущая статьяСледующая статья

Необходимость выполнения требований в области персональных данных (ПДн) в компании, где имеет счастье трудиться автор настоящей статьи, привела к задействованию в решении данной задачи всех участвующих в процессах обработки ПДн структурных подразделений, в том числе и ИТ-службы. С высокой вероятностью можно предсказать, что именно на плечи этой службы ляжет основная тяжесть эксплуатации систем защиты ПДн и выполнения требований к процессам обработки ПДн. Данное предположение подтверждается тем, что все наиболее трудоемкие и постоянные задачи в области ПДн, как правило, находятся в сфере ответственности ИТ. К таковым, в частности, можно отнести следующие:

  • инсталляцию технических и программных средств информационных систем (ИС), к которым относятся и средства защиты;
  • ведение учета технических средств ИС;
  • поддержку установленных средств защиты (анализ журналов регистрации, настройка правил и политик безопасности, участие в расследовании инцидентов и т. п.);
  • документационное обеспечение процедур поддержки (подготовка актов отработки инцидентов, заключений о готовности средств к эксплуатации и т. п.);
  • уничтожение ПДн, цели обработки которых достигнуты и т. п.

Осознание объема и сложности стоящих перед ИТ-службой задач привело к двум выводам: с одной стороны, прежде чем начать что-либо делать, надо более точно оценить требуемые для их выполнения ресурсы, с другой — желательно задействованные ресурсы минимизировать.

Для оценки требуемых ресурсов была использована методика оценки трудоемкости стоящих задач, результатом которой стал расчет требуемого количества персонала по формуле Р = Q x C : T x R, где:

Q — объем выполняемых операций в год с учетом периодичности их выполнения;
С — трудоемкость выполнения одной операции;
Т — годичный объем, выполняемый одним человеком;
R — коэффициент невыхода на работу по болезни, отпускам и т. п.

Итоговый систематизированный перечень основных стоящих в данной области задач и прогнозируемая оценка их трудоемкости применительно к нашей компании представлены в таблице.

< ... >
 


 

Полную версию статьи смотрите на страницах журнала «Защита информации. Инсайд»


Обращайтесь!!!
e-mail:    magazine@inside-zi.ru
тел.:        (812) 347-74-12, (921) 958-25-50


Предыдущая статья    СОДЕРЖАНИЕ НОМЕРА    Следующая статья

| Начало | О журнале | План выхода | Подписка | Интернет-магазин | Реклама | Координаты |

Copyright © 2004-2018 «Защита информации. Инсайд». Все права защищены
webmaster@inside-zi.ru

Rambler's Top100