XI. Классификация системы в соответствии с требованиями о защите информации
Определение класса защищенности ФГИС "Моя Школа" проводится в соответствии с "Требованиями о защите информации, не составляющей государственную тайну, содержащейся в государственных информационных системах", утвержденными приказом Федеральной службы по техническому и экспортному контролю от 11 февраля 2013 г. N 17.
Масштаб информационной системы ФГИС "Моя Школа", определен как федеральный, исходя из того, что она функционирует на территории всех субъектов Российской Федерации.
В результате нарушения конфиденциальности (при неправомерном доступе, копировании, предоставлении или распространении) обрабатываемой в ФГИС "Моя Школа" информации, возможны существенные негативные последствия в социальной и экономической сфере деятельности. При этом ФГИС "Моя Школа" сможет выполнять все свои функции.
В результате нарушения целостности (при неправомерном уничтожении или модифицировании) обрабатываемой в ФГИС "Моя Школа" информации, возможны умеренные негативные последствия в социальной и экономической сфере. При этом ФГИС "Моя Школа" сможет выполнять свои функции с недостаточной эффективностью или с привлечением дополнительных сил и средств.
В результате нарушения доступности (при неправомерном блокировании) обрабатываемой в ФГИС "Моя Школа" информации, возможны незначительные негативные последствия в социальной и экономической сфере. При этом выполнение функций ФГИС "Моя Школа" будет возможно с привлечением дополнительных сил и средств.
Результат определения итогового уровня значимости обрабатываемой информации с учетом степени возможного ущерба от нарушения конфиденциальности, целостности и доступности информации, приведен в таблице:
Определение уровня значимости информации
Наименование системы
|
Степень возможного ущерба от нарушения
|
Уровень значимости информации
|
||
конфиденциальности (при неправомерном доступе, копировании, предоставлении или распространении)
|
целостности (при неправомерном уничтожении или модифицировании)
|
доступности (при неправомерном блокировании)
|
||
ФГИС "Моя Школа"
|
Высокая
|
Средняя
|
Низкая
|
Высокая (УЗ1)
|
Исходя из масштаба информационной системы ФГИС "Моя Школа" и уровня значимости обрабатываемой информации, а также необходимостью обеспечения 1-го уровня защищенности персональных данных при их обработке в информационной системе в соответствии с "Требованиями к защите персональных данных при их обработке в информационных системах персональных данных", утвержденных Постановлением Правительства РФ от 01 ноября 2012 г. N 1119, руководствуясь "Требованиями по защите информации, не составляющей государственную тайну, содержащейся в государственных информационных системах", утвержденными Приказом ФСТЭК России от 11 февраля 2013 г. N 17, для ФГИС "Моя Школа" определен первый (К1) класс защищенности.