УДК 519.8:004.056 В.И. Аверченков, д-р техн. наук, М.Ю. Рытов, канд. техн. наук, О.М. Голембиовская, Е.В. Лексиков (Брянский государственный технический университет); e-mail: bryansk-tu@yandex.ru РАЗРАБОТКА АВТОМАТИЗИРОВАННОЙ СИСТЕМЫ ОЦЕНКИ ЗАЩИЩЕННОСТИ И ФОРМИРОВАНИЯ РЕКОМЕНДАЦИЙ ПО ВЫБОРУ СРЕДСТВ ЗАЩИТЫ ИНФОРМАЦИОННЫХ СИСТЕМ ПЕРСОНАЛЬНЫХ ДАННЫХ Освещена проблема определения категории персональных данных, а также выбора средств защиты информационных систем персональных данных на основе построения модели угроз и выявленного класса информационной системы персональных данных. <...> Ключевые слова: персональные данные; автоматизированная система; модель угроз; теория множеств; комплексные системы защиты информации. <...> Введение Защита персональных данных (ПДн) в нашей стране до недавнего времени была не столь актуальным и значимым вопросом для организаций, их обрабатывающих (операторов ПДн), так как вступление в силу Федерального закона № 152 «О персональных данных», принятого в 2006 г., откладывалось до 2011 г. Выполнение требований данного закона, а также ряда постановлений правительства и методических рекомендаций Федеральной службы технического и экспортного контроля и Федеральной службы безопасности в области защищенной обработки ПДн представляет собой поэтапный процесс, включающий определение класса информационной системы персональных данных (ИСПДн) и защиту информационной системы различными организационными методами, программными и техническими средствами. <...> Самостоятельное приведение операторами ПДн ИСПДн к требованиям нормативноправовых документов представляет собой трудоемкий и сложный процесс. <...> Альтернативой, позволяющей оператору ПДн более полно и оперативно 40 выполнять требования нормативно-правовых документов, могут стать автоматизированные системы мониторинга защиты ПДн, которые способны автоматически выполнять следующие функции: классифицировать ИСПДн, выявлять уровень защищенности <...>