Объектом исследования является защита информационной системы персональных данных на предприятиях малого бизнеса с применением технологии виртуализации. Цель - разработка метода количественной оценки защищенности информационной системы персональных данных и проверка достижимости улучшения защиты персональных данных на предприятиях малого бизнеса с применением технологии виртуализации. В работе разработан метод количественной оценки защищенности информационной системы персональных данных на основе анализа законодательной базы: Закона РФ № 152-ФЗ «О персональных данных», постановлений Правительства РФ, методических рекомендаций Федеральной службы по техническому и экспортному контролю. Работоспособность метода проверена на инфраструктуре предприятия малого бизнеса.

The object of the research is a protection of information systems in small business, containing personal data, using virtualization technology. The goal of this work is to develop a method of quantitative evaluation of the security resiliency of personal data and inspection the reachability of improvement the protection of personal data in small business companies with the help of virtualization technologies. In this work was developed a method of quantitative evaluation of the security of informational system based on the analysis of the code of laws: Law of Russian Federation № 152-FZ «About personal data», the RF Government regulations, guidelines of the Federal Service for Technical and Export Control. The efficiency of the method tested on a small business infrastructure.