АНЗ.2 - История изменений

Wikiadmin в 12:19, 22 октября 2021

2021-10-22T12:19:22Z

Wikiadmin: Замена текста — «Меры по обеспечению безопасности ПДн]» на «Меры защиты информации в государственных информационных системах]»

2021-10-07T08:17:40Z

Замена текста — «Меры по обеспечению безопасности ПДн]» на «Меры защиты информации в государственных информационных системах]»

Wikiadmin: Новая страница: «'''АНЗ.2''' - Контроль установки обновлений программного обеспечения, включая обновление п...»

2021-02-16T10:35:52Z

Новая страница: «'''АНЗ.2''' - Контроль установки обновлений программного обеспечения, включая обновление п...»

Новая страница

'''АНЗ.2''' - Контроль установки обновлений программного обеспечения, включая обновление программного обеспечения средств защиты информации

== Описание ==
Оператором персональных данных должен осуществляться контроль установки обновлений программного обеспечения, включая программное обеспечение средств защиты информации и программное обеспечение базовой системы ввода-вывода.
Оператором персональных данных должно осуществляться получение из доверенных источников и установка обновлений программного обеспечения, включая программное обеспечение средств защиты информации и программное обеспечение базовой системы ввода-вывода.
При контроле установки обновлений осуществляются проверки соответствия версий общесистемного, прикладного и специального программного (микропрограммного) обеспечения, включая программное обеспечение средств защиты информации, установленного в информационной системе персональных данных и выпущенного разработчиком, а также наличие отметок в эксплуатационной документации (формуляр или паспорт) об установке (применении) обновлений.
Контроль установки обновлений проводится с периодичностью, установленной оператором персональных данных в организационно-распорядительных документах по защите персональных данных и фиксируется в соответствующих журналах.
При контроле установки обновлений осуществляются проверки установки обновлений баз данных признаков вредоносных компьютерных программ (вирусов) средств антивирусной защиты в соответствии с [[АВЗ.2]], баз решающих правил систем обнаружения вторжений в соответствии с [[СОВ.2]], баз признаков уязвимостей средств анализа защищенности и иных баз данных, необходимых для реализации функций безопасности средств защиты информации.
Правила и процедуры контроля установки обновлений программного обеспечения регламентируются в организационно-распорядительных документах оператора персональных данных по защите персональных данных.

==Требования к усилению АНЗ.2: ==

#оператором персональных данных должна осуществляться проверка корректности функционирования обновлений в тестовой среде с обязательным оформлением результатов проверки в соответствующем журнале;
#оператором персональных данных обеспечивается регламентация и контроль обновлений программного обеспечения базовой системы ввода-вывода (иного микропрограммного обеспечения).
{| class="wikitable" style="text-align:center;"
|- style="text-align:left;"
! rowspan="2" | Мера защиты персональных данных
! colspan="4" style="text-align:center;" | Уровень защищенности персональных данных
|-
| 4
| 3
| 2
| 1
|-
| style="text-align:left;" | АНЗ.2
| +
| +
| +
| +
|-
| style="text-align:left;" | Усиление АНЗ.2
|
|
|
|
|}
[[Категория: Меры по обеспечению безопасности ПДн]]

@@ Строка 35: / Строка 35: @@
+|
 |}
-[[Категория: Меры по обеспечению безопасности ПДн]]
+[[Категория: Меры защиты информации в государственных информационных системах]]

@@ Строка 2: / Строка 2: @@
 == Описание ==
-Оператором персональных данных должен осуществляться контроль установки обновлений программного обеспечения, включая программное обеспечение средств защиты информации и программное обеспечение базовой системы ввода-вывода.
+Оператором должен осуществляться контроль установки обновлений программного обеспечения, включая программное обеспечение средств защиты информации и программное обеспечение базовой системы ввода-вывода.
-Оператором персональных данных должно осуществляться получение из доверенных источников и установка обновлений программного обеспечения, включая программное обеспечение средств защиты информации и программное обеспечение базовой системы ввода-вывода.
-При контроле установки обновлений осуществляются проверки соответствия версий общесистемного, прикладного и специального программного (микропрограммного) обеспечения, включая программное обеспечение средств защиты информации, установленного в информационной системе персональных данных и выпущенного разработчиком, а также наличие отметок в эксплуатационной документации (формуляр или паспорт) об установке (применении) обновлений.
+Оператором должно осуществляться получение из доверенных источников и установка обновлений программного обеспечения, включая программное обеспечение средств защиты информации и программное обеспечение базовой системы ввода-вывода.
-Контроль установки обновлений проводится с периодичностью, установленной оператором персональных данных в организационно-распорядительных документах по защите персональных данных и фиксируется в соответствующих журналах.
-При контроле установки обновлений осуществляются проверки установки обновлений баз данных признаков вредоносных компьютерных программ (вирусов) средств антивирусной защиты в соответствии с [[АВЗ.2]], баз решающих правил систем обнаружения вторжений в соответствии с [[СОВ.2]], баз признаков уязвимостей средств анализа защищенности и иных баз данных, необходимых для реализации функций безопасности средств защиты информации.
+При контроле установки обновлений осуществляются проверки соответствия версий общесистемного, прикладного и специального программного (микропрограммного) обеспечения, включая программное обеспечение средств защиты информации, установленного в информационной системе и выпущенного разработчиком, а также наличие отметок в эксплуатационной документации (формуляр или паспорт) об установке (применении) обновлений.
-Правила и процедуры контроля установки обновлений программного обеспечения регламентируются в организационно-распорядительных документах оператора персональных данных по защите персональных данных.
 ==Требования к усилению АНЗ.2: ==
-#оператором персональных данных должна осуществляться проверка корректности функционирования обновлений в тестовой среде с обязательным оформлением результатов проверки в соответствующем журнале;
+# оператором должна осуществляться проверка корректности функционирования обновлений в тестовой среде с обязательным оформлением результатов проверки в соответствующем журнале;
-#оператором персональных данных обеспечивается регламентация и контроль обновлений программного обеспечения базовой системы ввода-вывода (иного микропрограммного обеспечения).
+# оператором обеспечивается регламентация и контроль обновлений программного обеспечения базовой системы ввода-вывода (иного микропрограммного обеспечения).
 {| class="wikitable" style="text-align:center;"
 |- style="text-align:left;"