АНЗ.4 - История изменений

Wikiadmin: /* Описание */

2021-10-22T12:23:27Z

Описание

Wikiadmin в 12:23, 22 октября 2021

2021-10-22T12:23:11Z

Wikiadmin: Замена текста — «Меры по обеспечению безопасности ПДн]» на «Меры защиты информации в государственных информационных системах]»

2021-10-07T08:29:17Z

Замена текста — «Меры по обеспечению безопасности ПДн]» на «Меры защиты информации в государственных информационных системах]»

Wikiadmin: Новая страница: «'''АНЗ.4''' - Контроль состава технических средств, программного обеспечения и средств защи...»

2021-02-16T11:18:55Z

Новая страница: «'''АНЗ.4''' - Контроль состава технических средств, программного обеспечения и средств защи...»

Новая страница

'''АНЗ.4''' - Контроль состава технических средств, программного обеспечения и средств защиты информации

== Описание ==
Оператором персональных данных должен проводиться контроль состава технических средств, программного обеспечения и средств защиты информации, применяемых в информационной системе персональных данных (ИСПДн) (инвентаризация).
При контроле состава технических средств, программного обеспечения и средств защиты информации осуществляется:
*контроль соответствия состава технических средств, программного обеспечения и средств защиты информации приведенному в эксплуатационной документации с целью поддержания актуальной (установленной в соответствии с эксплуатационной документацией) конфигурации ИСПДн и принятие мер, направленных на устранение выявленных недостатков;
*контроль состава технических средств, программного обеспечения и средств защиты информации на соответствие сведениям действующей (актуализированной) эксплуатационной документации и принятие мер, направленных на устранение выявленных недостатков;
*контроль выполнения условий и сроков действия сертификатов соответствия на средства защиты информации и принятие мер, направленных на устранение выявленных недостатков;
*исключение (восстановление) из состава ИСПДн несанкционированно установленных (удаленных) технических средств, программного обеспечения и средств защиты информации.
Контроль состава технических средств, программного обеспечения и средств защиты информации проводится с периодичностью, установленной оператором персональных данных в организационно-распорядительных документах по защите персональных данных.

==Требования к усилению АНЗ.4: ==

#в ИСПДн должна обеспечиваться регистрация событий безопасности, связанных с изменением состава технических средств, программного обеспечения и средств защиты информации;
#оператором персональных данных должны использоваться автоматизированные средства, обеспечивающие инвентаризацию технических средств, программного обеспечения и средств защиты информации.

{| class="wikitable" style="text-align:center;"
|- style="text-align:left;"
! rowspan="2" | Мера защиты персональных данных
! colspan="4" style="text-align:center;" | Уровень защищенности персональных данных
|-
| 4
| 3
| 2
| 1
|-
| style="text-align:left;" | АНЗ.4
|
| +
| +
| +
|-
| style="text-align:left;" | Усиление АНЗ.4
|
|
| 1
| 1,2
|}
[[Категория: Меры по обеспечению безопасности ПДн]]

@@ Строка 37: / Строка 37: @@
 | 1,2
 |}
-[[Категория: Меры по обеспечению безопасности ПДн]]
+[[Категория: Меры защиты информации в государственных информационных системах]]

@@ Строка 5: / Строка 5: @@
 При контроле состава технических средств, программного обеспечения и средств защиты информации осуществляется:
-*контроль соответствия состава технических средств, программного обеспечения и средств защиты информации приведенному в эксплуатационной *документации с целью поддержания актуальной (установленной в соответствии с эксплуатационной документацией) конфигурации информационной системы и принятие мер, направленных на устранение выявленных недостатков;
+*контроль соответствия состава технических средств, программного обеспечения и средств защиты информации приведенному в эксплуатационной документации с целью поддержания актуальной (установленной в соответствии с эксплуатационной документацией) конфигурации информационной системы и принятие мер, направленных на устранение выявленных недостатков;
 *контроль состава технических средств, программного обеспечения и средств защиты информации на соответствие сведениям действующей (актуализированной) эксплуатационной документации и принятие мер, направленных на устранение выявленных недостатков;
 *контроль выполнения условий и сроков действия сертификатов соответствия на средства защиты информации и принятие мер, направленных на устранение выявленных недостатков;

@@ Строка 2: / Строка 2: @@
 == Описание ==
-Оператором персональных данных должен проводиться контроль состава технических средств, программного обеспечения и средств защиты информации, применяемых в информационной системе персональных данных (ИСПДн) (инвентаризация).
+Оператором должен проводиться контроль состава технических средств, программного обеспечения и средств защиты информации, применяемых в информационной системе (инвентаризация).
 При контроле состава технических средств, программного обеспечения и средств защиты информации осуществляется:
-*контроль соответствия состава технических средств, программного обеспечения и средств защиты информации приведенному в эксплуатационной документации с целью поддержания актуальной (установленной в соответствии с эксплуатационной документацией) конфигурации ИСПДн и принятие мер, направленных на устранение выявленных недостатков;
+*контроль соответствия состава технических средств, программного обеспечения и средств защиты информации приведенному в эксплуатационной *документации с целью поддержания актуальной (установленной в соответствии с эксплуатационной документацией) конфигурации информационной системы и принятие мер, направленных на устранение выявленных недостатков;
 *контроль состава технических средств, программного обеспечения и средств защиты информации на соответствие сведениям действующей (актуализированной) эксплуатационной документации и принятие мер, направленных на устранение выявленных недостатков;
 *контроль выполнения условий и сроков действия сертификатов соответствия на средства защиты информации и принятие мер, направленных на устранение выявленных недостатков;
-*исключение (восстановление) из состава ИСПДн несанкционированно установленных (удаленных) технических средств, программного обеспечения и средств защиты информации.
+*исключение (восстановление) из состава информационной системы несанкционированно установленных (удаленных) технических средств, программного обеспечения и средств защиты информации.
-Контроль состава технических средств, программного обеспечения и средств защиты информации проводится с периодичностью, установленной оператором персональных данных в организационно-распорядительных документах по защите персональных данных.
 ==Требования к усилению АНЗ.4: ==
-#в ИСПДн должна обеспечиваться регистрация событий безопасности, связанных с изменением состава технических средств, программного обеспечения и средств защиты информации;
+# в информационной системе должна обеспечиваться регистрация событий безопасности, связанных с изменением состава технических средств, программного обеспечения и средств защиты информации;
-#оператором персональных данных должны использоваться автоматизированные средства, обеспечивающие инвентаризацию технических средств, программного обеспечения и средств защиты информации.
+# оператором должны использоваться автоматизированные средства, обеспечивающие инвентаризацию технических средств, программного обеспечения и средств защиты информации.
 {| class="wikitable" style="text-align:center;"