ЗНИ.8 - История изменений

Wikiadmin в 07:57, 22 октября 2021

2021-10-22T07:57:40Z

Wikiadmin: Замена текста — «Меры по обеспечению безопасности ПДн]» на «Меры защиты информации в государственных информационных системах]»

2021-10-07T08:22:20Z

Замена текста — «Меры по обеспечению безопасности ПДн]» на «Меры защиты информации в государственных информационных системах]»

Wikiadmin: Новая страница: «'''ЗНИ.8''' - Уничтожение (стирание) или обезличивание персональных данных на машинных носи...»

2021-02-16T11:45:45Z

Новая страница: «'''ЗНИ.8''' - Уничтожение (стирание) или обезличивание персональных данных на машинных носи...»

Новая страница

'''ЗНИ.8''' - Уничтожение (стирание) или обезличивание персональных данных на машинных носителях при их передаче между пользователями, в сторонние организации для ремонта или утилизации, а также контроль уничтожения (стирания) или обезличивания

== Описание ==
Оператором персональных данных должно обеспечиваться уничтожение (стирание) или обезличивание персональных данных на машинных носителях при их передаче между пользователями, в сторонние организации для ремонта или утилизации, а также контроль уничтожения (стирания) или обезличивания.
Уничтожение (стирание) или обезличивание персональных данных на машинных носителях должно исключать возможность восстановления персональных данных при передаче машинных носителей между пользователями, в сторонние организации для ремонта или утилизации.

Уничтожению (стиранию) или обезличиванию подлежат персональные данные, хранящаяся на цифровых и нецифровых, съемных и несъемных машинных носителях персональных данных.
Процедуры уничтожения (стирания) или обезличивания персональных данных на машинных носителях, а также контроля уничтожения (стирания) или обезличивания должны быть разработаны оператором персональных данных и включены в организационно- распорядительные документы по защите персональных данных.

==Требования к усилению ЗНИ.8: ==

#оператором персональных данных должны быть обеспечены регистрация и контроль действий по удалению или обезличиванию персональных данных и уничтожению машинных носителей персональных данных;
#оператором персональных данных должны проводиться периодическая проверка процедур и тестирование средств стирания персональных данных и контроля удаления персональных данных;
#оператором персональных данных перед подключением к информационной системе персональных данных (ИСПДн) должно быть обеспечено уничтожение (стирание) информации с носителей персональных данных после их приобретения и при первичном подключении к ИСПДн, при использовании в иных ИСПДн, при передаче для постоянного использования от одного пользователя другому пользователю, после возвращения из ремонта, а также в иных случаях, определяемых оператором персональных данных;
#оператором персональных данных должно быть обеспечено уничтожение машинных носителей персональных данных, которые не подлежат очистке (неперезаписываемые машинные носители персональных данных, такие как оптические диски типа CD-R);
#оператором персональных данных должны применяться следующие меры по уничтожению (стиранию) персональных данных на машинных носителях, исключающие возможность восстановления персональных данных:
#:а) удаление файлов штатными средствами операционной системы и (или) форматирование машинного носителя персональных данных штатными средствами операционной системы;
#:б) перезапись уничтожаемых (стираемых) файлов случайной битовой последовательностью, удаление записи о файлах, обнуление журнала файловой системы или полная перезапись всего адресного пространства машинного носителя персональных данных случайной битовой последовательностью с последующим форматированием;
#:в) очистка всего физического пространства машинного носителя персональных данных, включая сбойные и резервные элементы памяти специализированными программами или утилитами производителя;
#:г) полная многократная перезапись машинного носителя персональных данных специальными битовыми последовательностями, зависящими от типа накопителя и используемого метода кодирования информации, затем очистка всего физического пространства накопителя, включая сбойные и резервные элементы памяти специализированными программами или утилитами производителя;
#:д) размагничивание машинного носителя персональных данных;
#:е) физическое уничтожение машинного носителя персональных данных (в том числе сжигание, измельчение, плавление, расщепление, распыление и другое).

{| class="wikitable" style="text-align:center;"
|- style="text-align:left;"
! rowspan="2" | Мера защиты персональных данных
! colspan="4" style="text-align:center;" | Уровень защищенности персональных данных
|-
| 4
| 3
| 2
| 1
|-
| style="text-align:left;" | ЗНИ.8
|
| +
| +
| +
|-
| style="text-align:left;" | Усиление ЗНИ.8
| 5а
| 1,5б
| 1,5в
| 1,2,3,5г
|}
[[Категория: Меры по обеспечению безопасности ПДн]]

@@ Строка 1: / Строка 1: @@
-'''ЗНИ.8''' - Уничтожение (стирание) или обезличивание персональных данных на машинных носителях при их передаче между пользователями, в сторонние организации для ремонта или утилизации, а также контроль уничтожения (стирания) или обезличивания
+'''ЗНИ.8''' - Уничтожение (стирание) информации на машинных носителях при их передаче между пользователями, в сторонние организации для ремонта или утилизации, а также контроль уничтожения (стирания)
 == Описание ==
-Оператором персональных данных должно обеспечиваться уничтожение (стирание) или обезличивание персональных данных на машинных носителях при их передаче между пользователями, в сторонние организации для ремонта или утилизации, а также контроль уничтожения (стирания) или обезличивания.
+Оператором должно обеспечиваться уничтожение (стирание) информации на машинных носителях при их передаче между пользователями, в сторонние организации для ремонта или утилизации, а также контроль уничтожения (стирания) информации.
-Уничтожению (стиранию) или обезличиванию подлежат персональные данные, хранящаяся на цифровых и нецифровых, съемных и несъемных машинных носителях персональных данных.
+Уничтожение (стирание) информации на машинных носителях должно исключать возможность восстановления защищаемой информации при передаче машинных носителей между пользователями, в сторонние организации для ремонта или утилизации.
-Процедуры уничтожения (стирания) или обезличивания персональных данных на машинных носителях, а также контроля уничтожения (стирания) или обезличивания должны быть разработаны оператором персональных данных и включены в организационно- распорядительные документы по защите персональных данных.
 ==Требования к усилению ЗНИ.8: ==
-#оператором персональных данных должны быть обеспечены регистрация и контроль действий по удалению или обезличиванию персональных данных и уничтожению машинных носителей персональных данных;
+#оператором должны быть обеспечены регистрация и контроль действий по удалению защищаемой информации и уничтожению машинных носителей информации;
-#оператором персональных данных должны проводиться периодическая проверка процедур и тестирование средств стирания персональных данных и контроля удаления персональных данных;
+#оператором должны проводиться периодическая проверка процедур и тестирование средств стирания информации и контроля удаления информации;
-#оператором персональных данных перед подключением к информационной системе персональных данных (ИСПДн) должно быть обеспечено уничтожение (стирание) информации с носителей персональных данных после их приобретения и при первичном подключении к ИСПДн, при использовании в иных ИСПДн, при передаче для постоянного использования от одного пользователя другому пользователю, после возвращения из ремонта, а также в иных случаях, определяемых оператором персональных данных;
+#оператором перед подключением к информационной системе должно быть обеспечено уничтожение (стирание) информации с носителей информации после их приобретения и при первичном подключении к информационной системе, при использовании в иных информационных системах, при передаче для постоянного использования от одного пользователя другому пользователю, после возвращения из ремонта, а также в иных случаях, определяемых оператором;
-#оператором персональных данных должно быть обеспечено уничтожение машинных носителей персональных данных, которые не подлежат очистке (неперезаписываемые машинные носители персональных данных, такие как оптические диски типа CD-R);
+#оператором должно быть обеспечено уничтожение машинных носителей информации, которые не подлежат очистке (неперезаписываемые машинные носители информации, такие как оптические диски типа CD-R);
-#оператором персональных данных должны применяться следующие меры по уничтожению (стиранию) персональных данных на машинных носителях, исключающие возможность восстановления персональных данных:
+#оператором должны применяться следующие меры по уничтожению (стиранию) информации на машинных носителях, исключающие возможность восстановления защищаемой информации:
-#:а) удаление файлов штатными средствами операционной системы и (или) форматирование машинного носителя персональных данных штатными средствами операционной системы;
+#:а) удаление файлов штатными средствами операционной системы и (или) форматирование машинного носителя информации штатными средствами операционной системы;
-#:б) перезапись уничтожаемых (стираемых) файлов случайной битовой последовательностью, удаление записи о файлах, обнуление журнала файловой системы или полная перезапись всего адресного пространства машинного носителя персональных данных случайной битовой последовательностью с последующим форматированием;
+#:б) перезапись уничтожаемых (стираемых) файлов случайной битовой последовательностью, удаление записи о файлах, обнуление журнала файловой системы или полная перезапись всего адресного пространства машинного носителя информации случайной битовой последовательностью с последующим форматированием;
-#:в) очистка всего физического пространства машинного носителя персональных данных, включая сбойные и резервные элементы памяти специализированными программами или утилитами производителя;
+#:в) очистка всего физического пространства машинного носителя информации, включая сбойные и резервные элементы памяти специализированными программами или утилитами производителя;
-#:г) полная многократная перезапись машинного носителя персональных данных специальными битовыми последовательностями, зависящими от типа накопителя и используемого метода кодирования информации, затем очистка всего физического пространства накопителя, включая сбойные и резервные элементы памяти специализированными программами или утилитами производителя;
+#:г) полная многократная перезапись машинного носителя информации специальными битовыми последовательностями, зависящими от типа накопителя и используемого метода кодирования информации, затем очистка всего физического пространства накопителя, включая сбойные и резервные элементы памяти специализированными программами или утилитами производителя;
-#:д) размагничивание машинного носителя персональных данных;
+#:д) размагничивание машинного носителя информации;
-#:е) физическое уничтожение машинного носителя персональных данных (в том числе сжигание, измельчение, плавление, расщепление, распыление и другое).
+#:е) физическое уничтожение машинного носителя информации (в том числе сжигание, измельчение, плавление, расщепление, распыление и другое).
 {| class="wikitable" style="text-align:center;"
@@ Строка 33: / Строка 37: @@
 |-
 | style="text-align:left;" | ЗНИ.8
+| +
 | +
 | +
@@ Строка 40: / Строка 44: @@
 | style="text-align:left;" | Усиление ЗНИ.8
 | 5а
-| 1,5б
+| 1, 5б
-| 1,5в
+| 1, 5в
-| 1,2,3,5г
+| 1, 2, 3, 5г
 |}
 [[Категория: Меры защиты информации в государственных информационных системах]]