ИАФ.1 - История изменений

Wikiadmin в 14:02, 7 октября 2021

2021-10-07T14:02:30Z

Wikiadmin в 13:36, 7 октября 2021

2021-10-07T13:36:29Z

Wikiadmin в 13:31, 7 октября 2021

2021-10-07T13:31:14Z

Wikiadmin: Замена текста — «Меры по обеспечению безопасности ПДн]» на «Меры защиты информации в государственных информационных системах]»

2021-10-07T08:26:09Z

Замена текста — «Меры по обеспечению безопасности ПДн]» на «Меры защиты информации в государственных информационных системах]»

Wikiadmin: Новая страница: «'''ИАФ.1''' - Идентификация и аутентификация пользователей, являющихся работниками операто...»

2021-02-16T17:16:24Z

Новая страница: «'''ИАФ.1''' - Идентификация и аутентификация пользователей, являющихся работниками операто...»

Новая страница

'''ИАФ.1''' - Идентификация и аутентификация пользователей, являющихся работниками оператора

== Описание ==
В информационной системе персональных данных (ИСПДн) должна обеспечиваться идентификация и аутентификация пользователей, являющихся работниками оператора.
При доступе в ИСПДн должна осуществляться идентификация и аутентификация пользователей, являющихся работниками оператора (внутренних пользователей), и процессов, запускаемых от имени этих пользователей, а также процессов, запускаемых от имени системных учетных записей.

К внутренним пользователям, относятся должностные лица оператора (пользователи, администраторы), выполняющие свои должностные обязанности (функции) обрабатывающих персональные данные, информационных технологий и технических средств ИСПДн в соответствии с должностными регламентами (инструкциями) утвержденными оператором и которым в ИСПДн присвоены учетные записи. В качестве внутренних пользователей дополнительно рассматриваются должностные лица обладателя информации, заказчика, уполномоченного лица и (или) оператора иной ИСПДн, а также лица, привлекаемые на договорной основе для обеспечения функционирования ИСПДн (ремонт, гарантийное обслуживание, регламентные и иные работы) в соответствии с организационно-распорядительными документами оператора и которым в ИСПДн также присвоены учетные записи.

Пользователи ИСПДн должны однозначно идентифицироваться и аутентифицироваться для всех видов доступа, кроме тех видов доступа, которые определяются как действия, разрешенные до идентификации и аутентификации в соответствии с мерой защиты персональных данных [[УПД.11]].

Аутентификация пользователя осуществляется с использованием паролей, аппаратных средств, биометрических характеристик, иных средств или в случае многофакторной (двухфакторной) аутентификации – определенной комбинации указанных средств. В ИСПДн должна быть обеспечена возможность однозначного сопоставления идентификатора пользователя с запускаемыми от его имени процессами.

Правила и процедуры идентификации и аутентификации пользователей регламентируются в организационно-распорядительных документах по защите персональных данных.

==Требования к усилению ИАФ.1: ==

#в ИСПДн должна обеспечиваться многофакторная (двухфакторная) аутентификация для удаленного доступа в систему с правами привилегированных учетных записей (администраторов):
#:а) с использованием сети связи общего пользования, в том числе сети Интернет;
#:б) без использования сети связи общего пользования;
#в ИСПДн должна обеспечиваться многофакторная (двухфакторная) аутентификация для удаленного доступа в систему с правами непривилегированных учетных записей (пользователей):
#:а) с использованием сети связи общего пользования, в том числе сети Интернет;
#:б) без использования сети связи общего пользования;
#в ИСПДн должна обеспечиваться многофакторная (двухфакторная) аутентификация для локального доступа в систему с правами привилегированных учетных записей (администраторов);
#в ИСПДн должна обеспечиваться многофакторная (двухфакторная) аутентификация для локального доступа в систему с правами непривилегированных учетных записей (пользователей);
#в ИСПДн должна обеспечиваться многофакторная (двухфакторная) аутентификация при доступе в систему с правами привилегированных учетных записей (администраторов), где один из факторов обеспечивается аппаратным устройством аутентификации, отделенным от ИСПДн, к которой осуществляется доступ;
#в ИСПДн должна обеспечиваться многофакторная (двухфакторная) аутентификация при доступе в систему с правами непривилегированных учетных записей (пользователей), где один из факторов обеспечивается устройством, отделенным от ИСПДн, к которой осуществляется доступ;
#в ИСПДн использоваться механизм одноразовых паролей при аутентификации пользователей, осуществляющих удаленный или локальный доступ;
#в ИСПДн для аутентификации пользователей должно обеспечиваться применение в соответствии с законодательством Российской Федерации криптографических методов защиты информации.

{| class="wikitable" style="text-align:center;"
|- style="text-align:left;"
! rowspan="2" | Мера защиты персональных данных
! colspan="4" style="text-align:center;" | Уровень защищенности персональных данных
|-
| 4
| 3
| 2
| 1
|-
| style="text-align:left;" | ИАФ.1
| +
| +
| +
| +
|-
| style="text-align:left;" | Усиление ИАФ.1
|
|
| 1а,2а,3
| 1а,2а,3,4
|}
[[Категория: Меры по обеспечению безопасности ПДн]]

@@ Строка 10: / Строка 10: @@
 В качестве внутренних пользователей дополнительно рассматриваются должностные лица обладателя информации, заказчика, уполномоченного лица и (или) оператора иной информационной системы, а также лица, привлекаемые на договорной основе для обеспечения функционирования информационной системы (ремонт, гарантийное обслуживание, регламентные и иные работы) в соответствии с организационно-распорядительными документами оператора и которым в информационной системе также присвоены учетные записи.
-Пользователи информационной системы должны однозначно идентифицироваться и аутентифицироваться для всех видов доступа, кроме тех видов доступа, которые определяются как действия, разрешенные до идентификации и аутентификации в соответствии с мерой защиты информации УПД.11.
+Пользователи информационной системы должны однозначно идентифицироваться и аутентифицироваться для всех видов доступа, кроме тех видов доступа, которые определяются как действия, разрешенные до идентификации и аутентификации в соответствии с мерой защиты информации [[УПД.11]].
 Аутентификация пользователя осуществляется с использованием паролей, аппаратных средств, биометрических характеристик, иных средств или в случае многофакторной (двухфакторной) аутентификации - определенной комбинации указанных средств.

@@ Строка 35: / Строка 35: @@
 {| class="wikitable" style="text-align:center;"
 |- style="text-align:left;"
-! rowspan="2" | Мера защиты персональных данных
+! rowspan="2" | Мера защиты информации
 ! colspan="4" style="text-align:center;"| Класс защищенности информационной системы
 |-

@@ Строка 2: / Строка 2: @@
 == Описание ==
-В информационной системе персональных данных (ИСПДн) должна обеспечиваться идентификация и аутентификация пользователей, являющихся работниками оператора.
+В информационной системе должна обеспечиваться идентификация и аутентификация пользователей, являющихся работниками оператора.
-К внутренним пользователям, относятся должностные лица оператора (пользователи, администраторы), выполняющие свои должностные обязанности (функции) обрабатывающих персональные данные, информационных технологий и технических средств ИСПДн в соответствии с должностными регламентами (инструкциями) утвержденными оператором и которым в ИСПДн присвоены учетные записи. В качестве внутренних пользователей дополнительно рассматриваются должностные лица обладателя информации, заказчика, уполномоченного лица и (или) оператора иной ИСПДн, а также лица, привлекаемые на договорной основе для обеспечения функционирования ИСПДн (ремонт, гарантийное обслуживание, регламентные и иные работы) в соответствии с организационно-распорядительными документами оператора и которым в ИСПДн также присвоены учетные записи.
+При доступе в информационную систему должна осуществляться идентификация и аутентификация пользователей, являющихся работниками оператора (внутренних пользователей), и процессов, запускаемых от имени этих пользователей, а также процессов, запускаемых от имени системных учетных записей.
-Пользователи ИСПДн должны однозначно идентифицироваться и аутентифицироваться для всех видов доступа, кроме тех видов доступа, которые определяются как действия, разрешенные до идентификации и аутентификации в соответствии с мерой защиты персональных данных [[УПД.11]].
+К внутренним пользователям в целях настоящего документа, относятся должностные лица оператора (пользователи, администраторы), выполняющие свои должностные обязанности (функции) с использованием информации, информационных технологий и технических средств информационной системы в соответствии с должностными регламентами (инструкциями) утвержденными оператором и которым в информационной системе присвоены учетные записи.
-Аутентификация пользователя осуществляется с использованием паролей, аппаратных средств, биометрических характеристик, иных средств или в случае многофакторной (двухфакторной) аутентификации – определенной комбинации указанных средств. В ИСПДн должна быть обеспечена возможность однозначного сопоставления идентификатора пользователя с запускаемыми от его имени процессами.
+В качестве внутренних пользователей дополнительно рассматриваются должностные лица обладателя информации, заказчика, уполномоченного лица и (или) оператора иной информационной системы, а также лица, привлекаемые на договорной основе для обеспечения функционирования информационной системы (ремонт, гарантийное обслуживание, регламентные и иные работы) в соответствии с организационно-распорядительными документами оператора и которым в информационной системе также присвоены учетные записи.
-Правила и процедуры идентификации и аутентификации пользователей регламентируются в организационно-распорядительных документах по защите персональных данных.
+Пользователи информационной системы должны однозначно идентифицироваться и аутентифицироваться для всех видов доступа, кроме тех видов доступа, которые определяются как действия, разрешенные до идентификации и аутентификации в соответствии с мерой защиты информации УПД.11.
 ==Требования к усилению ИАФ.1: ==
-#в ИСПДн должна обеспечиваться многофакторная (двухфакторная) аутентификация для удаленного доступа в систему с правами привилегированных учетных записей (администраторов):
+# в информационной системе должна обеспечиваться многофакторная (двухфакторная) аутентификация для удаленного доступа в систему с правами привилегированных учетных записей (администраторов):
 #:а) с использованием сети связи общего пользования, в том числе сети Интернет;
 #:б) без использования сети связи общего пользования;
-#в ИСПДн должна обеспечиваться многофакторная (двухфакторная) аутентификация для удаленного доступа в систему с правами непривилегированных учетных записей (пользователей):
+# в информационной системе должна обеспечиваться многофакторная (двухфакторная) аутентификация для удаленного доступа в систему с правами непривилегированных учетных записей (пользователей):
-#:а) с использованием сети связи общего пользования, в том числе сети Интернет;
+#:a) с использованием сети связи общего пользования, в том числе сети Интернет;
 #:б) без использования сети связи общего пользования;
-#в ИСПДн должна обеспечиваться многофакторная (двухфакторная) аутентификация для локального доступа в систему с правами привилегированных учетных записей (администраторов);
+# в информационной системе должна обеспечиваться многофакторная (двухфакторная) аутентификация для локального доступа в систему с правами привилегированных учетных записей (администраторов);
-#в ИСПДн должна обеспечиваться многофакторная (двухфакторная) аутентификация для локального доступа в систему с правами непривилегированных учетных записей (пользователей);
+# в информационной системе должна обеспечиваться многофакторная (двухфакторная) аутентификация для локального доступа в систему с правами непривилегированных учетных записей (пользователей);
-#в ИСПДн должна обеспечиваться многофакторная (двухфакторная) аутентификация при доступе в систему с правами привилегированных учетных записей (администраторов), где один из факторов обеспечивается аппаратным устройством аутентификации, отделенным от ИСПДн, к которой осуществляется доступ;
+# в информационной системе должна обеспечиваться многофакторная (двухфакторная) аутентификация при доступе в систему с правами привилегированных учетных записей (администраторов), где один из факторов обеспечивается аппаратным устройством аутентификации, отделенным от информационной системы, к которой осуществляется доступ;
-#в ИСПДн должна обеспечиваться многофакторная (двухфакторная) аутентификация при доступе в систему с правами непривилегированных учетных записей (пользователей), где один из факторов обеспечивается устройством, отделенным от ИСПДн, к которой осуществляется доступ;
+# в информационной системе должна обеспечиваться многофакторная (двухфакторная) аутентификация при доступе в систему с правами непривилегированных учетных записей (пользователей), где один из факторов обеспечивается устройством, отделенным от информационной системы, к которой осуществляется доступ;
-#в ИСПДн использоваться механизм одноразовых паролей при аутентификации пользователей, осуществляющих удаленный или локальный доступ;
+# в информационной системе должен использоваться механизм одноразовых паролей при аутентификации пользователей, осуществляющих удаленный или локальный доступ;
-#в ИСПДн для аутентификации пользователей должно обеспечиваться применение в соответствии с законодательством Российской Федерации криптографических методов защиты информации.
+# в информационной системе для аутентификации пользователей должно обеспечиваться применение в соответствии с законодательством Российской Федерации криптографических методов защиты информации.
 {| class="wikitable" style="text-align:center;"
 |- style="text-align:left;"
 ! rowspan="2" | Мера защиты персональных данных
-! colspan="4" style="text-align:center;" | Уровень защищенности персональных данных
+! colspan="4" style="text-align:center;"| Класс защищенности информационной системы
 |-
 | 4
@@ Строка 47: / Строка 52: @@
+|
+|
-| 1а,2а,3
+| 1а, 2а, 3
-| 1а,2а,3,4
+| 1а, 2а, 3, 4
 |}
 [[Категория: Меры защиты информации в государственных информационных системах]]