ИАФ.2 - История изменений

Wikiadmin в 13:35, 7 октября 2021

2021-10-07T13:35:51Z

Wikiadmin: Замена текста — «Меры по обеспечению безопасности ПДн]» на «Меры защиты информации в государственных информационных системах]»

2021-10-07T08:11:18Z

Замена текста — «Меры по обеспечению безопасности ПДн]» на «Меры защиты информации в государственных информационных системах]»

Wikiadmin: Новая страница: «'''ИАФ.2''' - Идентификация и аутентификация устройств, в том числе стационарных, мобильных...»

2021-02-16T17:12:55Z

Новая страница: «'''ИАФ.2''' - Идентификация и аутентификация устройств, в том числе стационарных, мобильных...»

Новая страница

'''ИАФ.2''' - Идентификация и аутентификация устройств, в том числе стационарных, мобильных и портативных

== Описание ==
В информационной системе персональных данных (ИСПДн) до начала информационного взаимодействия (передачи персональных данных от устройства к устройству) должна осуществляться идентификация и аутентификация устройств (технических средств).

Оператором персональных данных должен быть определен перечень типов устройств, используемых в ИСПДн и подлежащих идентификации и аутентификации до начала информационного взаимодействия.

Идентификация устройств в ИСПДн обеспечивается по логическим именам (имя устройства и (или) ID), логическим адресам (например, IP-адресам) и (или) по физическим адресам (например, МАС-адресам) устройства или по комбинации имени, логического и (или) физического адресов устройства.
Аутентификация устройств в ИСПДн обеспечивается с использованием соответствующих протоколов аутентификации или с применением в соответствии с законодательством Российской Федерации криптографических методов защиты информации.

Правила и процедуры идентификации и аутентификации устройств регламентируются в организационно-распорядительных документах оператора персональных данных по защите персональных данных.

==Требования к усилению ИАФ.2: ==

#в ИСПДн должна обеспечиваться аутентификация устройств до начала информационного взаимодействия с ними:
#:а) взаимная аутентификация устройства и средства вычислительной техники (или другого взаимодействующего устройства);
#:б) аутентификация по уникальным встроенным средствам аутентификации.

{| class="wikitable" style="text-align:center;"
|- style="text-align:left;"
! rowspan="2" | Мера защиты персональных данных
! colspan="4" style="text-align:center;" | Уровень защищенности персональных данных
|-
| 4
| 3
| 2
| 1
|-
| style="text-align:left;" | ИАФ.2
|
|
| +
| +
|-
| style="text-align:left;" | Усиление ИАФ.2
|
|
|
|
|}
[[Категория: Меры по обеспечению безопасности ПДн]]

@@ Строка 39: / Строка 39: @@
+|
 |}
-[[Категория: Меры по обеспечению безопасности ПДн]]
+[[Категория: Меры защиты информации в государственных информационных системах]]

@@ Строка 2: / Строка 2: @@
 == Описание ==
-В информационной системе персональных данных (ИСПДн) до начала информационного взаимодействия (передачи персональных данных от устройства к устройству) должна осуществляться идентификация и аутентификация устройств (технических средств).
+В информационной системе до начала информационного взаимодействия (передачи защищаемой информации от устройства к устройству) должна осуществляться идентификация и аутентификация устройств (технических средств).
-Оператором персональных данных должен быть определен перечень типов устройств, используемых в ИСПДн и подлежащих идентификации и аутентификации до начала информационного взаимодействия.
+Оператором должен быть определен перечень типов устройств, используемых в информационной системе и подлежащих идентификации и аутентификации до начала информационного взаимодействия.
-Идентификация устройств в ИСПДн обеспечивается по логическим именам (имя устройства и (или) ID), логическим адресам (например, IP-адресам) и (или) по физическим адресам (например, МАС-адресам) устройства или по комбинации имени, логического и (или) физического адресов устройства.
+Идентификация устройств в информационной системе обеспечивается по логическим именам (имя устройства и (или) ID), логическим адресам (например, IP-адресам) и (или) по физическим адресам (например, МАС- адресам) устройства или по комбинации имени, логического и (или) физического адресов устройства.
-Правила и процедуры идентификации и аутентификации устройств регламентируются в организационно-распорядительных документах оператора персональных данных по защите персональных данных.
+Аутентификация устройств в информационной системе обеспечивается с использованием соответствующих протоколов аутентификации или с применением в соответствии с законодательством Российской Федерации криптографических методов защиты информации.
 ==Требования к усилению ИАФ.2: ==
-#в ИСПДн должна обеспечиваться аутентификация устройств до начала информационного взаимодействия с ними:
+#в информационной системе должна обеспечиваться аутентификация устройств до начала информационного взаимодействия с ними:
 #:а) взаимная аутентификация устройства и средства вычислительной техники (или другого взаимодействующего устройства);
 #:б) аутентификация по уникальным встроенным средствам аутентификации.
 {| class="wikitable" style="text-align:center;"
 |- style="text-align:left;"
-! rowspan="2" | Мера защиты персональных данных
+! rowspan="2" | Мера защиты информации
-! colspan="4" style="text-align:center;" | Уровень защищенности персональных данных
+! colspan="4" style="text-align:center;" | Класс защищенности информационной системы
 |-
 | 4