ИАФ.6 - История изменений

Wikiadmin в 14:01, 7 октября 2021

2021-10-07T14:01:36Z

Wikiadmin: Замена текста — «Меры по обеспечению безопасности ПДн]» на «Меры защиты информации в государственных информационных системах]»

2021-10-07T08:11:39Z

Замена текста — «Меры по обеспечению безопасности ПДн]» на «Меры защиты информации в государственных информационных системах]»

Wikiadmin: Новая страница: «'''ИАФ.6''' - Идентификация и аутентификация пользователей, не являющихся работниками опер...»

2021-02-16T17:02:50Z

Новая страница: «'''ИАФ.6''' - Идентификация и аутентификация пользователей, не являющихся работниками опер...»

Новая страница

'''ИАФ.6''' - Идентификация и аутентификация пользователей, не являющихся работниками оператора (внешних пользователей)

== Описание ==
В информационной системе персональных данных (ИСПДн) должна осуществляться однозначная идентификация и аутентификация пользователей, не являющихся работниками оператора персональных данных (внешних пользователей), или процессов, запускаемых от имени этих пользователей.
К пользователям, не являющимся работникам оператора персональных данных (внешним пользователям), относятся все пользователи ИСПДн, не указанные в [[ИАФ.1]] в качестве внутренних пользователей.

Примером внешних пользователей являются граждане, на законных основаниях через сеть Интернет получающие доступ к информационным ресурсам портала Государственных услуг Российской Федерации «Электронного правительства» или официальным сайтам в сети Интернет органов государственной власти.
Пользователи ИСПДн должны однозначно идентифицироваться и аутентифицироваться для всех видов доступа, кроме тех видов доступа, которые определяются как действия, разрешенные до идентификации и аутентификации в соответствии с мерой защиты персональных данных [[УПД.11]].

Идентификация и аутентификация внешних пользователей в целях предоставления государственных услуг осуществляется в том числе с использованием единой системы идентификации и аутентификации (ЕСИА), созданной в соответствии с постановлением Правительства Российской Федерации от 28.11.2011 №977.
Правила и процедуры идентификации и аутентификации пользователей регламентируются в организационно-распорядительных документах оператора персональных данных по защите персональных данных.

==Требования к усилению ИАФ.6: ==

нет

{| class="wikitable" style="text-align:center;"
|- style="text-align:left;"
! rowspan="2" | Мера защиты персональных данных
! colspan="4" style="text-align:center;" | Уровень защищенности персональных данных
|-
| 4
| 3
| 2
| 1
|-
| style="text-align:left;" | ИАФ.6
| +
| +
| +
| +
|-
| style="text-align:left;" | Усиление ИАФ.6
|
|
|
|
|}
[[Категория: Меры по обеспечению безопасности ПДн]]

@@ Строка 37: / Строка 37: @@
+|
 |}
-[[Категория: Меры по обеспечению безопасности ПДн]]
+[[Категория: Меры защиты информации в государственных информационных системах]]

@@ Строка 2: / Строка 2: @@
 == Описание ==
-В информационной системе персональных данных (ИСПДн) должна осуществляться однозначная идентификация и аутентификация пользователей, не являющихся работниками оператора персональных данных (внешних пользователей), или процессов, запускаемых от имени этих пользователей.
+В информационной системе должна осуществляться однозначная идентификация и аутентификация пользователей, не являющихся работниками оператора (внешних пользователей), или процессов, запускаемых от имени этих пользователей.
-Примером внешних пользователей являются граждане, на законных основаниях через сеть Интернет получающие доступ к информационным ресурсам портала Государственных услуг Российской Федерации «Электронного правительства» или официальным сайтам в сети Интернет органов государственной власти.
+К пользователям, не являющимся работникам оператора (внешним пользователям), относятся все пользователи информационной системы, не указанные в [[ИАФ.1]] в качестве внутренних пользователей. Примером внешних пользователей являются граждане, на законных основаниях через сеть Интернет получающие доступ к информационным ресурсам портала Государственных услуг Российской Федерации «Электронного правительства» или официальным сайтам в сети Интернет органов государственной власти.
-Пользователи ИСПДн должны однозначно идентифицироваться и аутентифицироваться для всех видов доступа, кроме тех видов доступа, которые определяются как действия, разрешенные до идентификации и аутентификации в соответствии с мерой защиты персональных данных [[УПД.11]].
 ==Требования к усилению ИАФ.6: ==
-нет
+Не установлены
 {| class="wikitable" style="text-align:center;"
 |- style="text-align:left;"
-! rowspan="2" | Мера защиты персональных данных
+! rowspan="2" | Мера защиты информации
-! colspan="4" style="text-align:center;" | Уровень защищенности персональных данных
+! colspan="4" style="text-align:center;" | Класс защищенности информационной системы
 |-
 | 4