ОДТ.2 - История изменений

Wikiadmin в 13:21, 22 октября 2021

2021-10-22T13:21:16Z

Wikiadmin: Замена текста — «Меры по обеспечению безопасности ПДн]» на «Меры защиты информации в государственных информационных системах]»

2021-10-07T08:12:20Z

Замена текста — «Меры по обеспечению безопасности ПДн]» на «Меры защиты информации в государственных информационных системах]»

Wikiadmin: Новая страница: «'''ОДТ.2''' - Резервирование технических средств, программного обеспечения, каналов переда...»

2021-02-17T09:13:29Z

Новая страница: «'''ОДТ.2''' - Резервирование технических средств, программного обеспечения, каналов переда...»

Новая страница

'''ОДТ.2''' - Резервирование технических средств, программного обеспечения, каналов передачи информации, средств обеспечения функционирования информационной системы

== Описание ==
Оператором персональных данных должно обеспечиваться резервирование технических средств, программного обеспечения, каналов передачи персональных данных, средств обеспечения функционирования информационной системы персональных данных (ИСПДн), предусматривающее:
*определение сегментов ИСПДн, в которых должно осуществляться резервирование технических средств, программного обеспечения, каналов передачи персональных данных и средств обеспечения функционирования, а также перечня резервируемых средств исходя из требуемых условий обеспечения непрерывности функционирования ИСПДн и доступности персональных данных, установленных оператором персональных данных;
*применение резервных (дублирующих) технических средств, программного обеспечения, каналов передачи персональных данных и (или) средств обеспечения функционирования ИСПДН, обеспечивающих требуемые условия непрерывности функционирования ИСПДн и доступности персональных данных;
*ввод в действие резервного технического средства, программного обеспечения, канала передачи персональных данных или средства обеспечения функционирования при нарушении требуемых условий непрерывности функционирования ИСПДн и доступности персональных данных.

Резервирование технических средств в зависимости от требуемых условий обеспечения непрерывности функционирования ИСПДн и доступности персональных данных включает ненагруженное («холодное») и (или) нагруженное («горячее») резервирование.
При резервировании программного обеспечения осуществляется создание резервных копий общесистемного, специального и прикладного программного обеспечения, а также программного обеспечения средств защиты информации, необходимых для обеспечения требуемых условий непрерывности функционирования ИСПДн и доступности персональных данных.
Резервирование каналов передачи персональных данных включает:
*резервирование каналов связи, обеспечивающее снижение вероятности отказа в доступе к ИСПДн;
*наличие у основных и альтернативных поставщиков телекоммуникационных услуг (провайдеров) ИСПДН планов по восстановлению связи при авариях и сбоях, с указанием времени восстановления.

Резервирование средств обеспечения функционирования ИСПДн включает:
*использование кратковременных резервных источников питания для обеспечения правильного (корректного) завершения работы сегмента ИСПДН (технического средства, устройства) в случае отключения основного источника питания;
*использование долговременных резервных источников питания в случае длительного отключения основного источника питания и необходимости продолжения выполнения сегментом ИСПДн (техническим средством, устройством) установленных функциональных (задач);
*определение перечня энергозависимых технических средств, которым необходимо обеспечить наличие резервных источников питания (кратковременных и долговременных).
Правила и процедуры резервирования регламентируются в организационно-распорядительных документах оператора персональных данных по защите персональных данных.

==Требования к усилению ОДТ.2: ==

#в ИСПДн должно обеспечиваться резервирование автоматизированных рабочих мест, на которых обрабатываются персональные данные (совокупности технических средств, установленного программного обеспечения, средств защиты информации и параметров настройки), в том числе предусматривающее:
##пространственное (географическое) отделение резервных автоматизированных рабочих мест от основных мест обработки персональных данных, с учетом возможных угроз нарушения доступности персональных данных;
##конфигурацию резервных мест обработки персональных данных, предусматривающую минимально требуемые эксплуатационные возможности рабочего места;
##разработку оператором персональных данных процедур обеспечения требуемых условий обеспечения непрерывности функционирования ИСПДн и доступности персональных данных в случае нарушения функционирования (сбоев, аварий) резервных мест обработки персональных данных;
##ограничение времени обработки персональных данных на резервном рабочем месте до времени восстановления функционирования основного рабочего места;
#в ИСПДн должно обеспечиваться предоставление резервных каналов связи от альтернативных поставщиков телекоммуникационных услуг (провайдеров), отличных от поставщиков (провайдеров) основных каналов связи;
#в ИСПДн должно обеспечиваться использование резервных каналов связи, проходящих по трассам отличным, от трасс прохождения основных каналов связи;
#в ИСПДн должно обеспечиваться использование резервных (отделенных от основных) телекоммуникационных сервисов, обеспечивающих доступность персональных данных, до восстановления доступности основных телекоммуникационных сервисов поставщиком телекоммуникационных услуг (провайдером).

{| class="wikitable" style="text-align:center;"
|- style="text-align:left;"
! rowspan="2" | Мера защиты персональных данных
! colspan="4" style="text-align:center;" | Уровень защищенности персональных данных
|-
| 4
| 3
| 2
| 1
|-
| style="text-align:left;" | ОДТ.2
|
|
|
|
|-
| style="text-align:left;" | Усиление ОДТ.2
|
|
|
|
|}
[[Категория: Меры по обеспечению безопасности ПДн]]

@@ Строка 52: / Строка 52: @@
+|
 |}
-[[Категория: Меры по обеспечению безопасности ПДн]]
+[[Категория: Меры защиты информации в государственных информационных системах]]

@@ Строка 2: / Строка 2: @@
 == Описание ==
-Оператором персональных данных должно обеспечиваться резервирование технических средств, программного обеспечения, каналов передачи персональных данных, средств обеспечения функционирования информационной системы персональных данных (ИСПДн), предусматривающее:
+Оператором должно обеспечиваться резервирование технических средств, программного обеспечения, каналов передачи информации, средств обеспечения функционирования информационной системы, предусматривающее:
-*определение сегментов ИСПДн, в которых должно осуществляться резервирование технических средств, программного обеспечения, каналов передачи персональных данных и средств обеспечения функционирования, а также перечня резервируемых средств исходя из требуемых условий обеспечения непрерывности функционирования ИСПДн и доступности персональных данных, установленных оператором персональных данных;
+*определение сегментов информационной системы, в которых должно осуществляться резервирование технических средств, программного обеспечения, каналов передачи информации и средств обеспечения функционирования, а также перечня резервируемых средств исходя из требуемых условий обеспечения непрерывности функционирования информационной системы и доступности информации, установленных оператором;
-*применение резервных (дублирующих) технических средств, программного обеспечения, каналов передачи персональных данных и (или) средств обеспечения функционирования ИСПДН, обеспечивающих требуемые условия непрерывности функционирования ИСПДн и доступности персональных данных;
+*применение резервных (дублирующих) технических средств, программного обеспечения, каналов передачи информации и (или) средств обеспечения функционирования информационной системы, обеспечивающих требуемые условия непрерывности функционирования информационной системы и доступности информации;
-*ввод в действие резервного технического средства, программного обеспечения, канала передачи персональных данных или средства обеспечения функционирования при нарушении требуемых условий непрерывности функционирования ИСПДн и доступности персональных данных.
+*ввод в действие резервного технического средства, программного обеспечения, канала передачи информации или средства обеспечения функционирования при нарушении требуемых условий непрерывности функционирования информационной системы и доступности информации.
-Резервирование технических средств в зависимости от требуемых условий обеспечения непрерывности функционирования ИСПДн и доступности персональных данных включает ненагруженное («холодное») и (или) нагруженное («горячее») резервирование.
+Резервирование технических средств в зависимости от требуемых условий обеспечения непрерывности функционирования информационной системы и доступности информации включает ненагруженное («холодное») и (или) нагруженное («горячее») резервирование.
-Резервирование средств обеспечения функционирования ИСПДн включает:
+При резервировании программного обеспечения осуществляется создание резервных копий общесистемного, специального и прикладного программного обеспечения, а также программного обеспечения средств защиты информации, необходимых для обеспечения требуемых условий непрерывности функционирования информационной системы и доступности информации.
-*использование кратковременных резервных источников питания для обеспечения правильного (корректного) завершения работы сегмента ИСПДН (технического средства, устройства) в случае отключения основного источника питания;
-*использование долговременных резервных источников питания в случае длительного отключения основного источника питания и необходимости продолжения выполнения сегментом ИСПДн (техническим средством, устройством) установленных функциональных (задач);
+Резервирование каналов передачи информации включает:
-*определение перечня энергозависимых технических средств, которым необходимо обеспечить наличие резервных источников питания (кратковременных и долговременных).
+*резервирование каналов связи, обеспечивающее снижение вероятности отказа в доступе к информационной системе;
-Правила и процедуры резервирования регламентируются в организационно-распорядительных документах оператора персональных данных по защите персональных данных.
+*наличие у основных и альтернативных поставщиков телекоммуникационных услуг (провайдеров) информационной системы планов по восстановлению связи при авариях и сбоях, с указанием времени восстановления.
 ==Требования к усилению ОДТ.2: ==
-#в ИСПДн должно обеспечиваться резервирование автоматизированных рабочих мест, на которых обрабатываются персональные данные (совокупности технических средств, установленного программного обеспечения, средств защиты информации и параметров настройки), в том числе предусматривающее:
+# в информационной системе должно обеспечиваться резервирование автоматизированных рабочих мест, на которых обрабатывается информация (совокупности технических средств, установленного программного обеспечения, средств защиты информации и параметров настройки), в том числе предусматривающее:
-##пространственное (географическое) отделение резервных автоматизированных рабочих мест от основных мест обработки персональных данных, с учетом возможных угроз нарушения доступности персональных данных;
+#*пространственное (географическое) отделение резервных автоматизированных рабочих мест от основных мест обработки информации, с учетом возможных угроз нарушения доступности информации;
-##конфигурацию резервных мест обработки персональных данных, предусматривающую минимально требуемые эксплуатационные возможности рабочего места;
+#*конфигурацию резервных мест обработки информации, предусматривающую минимально требуемые эксплуатационные возможности рабочего места;
-##разработку оператором персональных данных процедур обеспечения требуемых условий обеспечения непрерывности функционирования ИСПДн и доступности персональных данных в случае нарушения функционирования (сбоев, аварий) резервных мест обработки персональных данных;
+#*разработку оператором процедур обеспечения требуемых условий обеспечения непрерывности функционирования информационной системы и доступности информации в случае нарушения функционирования (сбоев, аварий) резервных мест обработки информации;
-##ограничение времени обработки персональных данных на резервном рабочем месте до времени восстановления функционирования основного рабочего места;
+#*ограничение времени обработки информации на резервном рабочем месте до времени восстановления функционирования основного рабочего места;
-#в ИСПДн должно обеспечиваться предоставление резервных каналов связи от альтернативных поставщиков телекоммуникационных услуг (провайдеров), отличных от поставщиков (провайдеров) основных каналов связи;
+# в информационной системе должно обеспечиваться предоставление резервных каналов связи от альтернативных поставщиков телекоммуникационных услуг (провайдеров), отличных от поставщиков (провайдеров) основных каналов связи;
-#в ИСПДн должно обеспечиваться использование резервных каналов связи, проходящих по трассам отличным, от трасс прохождения основных каналов связи;
+# в информационной системе должно обеспечиваться использование резервных каналов связи, проходящих по трассам отличным, от трасс прохождения основных каналов связи;
-#в ИСПДн должно обеспечиваться использование резервных (отделенных от основных) телекоммуникационных сервисов, обеспечивающих доступность персональных данных, до восстановления доступности основных телекоммуникационных сервисов поставщиком телекоммуникационных услуг (провайдером).
+# в информационной системе должно обеспечиваться использование резервных (отделенных от основных) телекоммуникационных сервисов, обеспечивающих доступность информации, до восстановления доступности основных телекоммуникационных сервисов поставщиком телекоммуникационных услуг (провайдером).
 {| class="wikitable" style="text-align:center;"
@@ Строка 44: / Строка 48: @@
+|
+|
+| +
 |-
 | style="text-align:left;" | Усиление ОДТ.2