ОПС.2 - История изменений

Wikiadmin в 13:11, 8 октября 2021

2021-10-08T13:11:05Z

Wikiadmin: Замена текста — «Меры по обеспечению безопасности ПДн]» на «Меры защиты информации в государственных информационных системах]»

2021-10-07T08:13:06Z

Замена текста — «Меры по обеспечению безопасности ПДн]» на «Меры защиты информации в государственных информационных системах]»

Wikiadmin: Новая страница: «'''ОПС.2''' - Управление установкой (инсталляцией) компонентов программного обеспечения, в...»

2021-02-17T09:37:58Z

Новая страница: «'''ОПС.2''' - Управление установкой (инсталляцией) компонентов программного обеспечения, в...»

Новая страница

'''ОПС.2''' - Управление установкой (инсталляцией) компонентов программного обеспечения, в том числе определение компонентов, подлежащих установке, настройка параметров установки компонентов, контроль за установкой компонентов программного обеспечения

== Описание ==
Оператором персональных данных должны быть реализованы следующие функции по управлению установкой (инсталляцией) компонентов программного обеспечения информационной системы персональных данных (ИСПДн):
*определение компонентов программного обеспечения (состава и конфигурации), подлежащих установке в ИСПДн после загрузки операционной системы;
*настройка параметров установки компонентов программного обеспечения, обеспечивающая исключение установки (если осуществимо) компонентов программного обеспечения, использование которых не требуется для реализации информационной технологии ИСПДн (например, при запуске установщика можно выбрать или не выбрать определенные опции и, тем самым, разрешить или запретить установку соответствующих компонентов программного обеспечения);
*выбор конфигурации устанавливаемых компонентов программного обеспечения (в том числе конфигурации, предусматривающие включение в домен, или не включение в домен);
*контроль за установкой компонентов программного обеспечения (состав компонентов, параметры установки, конфигурация компонентов);
*определение и применение параметров настройки компонентов программного обеспечения, включая программные компоненты средств защиты информации, обеспечивающих реализацию мер защиты персональных данных, а также устранение возможных уязвимостей ИСПДн, приводящих к возникновению угроз безопасности персональных данных.

Правила и процедуры управления установкой (инсталляцией) компонентов программного обеспечения (в том числе управления составом и конфигурацией подлежащих установке компонентов программного обеспечения, параметрами установки, параметрами настройки компонентов программного обеспечения) регламентируются в организационно-распорядительных документах оператора персональных данных по защите персональных данных с учетом эксплуатационной документации.

==Требования к усилению ОПС.2: ==

#в ИСПДн должно обеспечиваться использование средств автоматизации для применения и контроля параметров настройки компонентов программного обеспечения, влияющих на безопасность персональных данных;
#в ИСПДн должны быть реализованы автоматизированные механизмы реагирования на несанкционированное изменение параметров настройки компонентов программного обеспечения, влияющих на безопасность персональных данных, предусматривающие блокирование доступа к средству вычислительной техники и (или) персональным данным, автоматическое восстановление параметров настройки или другие действия, препятствующие несанкционированному доступу к персональным данным, который может быть получен вследствие несанкционированного изменения параметров настройки;
#в ИСПДн должно обеспечиваться использование средств автоматизации для инсталляции и централизованного управления процессами инсталляции, в том числе с применением пакетов соответствующих дистрибутивов программного обеспечения.

{| class="wikitable" style="text-align:center;"
|- style="text-align:left;"
! rowspan="2" | Мера защиты персональных данных
! colspan="4" style="text-align:center;" | Уровень защищенности персональных данных
|-
| 4
| 3
| 2
| 1
|-
| style="text-align:left;" | ОПС.2
|
|
| +
| +
|-
| style="text-align:left;" | Усиление ОПС.2
|
|
|
| 1
|}
[[Категория: Меры по обеспечению безопасности ПДн]]

@@ Строка 39: / Строка 39: @@
 | 1
 |}
-[[Категория: Меры по обеспечению безопасности ПДн]]
+[[Категория: Меры защиты информации в государственных информационных системах]]

@@ Строка 2: / Строка 2: @@
 == Описание ==
-Правила и процедуры управления установкой (инсталляцией) компонентов программного обеспечения (в том числе управления составом и конфигурацией подлежащих установке компонентов программного обеспечения, параметрами установки, параметрами настройки компонентов программного обеспечения) регламентируются в организационно-распорядительных документах оператора персональных данных по защите персональных данных с учетом эксплуатационной документации.
+Оператором должны быть реализованы следующие функции по управлению установкой (инсталляцией) компонентов программного обеспечения информационной системы:
 ==Требования к усилению ОПС.2: ==
-#в ИСПДн должно обеспечиваться использование средств автоматизации для применения и контроля параметров настройки компонентов программного обеспечения, влияющих на безопасность персональных данных;
+#в информационной системе должно обеспечиваться использование средств автоматизации для применения и контроля параметров настройки компонентов программного обеспечения, влияющих на безопасность информации;
-#в ИСПДн должны быть реализованы автоматизированные механизмы реагирования на несанкционированное изменение параметров настройки компонентов программного обеспечения, влияющих на безопасность персональных данных, предусматривающие блокирование доступа к средству вычислительной техники и (или) персональным данным, автоматическое восстановление параметров настройки или другие действия, препятствующие несанкционированному доступу к персональным данным, который может быть получен вследствие несанкционированного изменения параметров настройки;
+#в информационной системе должны быть реализованы автоматизированные механизмы реагирования на несанкционированное изменение параметров настройки компонентов программного обеспечения, влияющих на безопасность информации, предусматривающие блокирование доступа к средству вычислительной техники и (или) информации, автоматическое восстановление параметров настройки или другие действия, препятствующие несанкционированному доступу к информации, который может быть получен вследствие несанкционированного изменения параметров настройки;
-#в ИСПДн должно обеспечиваться использование средств автоматизации для инсталляции и централизованного управления процессами инсталляции, в том числе с применением пакетов соответствующих дистрибутивов программного обеспечения.
+#в информационной системе должно обеспечиваться использование средств автоматизации для инсталляции и централизованного управления процессами инсталляции, в том числе с применением пакетов соответствующих дистрибутивов программного обеспечения.
 {| class="wikitable" style="text-align:center;"
 |- style="text-align:left;"
-! rowspan="2" | Мера защиты персональных данных
+! rowspan="2" | Мера защиты информации
-! colspan="4" style="text-align:center;" | Уровень защищенности персональных данных
+! colspan="4" style="text-align:center;" | Класс защищенности информационной системы
 |-
 | 4