ОЦЛ.3 - История изменений

Wikiadmin в 12:40, 22 октября 2021

2021-10-22T12:40:05Z

Wikiadmin: Замена текста — «Меры по обеспечению безопасности ПДн]» на «Меры защиты информации в государственных информационных системах]»

2021-10-07T08:19:53Z

Замена текста — «Меры по обеспечению безопасности ПДн]» на «Меры защиты информации в государственных информационных системах]»

Wikiadmin: Новая страница: «'''ОЦЛ.3''' - Обеспечение возможности восстановления программного обеспечения, включая про...»

2021-02-17T09:09:30Z

Новая страница: «'''ОЦЛ.3''' - Обеспечение возможности восстановления программного обеспечения, включая про...»

Новая страница

'''ОЦЛ.3''' - Обеспечение возможности восстановления программного обеспечения, включая программное обеспечение средств защиты информации, при возникновении нештатных ситуаций

== Описание ==
Оператором персональных данных должна быть предусмотрена возможность восстановления программного обеспечения, включая программное обеспечение средств защиты информации, при возникновении нештатных ситуаций.
Для обеспечения возможности восстановления программного обеспечения в информационной системе персональных данных (ИСПДн) должны быть приняты соответствующие планы по действиям персонала (администраторов безопасности, пользователей) при возникновении нештатных ситуаций.

Возможность восстановления программного обеспечения, включая программное обеспечение средств защиты информации, при возникновении нештатных ситуаций должна предусматривать:
*восстановление программного обеспечения, включая программное обеспечение средств защиты информации, из резервных копий (дистрибутивов) программного обеспечения;
*восстановление и проверка работоспособности системы защиты персональных данных, обеспечивающие необходимый уровень защищенности персональных данных;
*возврат ИСПДн в начальное состояние (до возникновения нештатной ситуации), обеспечивающее ее штатное функционирование, или восстановление отдельных функциональных возможностей ИСПДн, определенных оператором персональных данных, позволяющих решать задачи по обработке персональных данных.

Оператором персональных данных применяются компенсирующие меры защиты персональных данных в случаях, когда восстановление работоспособности системы защиты персональных данных невозможно.
Правила и процедуры восстановления (в том числе планы по действиям персонала порядок применения компенсирующих мер) отражаются в организационно-распорядительных документах оператора персональных данных по защите персональных данных.

==Требования к усилению ОЦЛ.3: ==

#оператором персональных данных обеспечивается восстановление отдельных функциональных возможностей ИСПДн с применением резервированного программного обеспечения зеркальной ИСПДн (сегмента ИСПДн, технического средства, устройства) в соответствии с [[ОДТ.2]] и [[ОДТ.4]].

{| class="wikitable" style="text-align:center;"
|- style="text-align:left;"
! rowspan="2" | Мера защиты персональных данных
! colspan="4" style="text-align:center;" | Уровень защищенности персональных данных
|-
| 4
| 3
| 2
| 1
|-
| style="text-align:left;" | ОЦЛ.3
|
|
|
|
|-
| style="text-align:left;" | Усиление ОЦЛ.3
|
|
|
| 1
|}
[[Категория: Меры по обеспечению безопасности ПДн]]

@@ Строка 39: / Строка 39: @@
 | 1
 |}
-[[Категория: Меры по обеспечению безопасности ПДн]]
+[[Категория: Меры защиты информации в государственных информационных системах]]

@@ Строка 2: / Строка 2: @@
 == Описание ==
-Оператором персональных данных должна быть предусмотрена возможность восстановления программного обеспечения, включая программное обеспечение средств защиты информации, при возникновении нештатных ситуаций.
+Оператором должна быть предусмотрена возможность восстановления программного обеспечения, включая программное обеспечение средств защиты информации, при возникновении нештатных ситуаций.
-Возможность восстановления программного обеспечения, включая программное обеспечение средств защиты информации, при возникновении нештатных ситуаций должна предусматривать:
+Для обеспечения возможности восстановления программного обеспечения в информационной системе должны быть приняты соответствующие планы по действиям персонала (администраторов безопасности, пользователей) при возникновении нештатных ситуаций.
-Оператором персональных данных применяются компенсирующие меры защиты персональных данных в случаях, когда восстановление работоспособности системы защиты персональных данных невозможно.
+Возможность восстановления программного обеспечения, включая программное обеспечение средств защиты информации, при возникновении нештатных ситуаций должна предусматривать:
-Правила и процедуры восстановления (в том числе планы по действиям персонала порядок применения компенсирующих мер) отражаются в организационно-распорядительных документах оператора персональных данных по защите персональных данных.
+*восстановление программного обеспечения, включая программное обеспечение средств защиты информации, из резервных копий (дистрибутивов) программного обеспечения;
 ==Требования к усилению ОЦЛ.3: ==
-#оператором персональных данных обеспечивается восстановление отдельных функциональных возможностей ИСПДн с применением резервированного программного обеспечения зеркальной ИСПДн (сегмента ИСПДн, технического средства, устройства) в соответствии с [[ОДТ.2]] и [[ОДТ.4]].
+# оператором обеспечивается восстановление отдельных функциональных возможностей информационной системы с применением резервированного программного обеспечения зеркальной информационной системы (сегмента информационной системы, технического средства, устройства) в соответствии с [[ОДТ.2]] и [[ОДТ.4]].
 {| class="wikitable" style="text-align:center;"
@@ Строка 28: / Строка 31: @@
 |-
 | style="text-align:left;" | ОЦЛ.3
+| +
+| +
+| +
+| +
 |-
 | style="text-align:left;" | Усиление ОЦЛ.3