ОЦЛ.4 - История изменений

Wikiadmin в 12:44, 22 октября 2021

2021-10-22T12:44:45Z

Wikiadmin: Замена текста — «Меры по обеспечению безопасности ПДн]» на «Меры защиты информации в государственных информационных системах]»

2021-10-07T08:26:03Z

Замена текста — «Меры по обеспечению безопасности ПДн]» на «Меры защиты информации в государственных информационных системах]»

Wikiadmin: Новая страница: «'''ОЦЛ.4''' - Обнаружение и реагирование на поступление в информационную систему незапраши...»

2021-02-16T16:58:12Z

Новая страница: «'''ОЦЛ.4''' - Обнаружение и реагирование на поступление в информационную систему незапраши...»

Новая страница

'''ОЦЛ.4''' - Обнаружение и реагирование на поступление в информационную систему незапрашиваемых электронных сообщений (писем, документов) и иной информации, не относящихся к функционированию информационной системы (защита от спама)

== Описание ==
Оператором персональных данных должно обеспечиваться обнаружение и реагирование на поступление незапрашиваемых электронных сообщений (писем, документов) и иной информации, не относящихся к функционированию информационной системы персональных данных (ИСПДн) (защита от спама).
Защита от спама реализуется на точках входа в ИСПДн (выхода) информационных потоков (межсетевые экраны, почтовые серверы, Web-серверы, прокси-серверы и серверы удаленного доступа), а также на автоматизированных рабочих местах, серверах и (или) мобильных технических средствах, подключенных к сетям связи общего пользования, для обнаружения и реагирования на поступление по электронной почте незапрашиваемых электронных сообщений (писем, документов) или в приложениях к электронным письмам.
Защита от спама обеспечивается применением специализированных средств защиты, реализующих следующие механизмы защиты:
*фильтрация по содержимому электронных сообщений (писем, документов) с использованием критериев, позволяющих относить сообщения к спаму сигнатурным и (или) эвристическим методами;
*фильтрация на основе информации об отправителе электронного сообщения (в том числе с использованием «черных» списков(запрещенные отправители) и (или) «белых» списков (разрешенные отправители).

Оператором персональных данных должно осуществляться обновление базы «черных» («белых») списков и контроль целостности базы «черных» («белых») списков.
Правила и процедуры обнаружения и реагирования на поступление незапрашиваемой информации регламентируются в организационно-распорядительных документах оператора персональных данных по защите персональных данных.

==Требования к усилению ОЦЛ.4: ==

#оператором персональных данных обеспечивается централизованное управление средствами защиты от спама;
#в ИСПДн должна обеспечиваться фильтрация на основе информации об отправителе электронного сообщения с использованием эвристических методов (например, «серые» списки серверов электронной почты, распознавание автоматически генерируемых имен отправителей и другие);
#в ИСПДн должна обеспечиваться аутентификация отправителей электронных сообщений в соответствии с ИАФ.1, ИАФ.6;
#в ИСПДн должна обеспечиваться аутентификация серверов электронной почты (в том числе в соответствии с ИАФ.2);
#в ИСПДн должен обеспечиваться контроль поступления в ИСПДн информационных сообщений и документов на основе контентного анализа.

{| class="wikitable" style="text-align:center;"
|- style="text-align:left;"
! rowspan="2" | Мера защиты персональных данных
! colspan="4" style="text-align:center;" | Уровень защищенности персональных данных
|-
| 4
| 3
| 2
| 1
|-
| style="text-align:left;" | ОЦЛ.4
|
|
| +
| +
|-
| style="text-align:left;" | Усиление ОЦЛ.4
|
|
|
|
|}
[[Категория: Меры по обеспечению безопасности ПДн]]

@@ Строка 41: / Строка 41: @@
+|
 |}
-[[Категория: Меры по обеспечению безопасности ПДн]]
+[[Категория: Меры защиты информации в государственных информационных системах]]

@@ Строка 2: / Строка 2: @@
 == Описание ==
-Оператором персональных данных должно обеспечиваться обнаружение и реагирование на поступление незапрашиваемых электронных сообщений (писем, документов) и иной информации, не относящихся к функционированию информационной системы персональных данных (ИСПДн) (защита от спама).
+Оператором должно обеспечиваться обнаружение и реагирование на поступление незапрашиваемых электронных сообщений (писем, документов) и иной информации, не относящихся к функционированию информационной системы (защита от спама).
-Оператором персональных данных должно осуществляться обновление базы «черных» («белых») списков и контроль целостности базы «черных» («белых») списков.
+Защита от спама реализуется на точках входа в информационную систему (выхода) информационных потоков (межсетевые экраны, почтовые серверы, Web-серверы, прокси-серверы и серверы удаленного доступа), а также на автоматизированных рабочих местах, серверах и (или) мобильных технических средствах, подключенных к сетям связи общего пользования, для обнаружения и реагирования на поступление по электронной почте незапрашиваемых электронных сообщений (писем, документов) или в приложениях к электронным письмам.
-Правила и процедуры обнаружения и реагирования на поступление незапрашиваемой информации регламентируются в организационно-распорядительных документах оператора персональных данных по защите персональных данных.
 ==Требования к усилению ОЦЛ.4: ==
-#оператором персональных данных обеспечивается централизованное управление средствами защиты от спама;
+# оператором обеспечивается централизованное управление средствами защиты от спама;
-#в ИСПДн должна обеспечиваться фильтрация на основе информации об отправителе электронного сообщения с использованием эвристических методов (например, «серые» списки серверов электронной почты, распознавание автоматически генерируемых имен отправителей и другие);
+# в информационной системе должна обеспечиваться фильтрация на основе информации об отправителе электронного сообщения с использованием эвристических методов (например, «серые» списки серверов электронной почты, распознавание автоматически генерируемых имен отправителей и другие);
-#в ИСПДн должна обеспечиваться аутентификация отправителей электронных сообщений в соответствии с ИАФ.1, ИАФ.6;
+# в информационной системе должна обеспечиваться аутентификация отправителей электронных сообщений в соответствии с [[ИАФ.1]], [[ИАФ.6]], [[ИАФ.7]];
-#в ИСПДн должна обеспечиваться аутентификация серверов электронной почты (в том числе в соответствии с ИАФ.2);
+# в информационной системе должна обеспечиваться аутентификация серверов электронной почты (в том числе в соответствии с [[ИАФ.2]], [[ИАФ.7]]);
-#в ИСПДн должен обеспечиваться контроль поступления в ИСПДн информационных сообщений и документов на основе контентного анализа.
+# в информационной системе должен обеспечиваться контроль поступления в информационную систему информационных сообщений и документов на основе контентного анализа.
 {| class="wikitable" style="text-align:center;"