ОЦЛ.5 - История изменений

Wikiadmin в 12:51, 22 октября 2021

2021-10-22T12:51:40Z

Wikiadmin: Замена текста — «Меры по обеспечению безопасности ПДн]» на «Меры защиты информации в государственных информационных системах]»

2021-10-07T08:21:15Z

Замена текста — «Меры по обеспечению безопасности ПДн]» на «Меры защиты информации в государственных информационных системах]»

Wikiadmin: Новая страница: «'''ОЦЛ.5''' - Контроль содержания информации, передаваемой из информационной системы (конте...»

2021-10-06T21:07:13Z

Новая страница: «'''ОЦЛ.5''' - Контроль содержания информации, передаваемой из информационной системы (конте...»

Новая страница

'''ОЦЛ.5''' - Контроль содержания информации,
передаваемой из информационной системы
(контейнерный, основанный на свойствах объекта доступа, и контентный, основанный на поиске запрещенной к передаче информации с использованием сигнатур, масок и иных методов), и исключение неправомерной передачи информации из информационной системы

== Описание ==
:В информационной системе должен осуществляться контроль содержания информации, передаваемой из информационной системы (контейнерный, основанный на свойствах объекта доступа, и контентный, основанный на поиске запрещенной к передаче информации с использованием сигнатур, масок и иных методов), и исключение неправомерной передачи информации из информационной системы.
Контроль содержания информации, передаваемой из информационной системы, должен предусматривать:
# явление фактов неправомерной передачи защищаемой информации из информационной системы через различные типы сетевых соединений, включая сети связи общего пользования и реагирование на них;
# явление фактов неправомерной записи защищаемой информации на неучтенные съемные машинные носители информации и реагирование на них;
# явление фактов неправомерного вывода на печать документов, содержащих защищаемую информацию и реагирование на них;
# выявление фактов неправомерного копирования защищаемой информации в прикладное программное обеспечение из буфера обмена и реагирование на них;
# контроль хранения защищаемой информации на серверах и автоматизированных рабочих местах;
# выявление фактов хранения информации на общих сетевых ресурсах (общие папки, системы документооборота, базы данных, почтовые архивы и иные ресурсы).

:Контроль содержания информации, передаваемой из информационной системы, осуществляется по цифровым отпечаткам информации, по регулярным выражениям и (или) по атрибутам безопасности (меткам безопасности) файлов, а также с помощью иных методов.
:Правила и процедуры контроля содержания передаваемой информации регламентируются в организационно-распорядительных документах оператора по защите информации.

==Требования к усилению ОЦЛ.5: ==

# в информационной системе должно осуществляться хранение всей передаваемой из информационной системы информации и (или) информации с недопустимым к передаче из информационной системы содержанием, в течение времени, определяемого оператором;
# в информационной системе должна осуществляться блокировка передачи из информационной системы информации с недопустимым содержанием.

{| class="wikitable" style="text-align:center;"
|- style="text-align:left;"
! rowspan="2" | Мера защиты персональных данных
! colspan="4" style="text-align:center;" | Уровень защищенности персональных данных
|-
| 4
| 3
| 2
| 1
|-
| style="text-align:left;" | ОЦЛ.5
|
|
|
|
|-
| style="text-align:left;" | Усиление ОЦЛ.5
|
|
|
|
|}
[[Категория: Меры по обеспечению безопасности ПДн]]

@@ Строка 44: / Строка 44: @@
+|
 |}
-[[Категория: Меры по обеспечению безопасности ПДн]]
+[[Категория: Меры защиты информации в государственных информационных системах]]

@@ Строка 1: / Строка 1: @@
-'''ОЦЛ.5''' - Контроль	содержания	информации,
+'''ОЦЛ.5''' - Контроль содержания информации, передаваемой из информационной системы (контейнерный, основанный на свойствах объекта доступа, и контентный, основанный на поиске запрещенной к передаче информации с использованием сигнатур, масок и иных методов), и исключение неправомерной передачи информации из информационной системы
 == Описание ==
-:В информационной системе должен осуществляться контроль содержания информации, передаваемой из информационной системы (контейнерный, основанный на свойствах объекта доступа, и контентный, основанный на поиске запрещенной к передаче информации с использованием сигнатур, масок и иных методов), и исключение неправомерной передачи информации из информационной системы.
+В информационной системе должен осуществляться контроль содержания информации, передаваемой из информационной системы (контейнерный, основанный на свойствах объекта доступа, и контентный, основанный на поиске запрещенной к передаче информации с использованием сигнатур, масок и иных методов), и исключение неправомерной передачи информации из информационной системы.
 Контроль содержания информации, передаваемой из информационной системы, должен предусматривать:
-# явление фактов неправомерной передачи защищаемой информации из информационной системы через различные типы сетевых соединений, включая сети связи общего пользования и реагирование на них;
+*выявление фактов неправомерной передачи защищаемой информации из информационной системы через различные типы сетевых соединений, включая сети связи общего пользования и реагирование на них;
-# явление фактов неправомерной записи защищаемой информации на неучтенные съемные машинные носители информации и реагирование на них;
+*выявление фактов неправомерной записи защищаемой информации на неучтенные съемные машинные носители информации и реагирование на них;
-# явление фактов неправомерного вывода на печать документов, содержащих защищаемую информацию и реагирование на них;
+*выявление фактов неправомерного вывода на печать документов, содержащих защищаемую информацию и реагирование на них;
-# выявление фактов неправомерного копирования защищаемой информации в	прикладное	программное	обеспечение из	буфера обмена	и реагирование на них;
+*выявление фактов неправомерного копирования защищаемой информации в прикладное программное обеспечение из буфера обмена и реагирование на них;
-# контроль	хранения защищаемой информации	на серверах	и автоматизированных рабочих местах;
+*контроль хранения защищаемой информации на серверах и автоматизированных рабочих местах;
-# выявление фактов хранения информации на общих сетевых ресурсах (общие папки, системы документооборота, базы данных, почтовые архивы и иные ресурсы).
+*выявление фактов хранения информации на общих сетевых ресурсах (общие папки, системы документооборота, базы данных, почтовые архивы и иные ресурсы).
-:Контроль содержания информации, передаваемой из информационной системы, осуществляется по цифровым отпечаткам информации, по регулярным выражениям и (или) по атрибутам безопасности (меткам безопасности) файлов, а также с помощью иных методов.
+Контроль содержания информации, передаваемой из информационной системы, осуществляется по цифровым отпечаткам информации, по регулярным выражениям и (или) по атрибутам безопасности (меткам безопасности) файлов, а также с помощью иных методов.
-:Правила и процедуры контроля содержания передаваемой информации регламентируются в организационно-распорядительных документах оператора по защите информации.
 ==Требования к усилению ОЦЛ.5: ==
@@ Строка 21: / Строка 21: @@
 # в информационной системе должно осуществляться хранение всей передаваемой из информационной системы информации и (или) информации с недопустимым к передаче из информационной системы содержанием, в течение времени, определяемого оператором;
 # в информационной системе должна осуществляться блокировка передачи из информационной системы информации с недопустимым содержанием.
 {| class="wikitable" style="text-align:center;"