РСБ.3 - История изменений

Wikiadmin в 08:14, 22 октября 2021

2021-10-22T08:14:46Z

Wikiadmin: Замена текста — «Меры по обеспечению безопасности ПДн]» на «Меры защиты информации в государственных информационных системах]»

2021-10-07T08:27:30Z

Замена текста — «Меры по обеспечению безопасности ПДн]» на «Меры защиты информации в государственных информационных системах]»

Wikiadmin: Новая страница: «'''РСБ.3''' - Сбор, запись и хранение информации о событиях безопасности в течение установле...»

2021-02-17T09:52:36Z

Новая страница: «'''РСБ.3''' - Сбор, запись и хранение информации о событиях безопасности в течение установле...»

Новая страница

'''РСБ.3''' - Сбор, запись и хранение информации о событиях безопасности в течение установленного времени хранения

== Описание ==
В информационной системе персональных данных (ИСПДн) должны осуществляться сбор, запись и хранение информации о событиях безопасности в течение установленного оператором времени хранения информации о событиях безопасности.

Сбор, запись и хранение информации о событиях безопасности в течение установленного времени хранения должен предусматривать:
*возможность выбора администратором безопасности событий безопасности, подлежащих регистрации в текущий момент времени из перечня событий безопасности определенных в соответствии с [[РСБ.1]];
*генерацию (сбор, запись) записей регистрации (аудита) для событий безопасности, подлежащих регистрации (аудиту) в соответствии с [[РСБ.1]] с составом и содержанием информации, определенными в соответствии с [[РСБ.2]];
*хранение информации о событиях безопасности в течение времени, установленного в соответствии с [[РСБ.1]].

Объем памяти для хранения информации о событиях безопасности должен быть рассчитан и выделен с учетом типов событий безопасности, подлежащих регистрации в соответствии с [[РСБ.1]], составом и содержанием информации о событиях безопасности, подлежащих регистрации, в соответствии с [[РСБ.2]], прогнозируемой частоты возникновения подлежащих регистрации событий безопасности, срока хранения информации о зарегистрированных событиях безопасности в соответствии с [[РСБ.1]].
Правила и процедуры сбора, записи и хранения информации о событиях безопасности регламентируются в организационно-распорядительных документах оператора персональных данных по защите персональных данных.

==Требования к усилению РСБ.3: ==

#в ИСПДн должно быть обеспечено централизованное автоматизированное управление сбором, записью и хранением информации о событиях безопасности;
#в ИСПДн обеспечивается объединение информации из записей регистрации событий безопасности, полученной от разных технических средств (устройств), программного обеспечения ИСПДн, в единый логический или физический журнал аудита с корреляцией информации по времени для своевременного выявления инцидентов и реагирования на них;
#в ИСПДн обеспечивается объединение информации из записей регистрации событий безопасности, полученной от разных технических средств (устройств), программного обеспечения ИСПДн, в единый логический или физический журнал аудита с корреляцией информации по событиям безопасности для своевременного выявления инцидентов и реагирования на них в масштабах оператора персональных данных;
#в ИСПДн обеспечивается хранение записей системных журналов и записей о событиях безопасности в обособленном хранилище, физически отделенном от технических средств,

{| class="wikitable" style="text-align:center;"
|- style="text-align:left;"
! rowspan="2" | Мера защиты персональных данных
! colspan="4" style="text-align:center;" | Уровень защищенности персональных данных
|-
| 4
| 3
| 2
| 1
|-
| style="text-align:left;" | РСБ.3
| +
| +
| +
| +
|-
| style="text-align:left;" | Усиление РСБ.3
|
|
| 1
| 1
|}
[[Категория: Меры по обеспечению безопасности ПДн]]

@@ Строка 41: / Строка 41: @@
 | 1
 |}
-[[Категория: Меры по обеспечению безопасности ПДн]]
+[[Категория: Меры защиты информации в государственных информационных системах]]

@@ Строка 2: / Строка 2: @@
 == Описание ==
-В информационной системе персональных данных (ИСПДн) должны осуществляться сбор, запись и хранение информации о событиях безопасности в течение установленного оператором времени хранения информации о событиях безопасности.
+В информационной системе должны осуществляться сбор, запись и хранение информации о событиях безопасности в течение установленного оператором времени хранения информации о событиях безопасности.
-−
 Сбор, запись и хранение информации о событиях безопасности в течение установленного времени хранения должен предусматривать:
-*возможность выбора администратором безопасности событий безопасности, подлежащих регистрации в текущий момент времени из перечня событий безопасности определенных в соответствии с [[РСБ.1]];
+возможность выбора администратором безопасности событий безопасности, подлежащих регистрации в текущий момент времени из перечня событий безопасности определенных в соответствии с [[РСБ.1]];
 *генерацию (сбор, запись) записей регистрации (аудита) для событий безопасности, подлежащих регистрации (аудиту) в соответствии с [[РСБ.1]] с составом и содержанием информации, определенными в соответствии с [[РСБ.2]];
 *хранение информации о событиях безопасности в течение времени, установленного в соответствии с [[РСБ.1]].
 Объем памяти для хранения информации о событиях безопасности должен быть рассчитан и выделен с учетом типов событий безопасности, подлежащих регистрации в соответствии с [[РСБ.1]], составом и содержанием информации о событиях безопасности, подлежащих регистрации, в соответствии с [[РСБ.2]], прогнозируемой частоты возникновения подлежащих регистрации событий безопасности, срока хранения информации о зарегистрированных событиях безопасности в соответствии с [[РСБ.1]].
-Правила и процедуры сбора, записи и хранения информации о событиях безопасности регламентируются в организационно-распорядительных документах оператора персональных данных по защите персональных данных.
 ==Требования к усилению РСБ.3: ==
-#в ИСПДн должно быть обеспечено централизованное автоматизированное управление сбором, записью и хранением информации о событиях безопасности;
+#в информационной системе должно быть обеспечено централизованное автоматизированное управление сбором, записью и хранением информации о событиях безопасности;
-#в ИСПДн обеспечивается объединение информации из записей регистрации событий безопасности, полученной от разных технических средств (устройств), программного обеспечения ИСПДн, в единый логический или физический журнал аудита с корреляцией информации по времени для своевременного выявления инцидентов и реагирования на них;
+#в информационной системе обеспечивается объединение информации из записей регистрации событий безопасности, полученной от разных технических средств (устройств), программного обеспечения информационной системы, в единый логический или физический журнал аудита с корреляцией информации по времени для своевременного выявления инцидентов и реагирования на них;
-#в ИСПДн обеспечивается объединение информации из записей регистрации событий безопасности, полученной от разных технических средств (устройств), программного обеспечения ИСПДн, в единый логический или физический журнал аудита с корреляцией информации по событиям безопасности для своевременного выявления инцидентов и реагирования на них в масштабах оператора персональных данных;
+#в информационной системе обеспечивается объединение информации из записей регистрации событий безопасности, полученной от разных технических средств (устройств), программного обеспечения информационной системы, в единый логический или физический журнал аудита с корреляцией информации по событиям безопасности для своевременного выявления инцидентов и реагирования на них в масштабах оператора;
-#в ИСПДн обеспечивается хранение записей системных журналов и записей о событиях безопасности в обособленном хранилище, физически отделенном от технических средств,
+#в информационной системе обеспечивается хранение записей системных журналов и записей о событиях безопасности в обособленном хранилище, физически отделенном от технических средств, входящих в состав информационной системы.
 {| class="wikitable" style="text-align:center;"