СОВ.2 - История изменений

Wikiadmin в 12:06, 22 октября 2021

2021-10-22T12:06:17Z

Wikiadmin: Замена текста — «Меры по обеспечению безопасности ПДн]» на «Меры защиты информации в государственных информационных системах]»

2021-10-07T08:11:21Z

Замена текста — «Меры по обеспечению безопасности ПДн]» на «Меры защиты информации в государственных информационных системах]»

Wikiadmin: Новая страница: «'''СОВ.2''' - Обновление базы решающих правил == Описание == Оператором персональных данных д...»

2021-02-17T10:10:39Z

Новая страница: «'''СОВ.2''' - Обновление базы решающих правил == Описание == Оператором персональных данных д...»

Новая страница

'''СОВ.2''' - Обновление базы решающих правил

== Описание ==
Оператором персональных данных должно обеспечиваться обновление базы решающих правил системы обнаружения вторжений, применяемой в информационной системе персональных данных (ИСПДн).
Обновление базы решающих правил системы обнаружения вторжений должно предусматривать:
*получение уведомлений о необходимости обновлений и непосредственном обновлении базы решающих правил;
*получение из доверенных источников и установку обновлений базы решающих правил;
*контроль целостности обновлений базы решающих правил.
Правила и процедуры обновления базы решающих правил регламентируются в организационно-распорядительных документах оператора персональных данных по защите персональных данных.

==Требования к усилению СОВ.2: ==

#в ИСПДн должно обеспечиваться централизованное управление обновлением базы решающих правил системы обнаружения вторжений;
#в ИСПДн должна обеспечиваться возможность редактирования базы решающих правил (добавление и (или) исключение решающих правил) со стороны уполномоченных должностных лиц (администраторов) для предотвращения определенных оператором персональных данных компьютерных атак и (или) сокращения нагрузки на ИСПДн, а также минимизации ложных срабатываний системы обнаружения вторжений;
#оператором ИСПДн устанавливается порядок редактирования базы решающих правил. В случае редактирования базы решающих правил запись об этом событии с указанием произведенных изменений фиксируется в соответствующем журнале регистрации событий безопасности.

{| class="wikitable" style="text-align:center;"
|- style="text-align:left;"
! rowspan="2" | Мера защиты персональных данных
! colspan="4" style="text-align:center;" | Уровень защищенности персональных данных
|-
| 4
| 3
| 2
| 1
|-
| style="text-align:left;" | СОВ.2
|
|
| +
| +
|-
| style="text-align:left;" | Усиление СОВ.2
|
|
|
| 1,2,3
|}
[[Категория: Меры по обеспечению безопасности ПДн]]

@@ Строка 37: / Строка 37: @@
 | 1,2,3
 |}
-[[Категория: Меры по обеспечению безопасности ПДн]]
+[[Категория: Меры защиты информации в государственных информационных системах]]

@@ Строка 2: / Строка 2: @@
 == Описание ==
-Оператором персональных данных должно обеспечиваться обновление базы решающих правил системы обнаружения вторжений, применяемой в информационной системе персональных данных (ИСПДн).
+Оператором должно обеспечиваться обновление базы решающих правил системы обнаружения вторжений, применяемой в информационной системе.
 Обновление базы решающих правил системы обнаружения вторжений должно предусматривать:
 *получение уведомлений о необходимости обновлений и непосредственном обновлении базы решающих правил;
 *получение из доверенных источников и установку обновлений базы решающих правил;
 *контроль целостности обновлений базы решающих правил.
 ==Требования к усилению СОВ.2: ==
-#в ИСПДн должно обеспечиваться централизованное управление обновлением базы решающих правил системы обнаружения вторжений;
+# в информационной системе должно обеспечиваться централизованное управление обновлением базы решающих правил системы обнаружения вторжений;
-#в ИСПДн должна обеспечиваться возможность редактирования базы решающих правил (добавление и (или) исключение решающих правил) со стороны уполномоченных должностных лиц (администраторов) для предотвращения определенных оператором персональных данных компьютерных атак и (или) сокращения нагрузки на ИСПДн, а также минимизации ложных срабатываний системы обнаружения вторжений;
+# в информационной системе должна обеспечиваться возможность редактирования базы решающих правил (добавление и (или) исключение решающих правил) со стороны уполномоченных должностных лиц (администраторов) для предотвращения определенных оператором компьютерных атак и (или) сокращения нагрузки на информационную систему, а также минимизации ложных срабатываний системы обнаружения вторжений;
-#оператором ИСПДн устанавливается порядок редактирования базы решающих правил. В случае редактирования базы решающих правил запись об этом событии с указанием произведенных изменений фиксируется в соответствующем журнале регистрации событий безопасности.
+# оператором информационной системы устанавливается порядок редактирования базы решающих правил. В случае редактирования базы решающих правил запись об этом событии с указанием произведенных изменений фиксируется в соответствующем журнале регистрации событий безопасности.
 {| class="wikitable" style="text-align:center;"