УПД.1 - История изменений

Wikiadmin в 10:22, 8 октября 2021

2021-10-08T10:22:42Z

Wikiadmin: Замена текста — «Меры по обеспечению безопасности ПДн]» на «Меры защиты информации в государственных информационных системах]»

2021-10-07T08:12:15Z

Замена текста — «Меры по обеспечению безопасности ПДн]» на «Меры защиты информации в государственных информационных системах]»

Wikiadmin: Новая страница: «'''УПД.1''' - Управление (заведение, активация, блокирование и уничтожение) учетными записям...»

2021-02-17T10:53:15Z

Новая страница: «'''УПД.1''' - Управление (заведение, активация, блокирование и уничтожение) учетными записям...»

Новая страница

'''УПД.1''' - Управление (заведение, активация, блокирование и уничтожение) учетными записями пользователей, в том числе внешних пользователей

== Описание ==
Оператором персональных данных должны быть установлены и реализованы следующие функции управления учетными записями пользователей, в том числе внешних пользователей:
*определение типа учетной записи (внутреннего пользователя, внешнего пользователя; системная, приложения; гостевая (анонимная), временная и (или) иные типы записей);
*объединение учетных записей в группы (при необходимости);
*верификацию пользователя (проверка личности пользователя, его должностных (функциональных) обязанностей) при заведении учетной записи пользователя;
*заведение, активация, блокирование и уничтожение учетных записей пользователей;
*пересмотр и, при необходимости, корректировка учетных записей пользователей с периодичностью, определяемой оператором;
*порядок заведения и контроля использования гостевых (анонимных) и временных учетных записей пользователей, а также привилегированных учетных записей администраторов;
*оповещение администратора, осуществляющего управление учетными записями пользователей, об изменении сведений о пользователях, их ролях, обязанностях, полномочиях, ограничениях;
*уничтожение временных учетных записей пользователей, предоставленных для однократного (ограниченного по времени) выполнения задач в информационной системе персональных данных (ИСПДн);
*предоставление пользователям прав доступа к объектам доступа ИСПДн, основываясь на задачах, решаемых пользователями в ИСПДн и взаимодействующими с ней информационными системами.
Временная учетная запись может быть заведена для пользователя на ограниченный срок для выполнения задач, требующих расширенных полномочий, или для проведения настройки, тестирования ИСПДн, для организации гостевого доступа (посетителям, сотрудникам сторонних организаций, стажерам и иным пользователям с временным доступом к ИСПДн).
Правила и процедуры управления учетными записями пользователей регламентируются в организационно-распорядительных документах оператора персональных данных по защите персональных данных.

==Требования к усилению УПД.1: ==

#оператором персональных данных должны использоваться автоматизированные средства поддержки управления учетными записями пользователей;
#в ИСПДн должно осуществляться автоматическое блокирование временных учетных записей пользователей по окончании установленного периода времени для их использования;
#в ИСПДн должно осуществляться автоматическое блокирование неактивных (неиспользуемых) учетных записей пользователей после периода времени неиспользования:
#:а) более 90 дней;
#:б) более 45 дней;
#в ИСПДн должно осуществляться автоматическое блокирование учетных записей пользователей:
#:а) при превышении установленного оператором персональных данных числа неуспешных попыток аутентификации пользователя;
#:б) при выявлении по результатам мониторинга (просмотра, анализа) журналов регистрации событий безопасности действий пользователей, которые отнесены оператором персональных данных к событиям нарушения безопасности информации;
#в ИСПДн должен осуществляться автоматический контроль заведения, активации, блокирования и уничтожения учетных записей пользователей и оповещение администраторов о результатах автоматического контроля.

{| class="wikitable" style="text-align:center;"
|- style="text-align:left;"
! rowspan="2" | Мера защиты персональных данных
! colspan="4" style="text-align:center;" | Уровень защищенности персональных данных
|-
| 4
| 3
| 2
| 1
|-
| style="text-align:left;" | УПД.1
| +
| +
| +
| +
|-
| style="text-align:left;" | Усиление УПД.1
|
| 1,2
| 1,2,3а
| 1,2,3б
|}
[[Категория: Меры по обеспечению безопасности ПДн]]

@@ Строка 2: / Строка 2: @@
 == Описание ==
-Оператором персональных данных должны быть установлены и реализованы следующие функции управления учетными записями пользователей, в том числе внешних пользователей:
+Оператором должны быть установлены и реализованы следующие функции управления учетными записями пользователей, в том числе внешних пользователей:
 *определение типа учетной записи (внутреннего пользователя, внешнего пользователя; системная, приложения; гостевая (анонимная), временная и (или) иные типы записей);
 *объединение учетных записей в группы (при необходимости);
 *верификацию пользователя (проверка личности пользователя, его должностных (функциональных) обязанностей) при заведении учетной записи пользователя;
 *заведение, активация, блокирование и уничтожение учетных записей пользователей;
 *пересмотр и, при необходимости, корректировка учетных записей пользователей с периодичностью, определяемой оператором;
 *порядок заведения и контроля использования гостевых (анонимных) и временных учетных записей пользователей, а также привилегированных учетных записей администраторов;
 *оповещение администратора, осуществляющего управление учетными записями пользователей, об изменении сведений о пользователях, их ролях, обязанностях, полномочиях, ограничениях;
-*уничтожение временных учетных записей пользователей, предоставленных для однократного (ограниченного по времени) выполнения задач в информационной системе персональных данных (ИСПДн);
+*уничтожение временных учетных записей пользователей, предоставленных для однократного (ограниченного по времени) выполнения задач в информационной системе;
-*предоставление пользователям прав доступа к объектам доступа ИСПДн, основываясь на задачах, решаемых пользователями в ИСПДн и взаимодействующими с ней информационными системами.
+*предоставление пользователям прав доступа к объектам доступа информационной системы, основываясь на задачах, решаемых пользователями в информационной системе и взаимодействующими с ней информационными системами.
-Временная учетная запись может быть заведена для пользователя на ограниченный срок для выполнения задач, требующих расширенных полномочий, или для проведения настройки, тестирования ИСПДн, для организации гостевого доступа (посетителям, сотрудникам сторонних организаций, стажерам и иным пользователям с временным доступом к ИСПДн).
-Правила и процедуры управления учетными записями пользователей регламентируются в организационно-распорядительных документах оператора персональных данных по защите персональных данных.
+Временная учетная запись может быть заведена для пользователя на ограниченный срок для выполнения задач, требующих расширенных полномочий, или для проведения настройки, тестирования информационной системы, для организации гостевого доступа (посетителям, сотрудникам сторонних организаций, стажерам и иным пользователям с временным доступом к информационной системе).
 ==Требования к усилению УПД.1: ==
-#оператором персональных данных должны использоваться автоматизированные средства поддержки управления учетными записями пользователей;
+#оператором должны использоваться автоматизированные средства поддержки управления учетными записями пользователей;
-#в ИСПДн должно осуществляться автоматическое блокирование временных учетных записей пользователей по окончании установленного периода времени для их использования;
+#в информационной системе должно осуществляться автоматическое блокирование временных учетных записей пользователей по окончании установленного периода времени для их использования;
-#в ИСПДн должно осуществляться автоматическое блокирование неактивных (неиспользуемых) учетных записей пользователей после периода времени неиспользования:
+#в информационной системе должно осуществляться автоматическое блокирование неактивных (неиспользуемых) учетных записей пользователей после периода времени неиспользования:
 #:а) более 90 дней;
 #:б) более 45 дней;
-#в ИСПДн должно осуществляться автоматическое блокирование учетных записей пользователей:
+#в информационной системе должно осуществляться автоматическое блокирование учетных записей пользователей:
-#:а) при превышении установленного оператором персональных данных числа неуспешных попыток аутентификации пользователя;
+#:а) при превышении установленного оператором числа неуспешных попыток аутентификации пользователя;
-#:б) при выявлении по результатам мониторинга (просмотра, анализа) журналов регистрации событий безопасности действий пользователей, которые отнесены оператором персональных данных к событиям нарушения безопасности информации;
+#:б) при выявлении по результатам мониторинга (просмотра, анализа) журналов регистрации событий безопасности действий пользователей, которые отнесены оператором к событиям нарушения безопасности информации;
-#в ИСПДн должен осуществляться автоматический контроль заведения, активации, блокирования и уничтожения учетных записей пользователей и оповещение администраторов о результатах автоматического контроля.
+#в информационной системе должен осуществляться автоматический контроль заведения, активации, блокирования и уничтожения учетных записей пользователей и оповещение администраторов о результатах автоматического контроля.
 {| class="wikitable" style="text-align:center;"
 |- style="text-align:left;"
-! rowspan="2" | Мера защиты персональных данных
+! rowspan="2" | Мера защиты информации
-! colspan="4" style="text-align:center;" | Уровень защищенности персональных данных
+! colspan="4" style="text-align:center;" | Класс защищенности информационной системы
 |-
 | 4
@@ Строка 45: / Строка 49: @@
 | style="text-align:left;" | Усиление УПД.1
+|
-| 1,2
+| 1, 2
-| 1,2,3а
+| 1, 2, 3а
-| 1,2,3б
+| 1, 2, 3б
 |}
 [[Категория: Меры защиты информации в государственных информационных системах]]