УПД.10 - История изменений

Wikiadmin в 11:56, 8 октября 2021

2021-10-08T11:56:36Z

Wikiadmin: Замена текста — «Меры по обеспечению безопасности ПДн]» на «Меры защиты информации в государственных информационных системах]»

2021-10-07T08:11:00Z

Замена текста — «Меры по обеспечению безопасности ПДн]» на «Меры защиты информации в государственных информационных системах]»

Wikiadmin: Новая страница: «'''УПД.10''' - Блокирование сеанса доступа в информационную систему после установленного вр...»

2021-02-16T16:48:56Z

Новая страница: «'''УПД.10''' - Блокирование сеанса доступа в информационную систему после установленного вр...»

Новая страница

'''УПД.10''' - Блокирование сеанса доступа в информационную систему после установленного времени бездействия (неактивности) пользователя или по его запросу

== Описание ==
В информационной системе персональных данных (ИСПДн) должно обеспечиваться блокирование сеанса доступа пользователя после установленного оператором персональных данных времени его бездействия (неактивности) в ИСПДн или по запросу пользователя.
Блокирование сеанса доступа пользователя в ИСПДн обеспечивает временное приостановление работы пользователя со средством вычислительной техники, с которого осуществляется доступ к ИСПДн (без выхода из ИСПДн).

Для заблокированного сеанса должно осуществляться блокирование любых действий по доступу к информации и устройствам отображения, кроме необходимых для разблокирования сеанса.
Блокирование сеанса доступа пользователя в ИСПДн должно сохраняться до прохождения им повторной идентификации и аутентификации в соответствии с [[ИАФ.1]].
Правила и процедуры блокирования сеансов доступа регламентируются в организационно-распорядительных документах оператора персональных данных по защите персональных данных.

==Требования к усилению УПД.10: ==

#в ИСПДн обеспечивается блокирование сеанса доступа пользователя после времени бездействия (неактивности) пользователя:
#:а) до 15 минут;
#:б) до 5 минут;
#в ИСПДн на устройстве отображения (мониторе) после блокировки сеанса не должна отображаться информация сеанса пользователя (в том числе использование «хранителя экрана», гашение экрана или иные способы);
#в ИСПДн обеспечивается завершение сеанса пользователя (выхода из системы) после превышения установленного оператором персональных данных времени бездействия (неактивности) пользователя.

{| class="wikitable" style="text-align:center;"
|- style="text-align:left;"
! rowspan="2" | Мера защиты персональных данных
! colspan="4" style="text-align:center;" | Уровень защищенности персональных данных
|-
| 4
| 3
| 2
| 1
|-
| style="text-align:left;" | УПД.10
|
| +
| +
| +
|-
| style="text-align:left;" | Усиление УПД.10
|
|
| 1а,2
| 1б,2
|}
[[Категория: Меры по обеспечению безопасности ПДн]]

@@ Строка 39: / Строка 39: @@
 | 1б,2
 |}
-[[Категория: Меры по обеспечению безопасности ПДн]]
+[[Категория: Меры защиты информации в государственных информационных системах]]

@@ Строка 2: / Строка 2: @@
 == Описание ==
-В информационной системе персональных данных (ИСПДн) должно обеспечиваться блокирование сеанса доступа пользователя после установленного оператором персональных данных времени его бездействия (неактивности) в ИСПДн или по запросу пользователя.
+В информационной системе должно обеспечиваться блокирование сеанса доступа пользователя после установленного оператором времени его бездействия (неактивности) в информационной системе или по запросу пользователя.
-Блокирование сеанса доступа пользователя в ИСПДн обеспечивает временное приостановление работы пользователя со средством вычислительной техники, с которого осуществляется доступ к  ИСПДн (без выхода из ИСПДн).
 ==Требования к усилению УПД.10: ==
-#в ИСПДн обеспечивается блокирование сеанса доступа пользователя после времени бездействия (неактивности) пользователя:
+#в информационной системе обеспечивается блокирование сеанса доступа пользователя после времени бездействия (неактивности) пользователя:
 #:а) до 15 минут;
 #:б) до 5 минут;
-#в ИСПДн на устройстве отображения (мониторе) после блокировки сеанса не должна отображаться информация сеанса пользователя (в том числе использование «хранителя экрана», гашение экрана или иные способы);
+#в информационной системе на устройстве отображения (мониторе) после блокировки сеанса не должна отображаться информация сеанса пользователя (в том числе использование «хранителя экрана», гашение экрана или иные способы);
-#в ИСПДн обеспечивается завершение сеанса пользователя (выхода из системы) после превышения установленного оператором персональных данных времени бездействия (неактивности) пользователя.
+#в информационной системе обеспечивается завершение сеанса пользователя (выхода из системы) после превышения установленного оператором времени бездействия (неактивности) пользователя.
 {| class="wikitable" style="text-align:center;"
 |- style="text-align:left;"
-! rowspan="2" | Мера защиты персональных данных
+! rowspan="2" | Мера защиты информации
-! colspan="4" style="text-align:center;" | Уровень защищенности персональных данных
+! colspan="4" style="text-align:center;" | Класс защищенности информационной системы
 |-
 | 4
@@ Строка 36: / Строка 41: @@
+|
+|
-| 1а,2
+| 1а, 2
-| 1б,2
+| 1б, 2
 |}
 [[Категория: Меры защиты информации в государственных информационных системах]]