УПД.14 - История изменений

Wikiadmin в 12:50, 8 октября 2021

2021-10-08T12:50:38Z

Wikiadmin: Замена текста — «Меры по обеспечению безопасности ПДн]» на «Меры защиты информации в государственных информационных системах]»

2021-10-07T08:19:29Z

Замена текста — «Меры по обеспечению безопасности ПДн]» на «Меры защиты информации в государственных информационных системах]»

Wikiadmin: Новая страница: «'''УПД.14''' - Регламентация и контроль использования в информационной системе технологий б...»

2021-02-16T16:52:15Z

Новая страница: «'''УПД.14''' - Регламентация и контроль использования в информационной системе технологий б...»

Новая страница

'''УПД.14''' - Регламентация и контроль использования в информационной системе технологий беспроводного доступа

== Описание ==
Оператором персональных данных должны обеспечиваться регламентация и контроль использования в информационной системе персональных данных (ИСПДн) технологий беспроводного доступа пользователей к объектам доступа (стандарты коротковолновой радиосвязи, спутниковой и пакетной радиосвязи), направленные на защиту персональных данных в ИСПДн.
Регламентация и контроль использования технологий беспроводного доступа должны включать:
*ограничение на использование технологий беспроводного доступа (беспроводной передачи данных, беспроводного подключения оборудования к сети, беспроводного подключения устройств к средству вычислительной техники) в соответствии с задачами (функциями) ИСПДн, для решения которых такой доступ необходим, и предоставление беспроводного доступа в соответствии с [[УПД.2]];
*предоставление технологий беспроводного доступа только тем пользователям, которым он необходим для выполнения установленных должностных обязанностей (функций);
*мониторинг и контроль применения технологий беспроводного доступа на предмет выявления несанкционированного использования технологий беспроводного доступа к объектам доступа ИСПДн;
*контроль беспроводного доступа пользователей (процессов запускаемых от имени пользователей) к объектам доступа ИСПДн до начала информационного взаимодействия с ИСПДн.
Правила и процедуры применения технологий беспроводного доступа регламентируются в организационно-распорядительных документах оператора персональных данных по защите персональных данных.

==Требования к усилению УПД.14: ==

#в ИСПДн обеспечивается аутентификация подключаемых с использованием технологий беспроводного доступа устройств в соответствии с [[ИАФ.2]];
#в ИСПДн обеспечивается мониторинг точек беспроводного подключения устройств к ИСПДн на предмет выявления несанкционированного беспроводного подключения устройств;
#в ИСПДн исключается возможность изменения пользователем точек беспроводного доступа ИСПДн;
#оператором персональных данных одолжен быть предусмотрен запрет беспроводного доступа к ИСПДн из-за пределов контролируемой зоны;
#в ИСПДн должен быть запрещен беспроводный доступ от имени привилегированных учетных записей (администраторов) для администрирования ИСПДн и ее системы защиты персональных данных;
#в ИСПДн исключается возможность изменения пользователем устройств и настроек беспроводного доступа;
#оператором персональных данных обеспечивается определение местонахождения несанкционированного беспроводного устройства;
#оператором персональных данных обеспечивается блокирование функционирования несанкционированного беспроводного устройства.

{| class="wikitable" style="text-align:center;"
|- style="text-align:left;"
! rowspan="2" | Мера защиты персональных данных
! colspan="4" style="text-align:center;" | Уровень защищенности персональных данных
|-
| 4
| 3
| 2
| 1
|-
| style="text-align:left;" | УПД.14
| +
| +
| +
| +
|-
| style="text-align:left;" | Усиление УПД.14
|
| 1
| 1,3
| 1,3,4,5
|}
[[Категория: Меры по обеспечению безопасности ПДн]]

@@ Строка 2: / Строка 2: @@
 == Описание ==
-Оператором персональных данных должны обеспечиваться регламентация и контроль использования в информационной системе персональных данных (ИСПДн) технологий беспроводного доступа пользователей к объектам доступа (стандарты коротковолновой радиосвязи, спутниковой и пакетной радиосвязи), направленные на защиту персональных данных в ИСПДн.
-Регламентация и контроль использования технологий беспроводного доступа должны включать:
+Оператором должны обеспечиваться регламентация и контроль использования в информационной системе технологий беспроводного доступа пользователей к объектам доступа (стандарты коротковолновой радиосвязи, спутниковой и пакетной радиосвязи), направленные на защиту информации в информационной системе.
-*ограничение на использование технологий беспроводного доступа (беспроводной передачи данных, беспроводного подключения оборудования к сети, беспроводного подключения устройств к средству вычислительной техники) в соответствии с задачами (функциями) ИСПДн, для решения которых такой доступ необходим, и предоставление беспроводного доступа в соответствии с [[УПД.2]];
-*предоставление технологий беспроводного доступа только тем пользователям, которым он необходим для выполнения установленных должностных обязанностей (функций);
+Регламентация и контроль использования технологий беспроводного доступа должны включать:
-*мониторинг и контроль применения технологий беспроводного доступа на предмет выявления несанкционированного использования технологий беспроводного доступа к объектам доступа ИСПДн;
+*ограничение на использование технологий беспроводного доступа (беспроводной передачи данных, беспроводного подключения оборудования к сети, беспроводного подключения устройств к средству вычислительной техники) в соответствии с задачами (функциями) информационной системы, для решения которых такой доступ необходим, и предоставление беспроводного доступа в соответствии с [[УПД.2]];
-*контроль беспроводного доступа пользователей (процессов запускаемых от имени пользователей) к объектам доступа ИСПДн до начала информационного взаимодействия с ИСПДн.
+*предоставление технологий беспроводного доступа только тем пользователям, которым он необходим для выполнения установленных должностных обязанностей (функций);
-Правила и процедуры применения технологий беспроводного доступа регламентируются в организационно-распорядительных документах оператора персональных данных по защите персональных данных.
+*мониторинг и контроль применения технологий беспроводного доступа на предмет выявления несанкционированного использования технологий беспроводного доступа к объектам доступа информационной системы;
 ==Требования к усилению УПД.14: ==
-#в ИСПДн обеспечивается аутентификация подключаемых с использованием технологий беспроводного доступа устройств в соответствии с [[ИАФ.2]];
+#в информационной системе обеспечивается аутентификация подключаемых с использованием технологий беспроводного доступа устройств в соответствии с ИАФ.2;
-#в ИСПДн обеспечивается мониторинг точек беспроводного подключения устройств к ИСПДн на предмет выявления несанкционированного беспроводного подключения устройств;
+#в информационной системе обеспечивается мониторинг точек беспроводного подключения устройств к информационной системе на предмет выявления несанкционированного беспроводного подключения устройств;
-#в ИСПДн исключается возможность изменения пользователем точек беспроводного доступа ИСПДн;
+#в информационной системе исключается возможность изменения пользователем точек беспроводного доступа информационной системы;
-#оператором персональных данных одолжен быть предусмотрен запрет беспроводного доступа к ИСПДн из-за пределов контролируемой зоны;
+#оператором одолжен быть предусмотрен запрет беспроводного доступа к информационной системе из-за пределов контролируемой зоны;
-#в ИСПДн должен быть запрещен беспроводный доступ от имени привилегированных учетных записей (администраторов) для администрирования ИСПДн и ее системы защиты персональных данных;
+#в информационной системе должен быть запрещен беспроводный доступ от имени привилегированных учетных записей (администраторов) для администрирования информационной системы и ее системы защиты информации;
-#в ИСПДн исключается возможность изменения пользователем устройств и настроек беспроводного доступа;
+#в информационной системе исключается возможность изменения пользователем устройств и настроек беспроводного доступа;
-#оператором персональных данных обеспечивается определение местонахождения несанкционированного беспроводного устройства;
+#оператором обеспечивается определение местонахождения несанкционированного беспроводного устройства;
-#оператором персональных данных обеспечивается блокирование функционирования несанкционированного беспроводного устройства.
+#оператором обеспечивается блокирование функционирования несанкционированного беспроводного устройства.
 {| class="wikitable" style="text-align:center;"
 |- style="text-align:left;"
-! rowspan="2" | Мера защиты персональных данных
+! rowspan="2" | Мера защиты информации
-! colspan="4" style="text-align:center;" | Уровень защищенности персональных данных
+! colspan="4" style="text-align:center;" | Класс защищенности информационной системы
 |-
 | 4
@@ Строка 40: / Строка 45: @@
+|
 | 1
-| 1,3
+| 1, 3
-| 1,3,4,5
+| 1, 3, 4, 5
 |}
 [[Категория: Меры защиты информации в государственных информационных системах]]