УПД.16 - История изменений

Wikiadmin в 12:58, 8 октября 2021

2021-10-08T12:58:40Z

Wikiadmin: Замена текста — «Меры по обеспечению безопасности ПДн]» на «Меры защиты информации в государственных информационных системах]»

2021-10-07T08:26:44Z

Замена текста — «Меры по обеспечению безопасности ПДн]» на «Меры защиты информации в государственных информационных системах]»

Wikiadmin в 10:35, 17 февраля 2021

2021-02-17T10:35:04Z

Wikiadmin: Новая страница: «'''УПД.16''' - Управление взаимодействием с информационными системами сторонних организаци...»

2021-02-17T10:34:36Z

Новая страница: «'''УПД.16''' - Управление взаимодействием с информационными системами сторонних организаци...»

Новая страница

'''УПД.16''' - Управление взаимодействием с информационными системами сторонних организаций (внешние информационные системы)

== Описание ==
Оператором персональных данных должно быть обеспечено управление взаимодействием с внешними информационными системами персональных данных (ИСПДн), включающими ИСПДн и вычислительные ресурсы (мощности) уполномоченных лиц, ИСПДн, с которыми установлено информационное взаимодействие на основании заключенного договора (соглашения), а также с иными ИСПДн, информационное взаимодействие с которыми необходимо для функционирования ИСПДн.

Управление взаимодействием с внешними ИСПДН должно включать:
*предоставление доступа к ИСПДн только авторизованным (уполномоченным) пользователям в соответствии с УПД.2;
*определение типов прикладного программного обеспечения ИСПДн, к которым разрешен доступ авторизованным (уполномоченным) пользователям из внешних ИСПДн;
*определение системных учетных записей, используемых в рамках данного взаимодействия;
*определение порядка предоставления доступа к ИСПД не авторизованными (уполномоченным) пользователями из внешних ИСПДн;
*определение порядка обработки, хранения и передачи персональных данных с использованием внешних ИСПДн.
Управление взаимодействием с внешними ИСПДн в целях межведомственного электронного взаимодействия, исполнения государственных и муниципальных функций, формирования базовых государственных информационных ресурсов осуществляется в том числе с использованием единой системы идентификации и аутентификации (ЕСИА), созданной в соответствии с постановлением Правительства Российской Федерации от 28.11.2011 N977.
Правила и процедуры управления взаимодействием с внешними ИСПДн регламентируются в организационно-распорядительных документах оператора персональных данных по защите персональных данных.

==Требования к усилению УПД.16: ==

#оператор персональных данных предоставляет доступ к ИСПДн авторизованным (уполномоченным) пользователям внешних ИСПДн или разрешает обработку, хранение и передачу персональных данных с использованием внешней ИСПДн при выполнении следующих условий:
#:а) при наличии договора (соглашения) об информационном взаимодействии с оператором (обладателем, владельцем) внешней ИСПДн;
#:б) при наличии подтверждения выполнения во внешней ИСПДн предъявленных к ней требований о защите персональных данных (наличие оценки эффективности (аттестата) соответствия требованиям по безопасности персональных данных).

{| class="wikitable" style="text-align:center;"
|- style="text-align:left;"
! rowspan="2" | Мера защиты персональных данных
! colspan="4" style="text-align:center;" | Уровень защищенности персональных данных
|-
| 4
| 3
| 2
| 1
|-
| style="text-align:left;" | УПД.16
| +
| +
| +
| +
|-
| style="text-align:left;" | Усиление УПД.16
| 1а
| 1а,1б
| 1а,1б
| 1а,1б
|}
[[Категория: Меры по обеспечению безопасности ПДн]]

@@ Строка 2: / Строка 2: @@
 == Описание ==
-Управление взаимодействием с внешними ИСПДН должно включать:
+Оператором должно быть обеспечено управление взаимодействием с внешними информационными системами, включающими информационные системы и вычислительные ресурсы (мощности) уполномоченных лиц, информационные системы, с которыми установлено информационное взаимодействие на основании заключенного договора (соглашения), а также с иными информационными системами, информационное взаимодействие с которыми необходимо для функционирования информационной системы.
-*предоставление доступа к ИСПДн только авторизованным (уполномоченным) пользователям в соответствии с [[УПД.2]];
-*определение типов прикладного программного обеспечения ИСПДн, к которым разрешен доступ авторизованным (уполномоченным) пользователям из внешних ИСПДн;
+Управление взаимодействием с внешними информационными системами должно включать:
-*определение системных учетных записей, используемых в рамках данного взаимодействия;
+*предоставление доступа к информационной системе только авторизованным (уполномоченным) пользователям в соответствии с [[УПД.2]];
-*определение порядка предоставления доступа к ИСПД не авторизованными (уполномоченным) пользователями из внешних ИСПДн;
+*определение типов прикладного программного обеспечения информационной системы, к которым разрешен доступ авторизованным (уполномоченным) пользователям из внешних информационных систем;
-*определение порядка обработки, хранения и передачи персональных данных с использованием внешних ИСПДн.
+*определение системных учетных записей, используемых в рамках данного взаимодействия;
-Управление взаимодействием с внешними ИСПДн в целях межведомственного электронного взаимодействия, исполнения государственных и муниципальных функций, формирования базовых государственных информационных ресурсов осуществляется в том числе с использованием единой системы идентификации и аутентификации (ЕСИА), созданной в соответствии с постановлением Правительства Российской Федерации от 28.11.2011 N977.
+*определение порядка предоставления доступа к информационной системе авторизованными (уполномоченным) пользователями из внешних информационных систем;
-Правила и процедуры управления взаимодействием с внешними ИСПДн регламентируются в организационно-распорядительных документах оператора персональных данных по защите персональных данных.
+*определение порядка обработки, хранения и передачи информации с использованием внешних информационных систем.
 ==Требования к усилению УПД.16: ==
-#оператор персональных данных предоставляет доступ к ИСПДн авторизованным (уполномоченным) пользователям внешних ИСПДн или разрешает обработку, хранение и передачу персональных данных с использованием внешней ИСПДн при выполнении следующих условий:
+#оператор предоставляет доступ к информационной системе авторизованным (уполномоченным) пользователям внешних информационных систем или разрешает обработку, хранение и передачу информации с использованием внешней информационной системы при выполнении следующих условий:
-#:а) при наличии договора (соглашения) об информационном взаимодействии с оператором (обладателем, владельцем) внешней ИСПДн;
+#:а) при наличии договора (соглашения) об информационном взаимодействии с оператором (обладателем, владельцем) внешней информационной системы;
-#:б) при наличии подтверждения выполнения во внешней ИСПДн предъявленных к ней требований о защите персональных данных (наличие оценки эффективности (аттестата) соответствия требованиям по безопасности персональных данных).
+#:б) при наличии подтверждения выполнения во внешней информационной системе предъявленных к ней требований о защите информации (наличие аттестата соответствия требованиям по безопасности информации или иного подтверждения).
 {| class="wikitable" style="text-align:center;"
 |- style="text-align:left;"
-! rowspan="2" | Мера защиты персональных данных
+! rowspan="2" | Мера защиты информации
-! colspan="4" style="text-align:center;" | Уровень защищенности персональных данных
+! colspan="4" style="text-align:center;" | Класс защищенности информационной системы
 |-
 | 4
@@ Строка 37: / Строка 41: @@
 | style="text-align:left;" | Усиление УПД.16
 | 1а
-| 1а,1б
+| 1а, 1б
-| 1а,1б
+| 1а, 1б
-| 1а,1б
+| 1а, 1б
 |}
 [[Категория: Меры защиты информации в государственных информационных системах]]