УПД.9 - История изменений

Wikiadmin в 11:53, 8 октября 2021

2021-10-08T11:53:34Z

Wikiadmin: Замена текста — «Меры по обеспечению безопасности ПДн]» на «Меры защиты информации в государственных информационных системах]»

2021-10-07T08:11:24Z

Замена текста — «Меры по обеспечению безопасности ПДн]» на «Меры защиты информации в государственных информационных системах]»

Wikiadmin: Новая страница: «'''УПД.9''' - Ограничение числа параллельных сеансов доступа для каждой учетной записи поль...»

2021-02-17T10:28:58Z

Новая страница: «'''УПД.9''' - Ограничение числа параллельных сеансов доступа для каждой учетной записи поль...»

Новая страница

'''УПД.9''' - Ограничение числа параллельных сеансов доступа для каждой учетной записи пользователя информационной системы

== Описание ==
В информационной системе персональных данных (ИСПДн) должно обеспечиваться ограничение числа параллельных сеансов доступа для каждой учетной записи пользователя ИСПДн.
В ИСПДн должна быть предусмотрена возможность задавать ограничения на число параллельных (одновременных) сеансов (сессий), основываясь на идентификаторах пользователей и (или) принадлежности к определенной роли.

Значение числа параллельных сеансов доступа может быть задано для ИСПДн в целом, для отдельных сегментов ИСПДн, для групп пользователей, отдельных пользователей или их комбинаций.
Ограничения числа параллельных сеансов доступа регламентируются в организационно-распорядительных документах оператора персональных данных по защите персональных данных.

==Требования к усилению УПД.9: ==

#в ИСПДн для привилегированных учетных записей (администраторов) количество параллельных (одновременных) сеансов (сессий) от их имени с разных устройств (средств вычислительной техники) не должно превышать следующих значений:
#:а) не более 2;
#:б) не более 1;
#в ИСПДн в случае попытки входа под учетной записью пользователя или администратора, для которых достигнуто максимальное значение допустимых параллельных сеансов, при успешной аутентификации пользователя или администратора должно выдаваться сообщение о превышении числа параллельных сеансов доступа, месте (местах) их предыдущего входа (предыдущих входов) с активными сессиями и предложением отключения этой сессии (этих сессий);
#в ИСПДн должны быть предусмотрены программно-технические средства, позволяющие контролировать и отображать администратору число активных параллельных (одновременных) сеансов (сессий) для каждой учетной записи пользователей;
#в ИПДн должны быть предусмотрены программно-технические средства, позволяющие оповещать администратора о попытках превышения числа установленных допустимых активных параллельных (одновременных) сеансов (сессий) для каждой учетной записи пользователя.

{| class="wikitable" style="text-align:center;"
|- style="text-align:left;"
! rowspan="2" | Мера защиты персональных данных
! colspan="4" style="text-align:center;" | Уровень защищенности персональных данных
|-
| 4
| 3
| 2
| 1
|-
| style="text-align:left;" | УПД.9
|
|
|
|
|-
| style="text-align:left;" | Усиление УПД.9
|
|
|
| 1а,3
|}
[[Категория: Меры по обеспечению безопасности ПДн]]

@@ Строка 39: / Строка 39: @@
 | 1а,3
 |}
-[[Категория: Меры по обеспечению безопасности ПДн]]
+[[Категория: Меры защиты информации в государственных информационных системах]]

@@ Строка 2: / Строка 2: @@
 == Описание ==
-В информационной системе персональных данных (ИСПДн) должно обеспечиваться ограничение числа параллельных сеансов доступа для каждой учетной записи пользователя ИСПДн.
+В информационной системе должно обеспечиваться ограничение числа параллельных сеансов доступа для каждой учетной записи пользователя информационной системы.
-Значение числа параллельных сеансов доступа может быть задано для ИСПДн в целом, для отдельных сегментов ИСПДн, для групп пользователей, отдельных пользователей или их комбинаций.
+В информационной системе должна быть предусмотрена возможность задавать ограничения на число параллельных (одновременных) сеансов (сессий), основываясь на идентификаторах пользователей и (или) принадлежности к определенной роли.
-Ограничения числа параллельных сеансов доступа регламентируются в организационно-распорядительных документах оператора персональных данных по защите персональных данных.
 ==Требования к усилению УПД.9: ==
-#в ИСПДн для привилегированных учетных записей (администраторов) количество параллельных (одновременных) сеансов (сессий) от их имени с разных устройств (средств вычислительной техники) не должно превышать следующих значений:
+#в информационной системе для привилегированных учетных записей (администраторов) количество параллельных (одновременных) сеансов (сессий) от их имени с разных устройств (средств вычислительной техники) не должно превышать следующих значений:
 #:а) не более 2;
 #:б) не более 1;
-#в ИСПДн в случае попытки входа под учетной записью пользователя или администратора, для которых достигнуто максимальное значение допустимых параллельных сеансов, при успешной аутентификации пользователя или администратора должно выдаваться сообщение о превышении числа параллельных сеансов доступа, месте (местах) их предыдущего входа (предыдущих входов) с активными сессиями и предложением отключения этой сессии (этих сессий);
+#в информационной системе в случае попытки входа под учетной записью пользователя или администратора, для которых достигнуто максимальное значение допустимых параллельных сеансов, при успешной аутентификации пользователя или администратора должно выдаваться сообщение о превышении числа параллельных сеансов доступа, месте (местах) их предыдущего входа (предыдущих входов) с активными сессиями и предложением отключения этой сессии (этих сессий);
-#в ИСПДн должны быть предусмотрены программно-технические средства, позволяющие контролировать и отображать администратору число активных параллельных (одновременных) сеансов (сессий) для каждой учетной записи пользователей;
+#в информационной системе должны быть предусмотрены программно-технические средства, позволяющие контролировать и отображать администратору число активных параллельных (одновременных) сеансов (сессий) для каждой учетной записи пользователей;
-#в ИПДн должны быть предусмотрены программно-технические средства, позволяющие оповещать администратора о попытках превышения числа установленных допустимых активных параллельных (одновременных) сеансов (сессий) для каждой учетной записи пользователя.
+#в информационной системе должны быть предусмотрены программно-технические средства, позволяющие оповещать администратора о попытках превышения числа установленных допустимых активных параллельных (одновременных) сеансов (сессий) для каждой учетной записи пользователя.
 {| class="wikitable" style="text-align:center;"
 |- style="text-align:left;"
-! rowspan="2" | Мера защиты персональных данных
+! rowspan="2" | Мера защиты информации
-! colspan="4" style="text-align:center;" | Уровень защищенности персональных данных
+! colspan="4" style="text-align:center;" | Класс защищенности информационной системы
 |-
 | 4
@@ Строка 31: / Строка 34: @@
+|
+|
+| +
 |-
 | style="text-align:left;" | Усиление УПД.9
@@ Строка 37: / Строка 40: @@
+|
+|
-| 1а,3
+| 1а, 3
 |}
 [[Категория: Меры защиты информации в государственных информационных системах]]