Энциклопедия информационной безопасности. По всем вопросам обращайтесь по адресу swan@wikisec.ru

ОДТ.3: различия между версиями

Материал из wikisec
Перейти к навигации Перейти к поиску
(Новая страница: «'''ОДТ.3''' - Контроль безотказного функционирования технических средств, обнаружение и ло...»)
 
м (Замена текста — «Меры по обеспечению безопасности ПДн]» на «Меры защиты информации в государственных информационных системах]»)
Строка 34: Строка 34:
 
| 1,2,3
 
| 1,2,3
 
|}
 
|}
[[Категория: Меры по обеспечению безопасности ПДн]]
+
[[Категория: Меры защиты информации в государственных информационных системах]]

Версия 11:12, 7 октября 2021

ОДТ.3 - Контроль безотказного функционирования технических средств, обнаружение и локализация отказов функционирования, принятие мер по восстановлению отказавших средств и их тестирование

Описание

Оператором персональных данных должен осуществляться контроль безотказного функционирования технических средств, обнаружение и локализация отказов функционирования, принятие мер по восстановлению отказавших средств и их тестирование. Контроль безотказного функционирования проводится в отношении серверного и телекоммуникационного оборудования, каналов связи, средств обеспечения функционирования информационной системы персональных данных (ИСПДн) путем периодической проверки работоспособности в соответствии с эксплуатационной документацией (в том числе путем посылки тестовых сообщений и принятия «ответов», визуального контроля, контроля трафика, контроля «поведения» системы или иными методами). При обнаружении отказов функционирования осуществляется их локализация и принятие мер по восстановлению отказавших средств в соответствии с ОЦЛ.3, их тестирование в соответствии с эксплуатационной документацией, а также регистрация событий, связанных с отказами функционирования, в соответствующих журналах.

Требования к усилению ОДТ.3:

  1. в ИСПДн должна быть обеспечена сигнализация (уведомление) о неисправностях, сбоях и отказах в функционировании программно-технических средств ИСПДн;
  2. оператором персональных данных должна обеспечиваться регистрация сбоев и отказов в функционировании технических средств ИСПДн;
  3. в ИСПДн должны применяться программные средства мониторинга технического состояния ИСПДн, осуществляющие мониторинг отказов программных и программно-технических средств в соответствии с перечнем, определенным оператором персональных данных.
Мера защиты персональных данных Уровень защищенности персональных данных
4 3 2 1
ОДТ.3 + +
Усиление ОДТ.3 1,2,3