Энциклопедия информационной безопасности. По всем вопросам обращайтесь по адресу swan@wikisec.ru

ОДТ.2: различия между версиями

Материал из wikisec
Перейти к навигации Перейти к поиску
(Новая страница: «'''ОДТ.2''' - Резервирование технических средств, программного обеспечения, каналов переда...»)
 
 
(не показана 1 промежуточная версия этого же участника)
Строка 2: Строка 2:
  
 
== Описание ==
 
== Описание ==
−
Оператором персональных данных должно обеспечиваться резервирование технических средств, программного обеспечения, каналов передачи персональных данных, средств обеспечения функционирования информационной системы персональных данных (ИСПДн), предусматривающее:
+
Оператором должно обеспечиваться резервирование технических средств, программного обеспечения, каналов передачи информации, средств обеспечения функционирования информационной системы, предусматривающее:
−
*определение сегментов ИСПДн, в которых должно осуществляться резервирование технических средств, программного обеспечения, каналов передачи персональных данных и средств обеспечения функционирования, а также перечня резервируемых средств исходя из требуемых условий обеспечения непрерывности функционирования ИСПДн и доступности персональных данных, установленных оператором персональных данных;  
+
*определение сегментов информационной системы, в которых должно осуществляться резервирование технических средств, программного обеспечения, каналов передачи информации и средств обеспечения функционирования, а также перечня резервируемых средств исходя из требуемых условий обеспечения непрерывности функционирования информационной системы и доступности информации, установленных оператором;
−
*применение резервных (дублирующих) технических средств, программного обеспечения, каналов передачи персональных данных и (или) средств обеспечения функционирования ИСПДН, обеспечивающих требуемые условия непрерывности функционирования ИСПДн и доступности персональных данных;  
+
*применение резервных (дублирующих) технических средств, программного обеспечения, каналов передачи информации и (или) средств обеспечения функционирования информационной системы, обеспечивающих требуемые условия непрерывности функционирования информационной системы и доступности информации;
−
*ввод в действие резервного технического средства, программного обеспечения, канала передачи персональных данных или средства обеспечения функционирования при нарушении требуемых условий непрерывности функционирования ИСПДн и доступности персональных данных.  
+
*ввод в действие резервного технического средства, программного обеспечения, канала передачи информации или средства обеспечения функционирования при нарушении требуемых условий непрерывности функционирования информационной системы и доступности информации.
  
−
Резервирование технических средств в зависимости от требуемых условий обеспечения непрерывности функционирования ИСПДн и доступности персональных данных включает ненагруженное («холодное») и (или) нагруженное («горячее») резервирование.
+
Резервирование технических средств в зависимости от требуемых условий обеспечения непрерывности функционирования информационной системы и доступности информации включает ненагруженное («холодное») и (или) нагруженное («горячее») резервирование.
−
При резервировании программного обеспечения осуществляется создание резервных копий общесистемного, специального и прикладного программного обеспечения, а также программного обеспечения средств защиты информации, необходимых для обеспечения требуемых условий непрерывности функционирования ИСПДн и доступности персональных данных.
 
−
Резервирование каналов передачи персональных данных включает:
 
−
*резервирование каналов связи, обеспечивающее снижение вероятности отказа в доступе к ИСПДн;
 
−
*наличие у основных и альтернативных поставщиков телекоммуникационных услуг (провайдеров) ИСПДН планов по восстановлению связи при авариях и сбоях, с указанием времени восстановления.  
 
  
−
Резервирование средств обеспечения функционирования ИСПДн включает:  
+
При резервировании программного обеспечения осуществляется создание резервных копий общесистемного, специального и прикладного программного обеспечения, а также программного обеспечения средств защиты информации, необходимых для обеспечения требуемых условий непрерывности функционирования информационной системы и доступности информации.
−
*использование кратковременных резервных источников питания для обеспечения правильного (корректного) завершения работы сегмента ИСПДН (технического средства, устройства) в случае отключения основного источника питания;  
+
 
−
*использование долговременных резервных источников питания в случае длительного отключения основного источника питания и необходимости продолжения выполнения сегментом ИСПДн (техническим средством, устройством) установленных функциональных (задач);  
+
Резервирование каналов передачи информации включает:
−
*определение перечня энергозависимых технических средств, которым необходимо обеспечить наличие резервных источников питания (кратковременных и долговременных).  
+
*резервирование каналов связи, обеспечивающее снижение вероятности отказа в доступе к информационной системе;
−
Правила и процедуры резервирования регламентируются в организационно-распорядительных документах оператора персональных данных по защите персональных данных.  
+
*наличие у основных и альтернативных поставщиков телекоммуникационных услуг (провайдеров) информационной системы планов по восстановлению связи при авариях и сбоях, с указанием времени восстановления.
 +
 
 +
Резервирование средств обеспечения функционирования информационной системы включает:
 +
*использование кратковременных резервных источников питания для обеспечения правильного (корректного) завершения работы сегмента информационной системы (технического средства, устройства) в случае отключения основного источника питания;
 +
*использование долговременных резервных источников питания в случае длительного отключения основного источника питания и необходимости продолжения выполнения сегментом информационной системы (техническим средством, устройством) установленных функциональных (задач);
 +
*определение перечня энергозависимых технических средств, которым необходимо обеспечить наличие резервных источников питания (кратковременных и долговременных).
 +
 
 +
Правила и процедуры резервирования регламентируются в организационно-распорядительных документах оператора по защите информации.  
  
 
==Требования к усилению ОДТ.2: ==
 
==Требования к усилению ОДТ.2: ==
  
−
#в ИСПДн должно обеспечиваться резервирование автоматизированных рабочих мест, на которых обрабатываются персональные данные (совокупности технических средств, установленного программного обеспечения, средств защиты информации и параметров настройки), в том числе предусматривающее:  
+
# в информационной системе должно обеспечиваться резервирование автоматизированных рабочих мест, на которых обрабатывается информация (совокупности технических средств, установленного программного обеспечения, средств защиты информации и параметров настройки), в том числе предусматривающее:
−
##пространственное (географическое) отделение резервных автоматизированных рабочих мест от основных мест обработки персональных данных, с учетом возможных угроз нарушения доступности персональных данных;  
+
#*пространственное (географическое) отделение резервных автоматизированных рабочих мест от основных мест обработки информации, с учетом возможных угроз нарушения доступности информации;
−
##конфигурацию резервных мест обработки персональных данных, предусматривающую минимально требуемые эксплуатационные возможности рабочего места;  
+
#*конфигурацию резервных мест обработки информации, предусматривающую минимально требуемые эксплуатационные возможности рабочего места;
−
##разработку оператором персональных данных процедур обеспечения требуемых условий обеспечения непрерывности функционирования ИСПДн и доступности персональных данных в случае нарушения функционирования (сбоев, аварий) резервных мест обработки персональных данных;  
+
#*разработку оператором процедур обеспечения требуемых условий обеспечения непрерывности функционирования информационной системы и доступности информации в случае нарушения функционирования (сбоев, аварий) резервных мест обработки информации;
−
##ограничение времени обработки персональных данных на резервном рабочем месте до времени восстановления функционирования основного рабочего места;
+
#*ограничение времени обработки информации на резервном рабочем месте до времени восстановления функционирования основного рабочего места;
−
#в ИСПДн должно обеспечиваться предоставление резервных каналов связи от альтернативных поставщиков телекоммуникационных услуг (провайдеров), отличных от поставщиков (провайдеров) основных каналов связи;
+
# в информационной системе должно обеспечиваться предоставление резервных каналов связи от альтернативных поставщиков телекоммуникационных услуг (провайдеров), отличных от поставщиков (провайдеров) основных каналов связи;
−
#в ИСПДн должно обеспечиваться использование резервных каналов связи, проходящих по трассам отличным, от трасс прохождения основных каналов связи;  
+
# в информационной системе должно обеспечиваться использование резервных каналов связи, проходящих по трассам отличным, от трасс прохождения основных каналов связи;
−
#в ИСПДн должно обеспечиваться использование резервных (отделенных от основных) телекоммуникационных сервисов, обеспечивающих доступность персональных данных, до восстановления доступности основных телекоммуникационных сервисов поставщиком телекоммуникационных услуг (провайдером).  
+
# в информационной системе должно обеспечиваться использование резервных (отделенных от основных) телекоммуникационных сервисов, обеспечивающих доступность информации, до восстановления доступности основных телекоммуникационных сервисов поставщиком телекоммуникационных услуг (провайдером).
 +
 
  
 
{| class="wikitable" style="text-align:center;"
 
{| class="wikitable" style="text-align:center;"
Строка 44: Строка 48:
 
|  
 
|  
 
|  
 
|  
−
|  
+
| +
 
|-
 
|-
 
| style="text-align:left;" | Усиление ОДТ.2
 
| style="text-align:left;" | Усиление ОДТ.2
Строка 52: Строка 56:
 
|  
 
|  
 
|}
 
|}
−
[[Категория: Меры по обеспечению безопасности ПДн]]
+
[[Категория: Меры защиты информации в государственных информационных системах]]

Текущая версия на 16:21, 22 октября 2021

ОДТ.2 - Резервирование технических средств, программного обеспечения, каналов передачи информации, средств обеспечения функционирования информационной системы

Описание

Оператором должно обеспечиваться резервирование технических средств, программного обеспечения, каналов передачи информации, средств обеспечения функционирования информационной системы, предусматривающее:

  • определение сегментов информационной системы, в которых должно осуществляться резервирование технических средств, программного обеспечения, каналов передачи информации и средств обеспечения функционирования, а также перечня резервируемых средств исходя из требуемых условий обеспечения непрерывности функционирования информационной системы и доступности информации, установленных оператором;
  • применение резервных (дублирующих) технических средств, программного обеспечения, каналов передачи информации и (или) средств обеспечения функционирования информационной системы, обеспечивающих требуемые условия непрерывности функционирования информационной системы и доступности информации;
  • ввод в действие резервного технического средства, программного обеспечения, канала передачи информации или средства обеспечения функционирования при нарушении требуемых условий непрерывности функционирования информационной системы и доступности информации.

Резервирование технических средств в зависимости от требуемых условий обеспечения непрерывности функционирования информационной системы и доступности информации включает ненагруженное («холодное») и (или) нагруженное («горячее») резервирование.

При резервировании программного обеспечения осуществляется создание резервных копий общесистемного, специального и прикладного программного обеспечения, а также программного обеспечения средств защиты информации, необходимых для обеспечения требуемых условий непрерывности функционирования информационной системы и доступности информации.

Резервирование каналов передачи информации включает:

  • резервирование каналов связи, обеспечивающее снижение вероятности отказа в доступе к информационной системе;
  • наличие у основных и альтернативных поставщиков телекоммуникационных услуг (провайдеров) информационной системы планов по восстановлению связи при авариях и сбоях, с указанием времени восстановления.

Резервирование средств обеспечения функционирования информационной системы включает:

  • использование кратковременных резервных источников питания для обеспечения правильного (корректного) завершения работы сегмента информационной системы (технического средства, устройства) в случае отключения основного источника питания;
  • использование долговременных резервных источников питания в случае длительного отключения основного источника питания и необходимости продолжения выполнения сегментом информационной системы (техническим средством, устройством) установленных функциональных (задач);
  • определение перечня энергозависимых технических средств, которым необходимо обеспечить наличие резервных источников питания (кратковременных и долговременных).

Правила и процедуры резервирования регламентируются в организационно-распорядительных документах оператора по защите информации.

Требования к усилению ОДТ.2:

  1. в информационной системе должно обеспечиваться резервирование автоматизированных рабочих мест, на которых обрабатывается информация (совокупности технических средств, установленного программного обеспечения, средств защиты информации и параметров настройки), в том числе предусматривающее:
    • пространственное (географическое) отделение резервных автоматизированных рабочих мест от основных мест обработки информации, с учетом возможных угроз нарушения доступности информации;
    • конфигурацию резервных мест обработки информации, предусматривающую минимально требуемые эксплуатационные возможности рабочего места;
    • разработку оператором процедур обеспечения требуемых условий обеспечения непрерывности функционирования информационной системы и доступности информации в случае нарушения функционирования (сбоев, аварий) резервных мест обработки информации;
    • ограничение времени обработки информации на резервном рабочем месте до времени восстановления функционирования основного рабочего места;
  2. в информационной системе должно обеспечиваться предоставление резервных каналов связи от альтернативных поставщиков телекоммуникационных услуг (провайдеров), отличных от поставщиков (провайдеров) основных каналов связи;
  3. в информационной системе должно обеспечиваться использование резервных каналов связи, проходящих по трассам отличным, от трасс прохождения основных каналов связи;
  4. в информационной системе должно обеспечиваться использование резервных (отделенных от основных) телекоммуникационных сервисов, обеспечивающих доступность информации, до восстановления доступности основных телекоммуникационных сервисов поставщиком телекоммуникационных услуг (провайдером).


Мера защиты персональных данных Уровень защищенности персональных данных
4 3 2 1
ОДТ.2 +
Усиление ОДТ.2
Источник — https://wikisec.ru/index.php?title=ОДТ.2&oldid=17248