Энциклопедия информационной безопасности. По всем вопросам обращайтесь по адресу swan@wikisec.ru

ОДТ.5: различия между версиями

Материал из wikisec
Перейти к навигации Перейти к поиску
(Новая страница: «'''ОДТ.5''' - Обеспечение возможности восстановления персональных данных с резервных машин...»)
 
 
(не показана 1 промежуточная версия этого же участника)
Строка 2: Строка 2:
  
 
== Описание ==
 
== Описание ==
Оператором персональных данных должна быть обеспечена возможность восстановления персональных данных с резервных машинных носителей персональных данных (резервных копий) в течение установленного оператором персональных данных временного интервала.  
+
Оператором должна быть обеспечена возможность восстановления информации с резервных машинных носителей информации (резервных копий) в течение установленного оператором временного интервала.
Восстановление персональных данных с резервных машинных носителей персональных данных (резервных копий) должно предусматривать:
+
 
*определение времени, в течение которого должно быть обеспечено восстановление персональных данных и обеспечивающего требуемые условия непрерывности функционирования информационной системы персональных данных (ИСПДн) и доступности персональных данных;
+
Восстановление информации с резервных машинных носителей информации (резервных копий) должно предусматривать:
*восстановление информации с резервных машинных носителей персональных данных (резервных копий) в течение установленного оператором персональных данных временного интервала;  
+
*определение времени, в течение которого должно быть обеспечено восстановление информации и обеспечивающего требуемые условия непрерывности функционирования информационной системы и доступности информации;
*регистрация событий, связанных восстановлением персональных данных с резервных машинных носителей персональных данных.  
+
*восстановление информации с резервных машинных носителей информации (резервных копий) в течение установленного оператором временного интервала;
Правила и процедуры восстановления персональных данных с резервных машинных носителей персональных данных регламентируются в организационно-распорядительных документах оператора персональных данных по защите персональных данных.
+
*регистрация событий, связанных восстановлением информации с резервных машинных носителей информации.
 +
 
 +
Правила и процедуры восстановления информации с резервных машинных носителей информации регламентируются в организационно-распорядительных документах оператора по защите информации.
  
 
==Требования к усилению ОДТ.5: ==
 
==Требования к усилению ОДТ.5: ==
  
#оператором персональных данных должна обеспечиваться возможность восстановления персональных данных с учетом нагруженного («горячего») резервирования технических средств в соответствии с [[ОДТ.2]];  
+
# оператором должна обеспечиваться возможность восстановления информации с учетом нагруженного («горячего») резервирования технических средств в соответствии с [[ОДТ.2]];
ИСПДн должно осуществляться предоставление пользователям резервных мест обработки персональных данных в соответствии с [[ОДТ.2]] до восстановления из резервных копий персональных данных и обеспечения ее доступности на основных местах обработки персональных данных.  
+
# в информационной системе должно осуществляться предоставление пользователям резервных мест обработки информации в соответствии с [[ОДТ.2]] до восстановления из резервных копий информации и обеспечения ее доступности на основных местах обработки информации.
 +
  
 
{| class="wikitable" style="text-align:center;"
 
{| class="wikitable" style="text-align:center;"
Строка 36: Строка 39:
 
| 1
 
| 1
 
|}
 
|}
[[Категория: Меры по обеспечению безопасности ПДн]]
+
[[Категория: Меры защиты информации в государственных информационных системах]]

Текущая версия на 16:37, 22 октября 2021

ОДТ.5 - Обеспечение возможности восстановления персональных данных с резервных машинных носителей персональных данных (резервных копий) в течение установленного временного интервала

Описание

Оператором должна быть обеспечена возможность восстановления информации с резервных машинных носителей информации (резервных копий) в течение установленного оператором временного интервала.

Восстановление информации с резервных машинных носителей информации (резервных копий) должно предусматривать:

  • определение времени, в течение которого должно быть обеспечено восстановление информации и обеспечивающего требуемые условия непрерывности функционирования информационной системы и доступности информации;
  • восстановление информации с резервных машинных носителей информации (резервных копий) в течение установленного оператором временного интервала;
  • регистрация событий, связанных восстановлением информации с резервных машинных носителей информации.

Правила и процедуры восстановления информации с резервных машинных носителей информации регламентируются в организационно-распорядительных документах оператора по защите информации.

Требования к усилению ОДТ.5:

  1. оператором должна обеспечиваться возможность восстановления информации с учетом нагруженного («горячего») резервирования технических средств в соответствии с ОДТ.2;
  2. в информационной системе должно осуществляться предоставление пользователям резервных мест обработки информации в соответствии с ОДТ.2 до восстановления из резервных копий информации и обеспечения ее доступности на основных местах обработки информации.


Мера защиты персональных данных Уровень защищенности персональных данных
4 3 2 1
ОДТ.5 + +
Усиление ОДТ.5 1