УПД.17

УПД.17 - Обеспечение доверенной загрузки средств вычислительной техники

Описание

В информационной системе персональных данных (ИСПДн) должно обеспечиваться исключение несанкционированного доступа к программным и (или) техническим ресурсам средства вычислительной техники ИСПДн на этапе его загрузки. Доверенная загрузка должна обеспечивать:

• блокирование попыток несанкционированной загрузки нештатной операционной системы (среды) или недоступность информационных ресурсов для чтения или модификации в случае загрузки нештатной операционной системы;
• контроль доступа пользователей к процессу загрузки операционной системы;
• контроль целостности программного обеспечения и аппаратных компонентов средств вычислительной техники.

В ИСПДн применяется доверенная загрузка на разных уровнях (уровня базовой системы ввода-вывода, уровня платы расширения и уровня загрузочной записи). Правила и процедуры обеспечения доверенной загрузки средств вычислительной техники регламентируются в организационно-распорядительных документах оператора персональных данных по защите персональных данных.

Требования к усилению УПД.17:

1. в ИСПДн должна осуществляться доверенная загрузка уровня базовой системы ввода-вывода или уровня платы расширения;
2. в ИСПДн должна осуществляться доверенная загрузка уровня базовой системы ввода-вывода или уровня платы расширения, реализованные на основе программно-аппаратного модуля;
3. в ИСПДн должна осуществляться доверенная загрузка программного обеспечения телекоммуникационного оборудования;

Мера защиты персональных данных	Уровень защищенности персональных данных
	4	3	2	1
УПД.17			+	+
Усиление УПД.17			1	2