Энциклопедия информационной безопасности. По всем вопросам обращайтесь по адресу swan@wikisec.ru

ОДТ.5

Материал из wikisec
Версия от 11:15, 7 октября 2021; Wikiadmin (обсуждение | вклад) (Замена текста — «Меры по обеспечению безопасности ПДн]» на «Меры защиты информации в государственных информационных системах]»)
Перейти к навигации Перейти к поиску

ОДТ.5 - Обеспечение возможности восстановления персональных данных с резервных машинных носителей персональных данных (резервных копий) в течение установленного временного интервала

Описание

Оператором персональных данных должна быть обеспечена возможность восстановления персональных данных с резервных машинных носителей персональных данных (резервных копий) в течение установленного оператором персональных данных временного интервала. Восстановление персональных данных с резервных машинных носителей персональных данных (резервных копий) должно предусматривать:

  • определение времени, в течение которого должно быть обеспечено восстановление персональных данных и обеспечивающего требуемые условия непрерывности функционирования информационной системы персональных данных (ИСПДн) и доступности персональных данных;
  • восстановление информации с резервных машинных носителей персональных данных (резервных копий) в течение установленного оператором персональных данных временного интервала;
  • регистрация событий, связанных восстановлением персональных данных с резервных машинных носителей персональных данных.

Правила и процедуры восстановления персональных данных с резервных машинных носителей персональных данных регламентируются в организационно-распорядительных документах оператора персональных данных по защите персональных данных.

Требования к усилению ОДТ.5:

  1. оператором персональных данных должна обеспечиваться возможность восстановления персональных данных с учетом нагруженного («горячего») резервирования технических средств в соответствии с ОДТ.2;
  2. в ИСПДн должно осуществляться предоставление пользователям резервных мест обработки персональных данных в соответствии с ОДТ.2 до восстановления из резервных копий персональных данных и обеспечения ее доступности на основных местах обработки персональных данных.
Мера защиты персональных данных Уровень защищенности персональных данных
4 3 2 1
ОДТ.5 + +
Усиление ОДТ.5 1