Энциклопедия информационной безопасности. По всем вопросам обращайтесь по адресу swan@wikisec.ru

ЗНИ.3

Материал из wikisec
Перейти к навигации Перейти к поиску

ЗНИ.3 - Контроль перемещения машинных носителей информации за пределы контролируемой зоны

Описание

Оператором должен обеспечиваться контроль перемещения используемых в информационной системе машинных носителей информации за пределы контролируемой зоны. При контроле перемещения машинных носителей информации должны осуществляться:

  • определение должностных лиц, имеющих права на перемещение машинных носителей информации за пределы контролируемой зоны;
  • предоставление права на перемещение машинных носителей информации за пределы контролируемой зоны только тем лицам, которым оно необходимо для выполнения своих должностных обязанностей (функции);
  • учет перемещаемых машинных носителей информации в соответствии с ЗНИ.1;
  • периодическая проверка наличия машинных носителей информации.

Правила и процедуры контроля перемещения машинных носителей информации регламентируются в организационно-распорядительных документах оператора по защите информации.

Требования к усилению ЗНИ.3:

  1. оператором информационной системы определяются задачи (виды деятельности, функции), для решения которых необходимо перемещение машинных носителей информации за пределы контролируемой зоны;
  2. применение в соответствии с законодательством Российской Федерации криптографических методов защиты информации, хранимой на носителе, при перемещении машинных носителей информации за пределы контролируемой зоны;
  3. оператором определяется должностное лицо, ответственное за перемещение машинных носителей информации;
  4. оператором информационной системы осуществляется периодическая проверка машинных носителей информации после их возврата в пределы контролируемой зоны.


Мера защиты информации Класс защищенности информационной системы
4 3 2 1
ЗНИ.3
Усиление ЗНИ.3