Энциклопедия информационной безопасности. По всем вопросам обращайтесь по адресу swan@wikisec.ru

ОЦЛ.7

Материал из wikisec
Перейти к навигации Перейти к поиску

ОЦЛ.7 - Контроль точности, полноты и правильности данных, вводимых в информационную систему

Описание

В информационной системе должен осуществляться контроль точности, полноты и правильности данных, вводимых в информационную систему.

Контроль точности, полноты и правильности данных, вводимых в информационную систему, обеспечивается путем установления и проверки соблюдения форматов ввода данных, синтаксических, семантических и (или) иных правил ввода информации в информационную систему (допустимые наборы символов, размерность, область числовых значений, допустимые значения, количество символов) для подтверждения того, что ввод информации соответствует заданному оператором формату и содержанию.

Вводимые данные должны проверяться на наличие конструкций, которые могут быть интерпретированы программно-техническими средствами информационной системы как исполняемые команды.


Требования к усилению ОЦЛ.7:

Не установлены.

Мера защиты персональных данных Уровень защищенности персональных данных
4 3 2 1
ОЦЛ.7
Усиление ОЦЛ.7