Файл: Httppdsec ru Требования к 4 уровню защищенности персональных данных pdsec ru4 uroven.pdf

02.02.2023, 09:41
http://pdsec.ru/ Требования к 4 уровню защищенности персональных данных pdsec.ru/4_uroven
1/2
Практическая защита персональных данных
+7 (499) 390-65
ГЛАВНАЯ

ЧТО ДЕЛАТЬ?
С ЧЕГО НАЧАТЬ?
ТАРИФЫ
СТАТЬИ И ДОКУМЕНТЫ
УРОВЕНЬ ЗАЩИЩЕННОСТИ ИСПДН
КОНТАКТЫ
РЕГИСТРАЦИЯ
ВХ
4 уровень защищенности
Требования в соответствии с постановлением правительства
№1119 Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных
:
- организация режима обеспечения безопасности помещений, в которых размещена информационная система, препятствующего возможности неконтролируемого проникновения или пребывания в этих помещениях лиц, не имеющих права доступа в эти помещения
- обеспечение сохранности носителей персональных данных
- утверждение руководителем оператора документа, определяющего перечень лиц, доступ которых к персональным данным, обрабатываемым в информационной системе, необходим для выполнения ими служебных (трудовых) обязанностей
- использование средств защиты информации, прошедших процедуру оценки соответствия требованиям законодательства Российской Федерации в области обеспечения безопасности информации, в случае, когда применение таких средств необходимо для нейтрализации актуальных угроз
Требования в соответствии с
Приказом «Об утверждении состава и содержания организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных» от 18 февраля 2013 г. ФСТЭК N 21
Условное обозначение и номер меры
Содержание мер по обеспечению безопасности персональных данных
I. Идентификация и аутентификация субъектов доступа и объектов доступа (ИАФ)
ИАФ.1
Идентификация и аутентификация пользователей, являющихся работниками оператора
ИАФ.З
Управление идентификаторами, в том числе создание, присвоение,
уничтожение идентификаторов
ИАФ.4
Управление средствами аутентификации, в том числе хранение, выдача,
инициализация, блокирование средств аутентификации и принятие мер в случае утраты и (или) компрометации средств аутентификации
ИАФ.5
Защита обратной связи при вводе аутентификационной информации
ИАФ.6
Идентификация и аутентификация пользователей, не являющихся работниками оператора (внешних пользователей)
II. Управление доступом субъектов доступа к объектам доступа (УПД)
УПД.1
Управление (заведение, активация, блокирование и уничтожение)
учетными записями пользователей, в том числе внешних пользователей
УПД.2
Реализация необходимых методов (дискреционный, мандатный, ролевой или иной метод), типов (чтение, запись, выполнение или иной тип) и правил разграничения доступа
УПД.З
Управление (фильтрация, маршрутизация, контроль соединений,
однонаправленная передача и иные способы управления)
информационными потоками между устройствами, сегментами информационной системы, а также между информационными системами
УПД.4
Разделение полномочий (ролей) пользователей, администраторов и лиц,
обеспечивающих функционирование информационной системы
УПД.5
Назначение минимально необходимых прав и привилегий пользователям,
администраторам и лицам, обеспечивающим функционирование информационной системы
УПД.6
Ограничение неуспешных попыток входа в информационную систему
(доступа к информационной системе)
УПД.13
Реализация защищенного удаленного доступа субъектов доступа к объектам доступа через внешние информационно-телекоммуникационные сети
УПД.14
Регламентация и контроль использования в информационной системе технологий беспроводного доступа
УПД.15
Регламентация и контроль использования в информационной системе мобильных технических средств
УПД.16
Управление взаимодействием с информационными системами сторонних
Напишите нам, мы онлайн!

02.02.2023, 09:41
http://pdsec.ru/ Требования к 4 уровню защищенности персональных данных pdsec.ru/4_uroven
2/2
организаций (внешние информационные системы)
V. Регистрация событий безопасности (РСБ)
РСБ.1
Определение событий безопасности, подлежащих регистрации, и сроков их хранения
РСБ.2
Определение состава и содержания информации о событиях безопасности, подлежащих регистрации
РСБ.З
Сбор, запись и хранение информации о событиях безопасности в течение установленного времени хранения
РСБ. 7
Защита информации о событиях безопасности
VI. Антивирусная защита (АВЗ)
АВ3.1
Реализация антивирусной защиты
АВ3.2
Обновление базы данных признаков вредоносных компьютерных программ (вирусов)
VIII. Контроль (анализ) защищенности персональных данных (АНЗ)
АНЗ.2
Контроль установки обновлений программного обеспечения, включая обновление программного обеспечения средств защиты информации
XI. Защита среды виртуализации (ЗСВ)
ЗСВ.1
Идентификация и аутентификация субъектов доступа и объектов доступа в виртуальной инфраструктуре, в том числе администраторов управления средствами виртуализации
ЗСВ.2
Управление доступом субъектов доступа к объектам доступа в виртуальной инфраструктуре, в том числе внутри виртуальных машин
XII. Защита технических средств (ЗТС)
ЗТС.3
Контроль и управление физическим доступом к техническим средствам,
средствам защиты информации, средствам обеспечения функционирования, а также в помещения и сооружения, в которых они установлены, исключающие несанкционированный физический доступ к средствам обработки информации, средствам защиты информации и средствам обеспечения функционирования информационной системы, в помещения и сооружения, в которых они установлены
ЗТС.4
Размещение устройств вывода (отображения) информации, исключающее ее несанкционированный просмотр
XIII. Защита информационной системы, ее средств, систем связи и передачи данных (ЗИС)
ЗИС.3
Обеспечение защиты персональных данных от раскрытия, модификации и навязывания (ввода ложной информации) при ее передаче (подготовке к передаче) по каналам связи, имеющим выход за пределы контролируемой зоны, в том числе беспроводным каналам связи
© 2011-2022 «Практическая защита персональных данных»
Пользовательское соглаше
Политика конфиденциальн
Напишите нам, мы онлайн!