Энциклопедия информационной безопасности. По всем вопросам обращайтесь по адресу swan@wikisec.ru

ОДТ.3: различия между версиями

Материал из wikisec
Перейти к навигации Перейти к поиску
Новая страница: «'''ОДТ.3''' - Контроль безотказного функционирования технических средств, обнаружение и ло...»
 
Нет описания правки
 
(не показана 1 промежуточная версия этого же участника)
Строка 2: Строка 2:


== Описание ==
== Описание ==
Оператором персональных данных должен осуществляться контроль безотказного функционирования технических средств, обнаружение и локализация отказов функционирования, принятие мер по восстановлению отказавших средств и их тестирование.
Оператором должен осуществляться контроль безотказного функционирования технических средств, обнаружение и локализация отказов функционирования, принятие мер по восстановлению отказавших средств и их тестирование.
Контроль безотказного функционирования проводится в отношении серверного и телекоммуникационного оборудования, каналов связи, средств обеспечения функционирования информационной системы персональных данных (ИСПДн) путем периодической проверки работоспособности в соответствии с эксплуатационной документацией (в том числе путем посылки тестовых сообщений и принятия «ответов», визуального контроля, контроля трафика, контроля «поведения» системы или иными методами).  
 
При обнаружении отказов функционирования осуществляется их локализация и принятие мер по восстановлению отказавших средств в соответствии с [[ОЦЛ.3]], их тестирование в соответствии с эксплуатационной документацией, а также регистрация событий, связанных с отказами функционирования, в соответствующих журналах.  
Контроль безотказного функционирования проводится в отношении серверного и телекоммуникационного оборудования, каналов связи, средств обеспечения функционирования информационной системы путем периодической проверки работоспособности в соответствии с эксплуатационной документацией (в том числе путем посылки тестовых сообщений и принятия «ответов», визуального контроля, контроля трафика, контроля «поведения» системы или иными методами).
 
При обнаружении отказов функционирования осуществляется их локализация и принятие мер по восстановлению отказавших средств в соответствии с [[ОЦЛ.3]], их тестирование в соответствии с эксплуатационной документацией, а также регистрация событий, связанных с отказами функционирования, в соответствующих журналах.


==Требования к усилению ОДТ.3: ==
==Требования к усилению ОДТ.3: ==


#в ИСПДн должна быть обеспечена сигнализация (уведомление) о неисправностях, сбоях и отказах в функционировании программно-технических средств ИСПДн;  
# в информационной системе должна быть обеспечена сигнализация (уведомление) о неисправностях, сбоях и отказах в функционировании программно-технических средств информационной системы;
#оператором персональных данных должна обеспечиваться регистрация сбоев и отказов в функционировании технических средств ИСПДн;  
# оператором должна обеспечиваться регистрация сбоев и отказов в функционировании технических средств информационной системы;
#в ИСПДн должны применяться программные средства мониторинга технического состояния ИСПДн, осуществляющие мониторинг отказов программных и программно-технических средств в соответствии с перечнем, определенным оператором персональных данных.  
# в информационной системе должны применяться программные средства мониторинга технического состояния информационной системы, осуществляющие мониторинг отказов программных и программно-технических средств в соответствии с перечнем, определенным оператором.


{| class="wikitable" style="text-align:center;"
{| class="wikitable" style="text-align:center;"
Строка 32: Строка 35:
|  
|  
|  
|  
| 1,2,3
| 1
|}
|}
[[Категория: Меры по обеспечению безопасности ПДн]]
[[Категория: Меры защиты информации в государственных информационных системах]]

Текущая версия от 16:32, 22 октября 2021

ОДТ.3 - Контроль безотказного функционирования технических средств, обнаружение и локализация отказов функционирования, принятие мер по восстановлению отказавших средств и их тестирование

Описание

Оператором должен осуществляться контроль безотказного функционирования технических средств, обнаружение и локализация отказов функционирования, принятие мер по восстановлению отказавших средств и их тестирование.

Контроль безотказного функционирования проводится в отношении серверного и телекоммуникационного оборудования, каналов связи, средств обеспечения функционирования информационной системы путем периодической проверки работоспособности в соответствии с эксплуатационной документацией (в том числе путем посылки тестовых сообщений и принятия «ответов», визуального контроля, контроля трафика, контроля «поведения» системы или иными методами).

При обнаружении отказов функционирования осуществляется их локализация и принятие мер по восстановлению отказавших средств в соответствии с ОЦЛ.3, их тестирование в соответствии с эксплуатационной документацией, а также регистрация событий, связанных с отказами функционирования, в соответствующих журналах.

Требования к усилению ОДТ.3:

  1. в информационной системе должна быть обеспечена сигнализация (уведомление) о неисправностях, сбоях и отказах в функционировании программно-технических средств информационной системы;
  2. оператором должна обеспечиваться регистрация сбоев и отказов в функционировании технических средств информационной системы;
  3. в информационной системе должны применяться программные средства мониторинга технического состояния информационной системы, осуществляющие мониторинг отказов программных и программно-технических средств в соответствии с перечнем, определенным оператором.


Мера защиты персональных данных Уровень защищенности персональных данных
4 3 2 1
ОДТ.3 + +
Усиление ОДТ.3 1