1 Определения 1 Термины и определения

5 Система защиты персональных данных

• 
  Отчета о результатах проведения внутренней проверки;
  
• 
  Перечня персональных данных, подлежащих защите;
  
• 
  Акта классификации информационной системы персональных данных;
  
• 
  Модели угроз безопасности персональных данных;
  
• 
  Положения о разграничении прав доступа к обрабатываемым персональным данным;
  
• 
  Руководящих документов ФСТЭК и ФСБ России.
  

• 
  АРМ пользователей;
  
• 
  Сервера приложений;
  
• 
  СУБД;
  
• 
  Граница ЛВС;
  
• 
  Каналов передачи в сети общего пользования и (или) международного обмена, если по ним передаются ПДн.
  

• 
  антивирусные средства для рабочих станций пользователей и серверов;
  
• 
  средства межсетевого экранирования;
  
• 
  средства криптографической защиты информации, при передаче защищаемой информации по каналам связи.
  

• 
  управление и разграничение доступа пользователей;
  
• 
  регистрацию и учет действий с информацией;
  
• 
  обеспечивать целостность данных;
  
• 
  производить обнаружений вторжений.
  

6 Требования к подсистемам СЗПДн

• 
  управления доступом, регистрации и учета;
  
• 
  обеспечения целостности и доступности;
  
• 
  антивирусной защиты;
  
• 
  межсетевого экранирования;
  
• 
  анализа защищенности;
  
• 
  обнаружения вторжений;
  
• 
  криптографической защиты.
  

6.1 Подсистемы управления доступом, регистрации и учета

• 
  идентификации и проверка подлинности субъектов доступа при входе в ИСПДн;
  
• 
  идентификации терминалов, узлов сети, каналов связи, внешних устройств по логическим именам;
  
• 
  идентификации программ, томов, каталогов, файлов, записей, полей записей по именам;
  
• 
  регистрации входа (выхода) субъектов доступа в систему (из системы), либо регистрация загрузки и инициализации операционной системы и ее останова.
  
• 
  регистрации попыток доступа программных средств (программ, процессов, задач, заданий) к защищаемым файлам;
  
• 
  регистрации попыток доступа программных средств к терминалам, каналам связи, программам, томам, каталогам, файлам, записям, полям записей.