№ 239 — ДНС.3, № 31 — ДНС.3. В № 117, № 21 такой меры нет.
Пояснение составлено нами, это не текст приказа — в приказе формулировка меры исчерпывается её названием. Дословные формулировки по каждому приказу — ниже на этой странице.
Мера требует заранее определить, где информация будет храниться и обрабатываться, если основная площадка станет недоступной: при пожаре, затоплении, длительном отключении электропитания, утрате доступа в здание.
На практике это резервная площадка: второй собственный центр обработки данных, арендованные стойки или облачные ресурсы, на которые реплицируются данные и где может быть развёрнута система. При оценке соответствия предъявляют договор или приказ о резервной площадке, план действий в нештатных ситуациях и акт тренировки по переводу обработки на резервную площадку.
Резервное копирование доставляет данные на резервную площадку, но саму площадку не создаёт, поэтому класс средств защиты за мерой не закреплён. Типичные ошибки две. Первая: резервная площадка находится в том же здании или питается от той же подстанции, что и основная. Вторая: на резервной площадке не выполняются меры защиты, принятые на основной, хотя требования к защите информации действуют там в полном объёме.
Одинаковый код в разных приказах не означает одинаковую меру. Например, ЗСВ.1 в № 117 — это «Доверенная загрузка», а в № 21 — «Идентификация и аутентификация». Поэтому текст меры приводится отдельно по каждому приказу.
Создание альтернативных мест хранения и обработки информации на случай возникновения нештатных ситуаций
Входит в базовый набор: 12
Меры с таким смыслом в этом приказе нет. Если угроза, которую она закрывает, для системы актуальна, меру берут из другого источника. Это шаг 4 методики — дополнение базового набора.
Меры с таким смыслом в этом приказе нет. Если угроза, которую она закрывает, для системы актуальна, меру берут из другого источника. Это шаг 4 методики — дополнение базового набора.
Создание альтернативных мест хранения и обработки информации на случай возникновения нештатных ситуаций
Входит в базовый набор: 12
Для этой меры класс средств защиты не предусмотрен — и это ответ, а не пробел в данных. Мера выполняется организационными и режимными мероприятиями: установлением контролируемой зоны, порядком физического доступа, обучением персонала. Техническое средство может применяться как вспомогательное, но выполнение меры само по себе не обеспечивает. Все классы средств защиты →
3 угрозы БДУ, для которых эта мера входит в сопоставление. Обратный перечень считается из того же отображения «угроза → меры», по которому строится отчёт: второго перечня не существует.
Инструмент проводит систему по шагам методики оценки угроз ФСТЭК России от 05.02.2021: профиль системы, негативные последствия, модель нарушителя, выбор угроз, сценарии. На выходе — готовый документ с мерами защиты по выбранным приказам.