Оператором персональных данных должно осуществляться
размещение устройств вывода (отображения) информации, исключающее ее
несанкционированный просмотр.
В качестве устройств вывода (отображения) информации в
информационной системе персональных данных (ИСПДн) следует рассматривать экраны мониторов
автоматизированных рабочих мест пользователей, мониторы консолей
управления технических средств (серверов, телекоммуникационного
оборудования и иных технических средств), видеопанели, видеостены и другие
средства визуального отображения персональных данных, печатающие устройства (принтеры, плоттеры и иные устройства), аудиоустройства,
многофункциональные устройства.
Размещение устройств вывода (отображения, печати) информации
должно исключать возможность несанкционированного просмотра выводимой
информации, как из-за пределов контролируемой зоны, так и в пределах
контролируемой зоны. Не следует размещать устройства вывода (отображения,
печати) информации напротив оконных проемов, входных дверей,
технологических отверстий, в коридорах, холлах и иных местах, доступных для
несанкционированного просмотра.
Требования к усилению ЗТС.4:
1) оператором персональных данных обеспечивается установка на окна помещений
ИСПДн средств, ограничивающих возможность визуального
ознакомления с защищаемой информацией извне помещений (жалюзи, плотные
шторы и иные средства), если в этих помещениях размещены устройства
вывода информации на печать и (или) осуществляется отображение
информации на видеоустройства.
Содержание базовой меры ЗТС.4:
| Мера защиты персональных данных | Уровень защищенности персональных данных | |||
| 4 | 3 | 2 | 1 | |
| ЗТС.4 | + | + | + | + |
| Усиление ЗТС.4 | ||||