Ваша ИСПДн 1-го уровня защищённости персональных данных
Требования ФСТЭК России к технической защите информации в ИСПДн 1-го уровня защищенности персональных данных
Для обеспечения 1-го уровня защищенности персональных данных при их обработке в ИСПДн применяются сертифицированные по требованиям безопасности информации средства защиты информации не ниже 4 класса
Обязательные средства защиты информации:
а) средства контроля съемных машинных носителей информации 4 класса, профиль защиты (ИТ.СКН.П4.ПЗ, ИТ.СКН.Н4.ПЗ);
б) средства антивирусной защиты не ниже 4 класса, профиль защиты (ИТ.САВЗ.А4.ПЗ, ИТ.САВЗ.Б4.ПЗ, ИТ.САВЗ.В4.ПЗ, ИТ.САВЗ.Г4.ПЗ);
в) системы обнаружения вторжений не ниже 4 класса, профиль защиты (ИТ.СОВ.С4.ПЗ, ИТ.СОВ.У4.ПЗ);
г) межсетевой экран не ниже 4 класса, профиль защиты (ИТ.МЭ.А4.ПЗ, ИТ.МЭ.Б4.ПЗ, ИТ.МЭ.В4.ПЗ, ИТ.МЭ.Г4.ПЗ, ИТ.МЭ.Д4.ПЗ).
Средства защиты информации для усиления:
а) средства вычислительной техники не ниже 5 класса;
б) операционная система не ниже 4 класса, профиль защиты (ИТ.ОС.А4.ПЗ);
в) средства доверенной загрузки не ниже 4 класса, профиль защиты (ИТ.СДЗ.УБ4.ПЗ, ИТ.СДЗ.ПР4.ПЗ).
Применяются средства защиты информации, программное обеспечение которых прошло проверку не ниже чем по 4 уровню контроля отсутствия недекларированных возможностей.