6 Этап - Определение типа информационной системы персональных

​

Технические меры защиты персональных данных реализуются посредством применения средств защиты информации, в том числе программных (программно-аппаратных) средств, в которых они реализованы, имеющих необходимые функции безопасности (в том числе СОВ и САЗ).

​

При использовании в информационных системах сертифицированных по требованиям безопасности информации средств защиты информации:

• в информационных системах 1 уровня защищенности персональных данных применяются средства защиты информации не ниже 4 класса, а также средства вычислительной техники не ниже 5 класса;

• в информационных системах 2 уровня защищенности персональных данных применяются средства защиты информации не ниже 5 класса, а также средства вычислительной техники не ниже 5 класса;

• в информационных системах 3 уровня защищенности персональных данных применяются средства защиты информации не ниже 6 класса, а также средства вычислительной техники не ниже 5 класса;

• в информационных системах 4 уровня защищенности персональных данных применяются средства защиты информации не ниже 6 класса, а также средства вычислительной техники не ниже 6 класса

​

Рассмотрим таблица приведенную в Приказе № 21 ФСТЭК России.

Обозначения в таблице:

• Фиолетовый цвет – БНМ для УЗ1.

• Синий цвет – для УЗ1, УЗ2.

• Зеленый цвет – для УЗ1-УЗ4 или УЗ1-УЗ3.

• Розовый -  меры по обеспечению безопасности персональных данных, не обозначенные знаком "+", применяются при адаптации базового набора мер и уточнении адаптированного базового набора мер, а также при разработке компенсирующих мер по обеспечению безопасности персональных данных.