Инструкция по восстановлению связи в случае компрометации

инструкция по восстановлению связи в случае компрометации
При инсталляции СКЗИ должны быть обеспечены организационно-технические меры по исключению подмены дистрибутива и внесения изменений в СКЗИ после установки. На технических средствах с установленными СКЗИ, не должны устанавливаться средства разработки программного обеспечения и отладчики. Если SSL сконфигурирован корректно, то сторонний наблюдатель может узнать лишь параметры соединения (например, тип используемого шифрования), а также частоту пересылки и примерное количество данных, но не может читать и изменять их. Обрабатывать на технических средствах с установленными СКЗИ информацию, содержащую государственную тайну.


Подключать к техническим средствам с установленными СКЗИ дополнительные устройства и соединители, не предусмотренные штатной комплектацией. Документы по поставке средств криптографической защиты (СКЗИ). Например, договор купли-продажи со спецификацией. При подключении услуги через дополнительные офисы и филиалы Газпромбанка Вы получите «Памятку пользователя Системы безопасных платежей в Интернете» с описанием дальнейших действий. Следует ещё раз отметить, что шифрование с открытым ключом используется только в процедуре TLS Handshake во время первоначальной настройки соединения. Как правило, их несколько, так как законодательство не допускает объединение информационных систем персональных данных, созданных в различных целях. Например, модель нарушителя (может быть совмещена с моделью угроз), акт определения уровня защищенности.

Сервис построен на принципах обратной sms-связи с Газпромбанком и доступен всем пользователям услуги «Система Телекард», а также бесплатного сервиса «SMS-информирование». Реализован механизм следующим образом. План внутренних проверок состояния защиты персональных данных. 5.4 Форма Уведомления субъекта персональных данных об обработке его персональных данных. Организовать и использовать систему аудита, организовать регулярный анализ результатов аудита. Осуществлять несанкционированное вскрытие корпуса технического средства с установленными СКЗИ. Работать с СКЗИ при включенных в техническое средство штатных средствах выхода в радиоканал.

Похожие записи: