Вы можете открыть актуальную версию документа прямо сейчас.
Если вы являетесь пользователем интернет-версии системы ГАРАНТ, вы можете открыть этот документ прямо сейчас или запросить по Горячей линии в системе.
Вход
Купить систему ГАРАНТ
Получить демо-доступ
Узнать стоимость
Информационный банк
Подобрать комплект
Семинары
- Главная
- Постановление администрации Джегутинского сельского поселения Усть-Джегутинского муниципального района Карачаево-Черкесской Республики от 12 декабря 2019 г. N 88 "Об утверждении Концепции информационной безопасности информационных систем персональных данных администрации Джегутинского сельского поселения"
- Приложение. Концепция информационной безопасности информационных систем персональных данных администрации Джегутинского сельского поселения
- 7. Контроль эффективности системы защиты ИСПДН администрации сельского поселения и ее структурных подразделении
7. Контроль эффективности системы защиты ИСПДН администрации сельского поселения и ее структурных подразделении
7. Контроль эффективности системы защиты ИСПДН администрации сельского поселения и ее структурных подразделении
Контроль эффективности СЗПДн должен осуществляется на периодической основе. Целью контроля эффективности является своевременное выявление ненадлежащих режимов работы СЗПДн (отключение средств защиты, нарушение режимов защиты, несанкционированное изменение режима защиты и т.п.), а так прогнозирование и превентивное реагирование на новые угрозы безопасности ПДн.
Контроль может проводиться как администраторами безопасности ИСПДн (оперативный контроль в процессе информационного взаимодействия в ИСПДн), так и привлекаемыми для этой цели компетентными организациями, имеющими лицензию на этот вид деятельности, а также ФСТЭК России и ФСБ России в пределах их компетенции.
Контроль может осуществляться администратором безопасности как с помощью штатных средств системы защиты ПДн, так и с помощью специальных программных средств контроля.
Оценка эффективности мер защиты ПДн проводится с использованием технических и программных средств контроля на предмет соответствия установленным требованиям.