Оператор персональных данных обязан обеспечить строгий регламент и контроль за применением в информационной системе персональных данных (ИСПДн) технологий беспроводного доступа пользователей к объектам доступа. Это касается как коротковолновой, так и спутниковой, и пакетной радиосвязи, что позволяет гарантировать защиту персональных данных в ИСПДн. Регламентация и контроль использования технологий беспроводного доступа включают в себя следующие меры: Правила и процедуры применения технологий беспроводного доступа четко регламентируются в организационно-распорядительных документах оператора персональных данных по защите персональных данных.
Оператор персональных данных обязан обеспечить строгий регламент и контроль за применением в информационной системе персональных данных (ИСПДн) технологий беспроводного доступа пользователей к объектам доступа. Это касается как коротковолновой, так и спутниковой, и пакетной радиосвязи, что позволяет гарантировать защиту персональных данных в ИСПДн.
Регламентация и контроль использования технологий беспроводного доступа включают в себя следующие меры:
- Ограничение на применение беспроводных технологий (беспроводной передачи данных, беспроводного подключения оборудования к сети, беспроводного подключения устройств к средству вычислительной техники) в соответствии с задачами (функциями) ИСПДн, для решения которых необходим такой доступ. Предоставление беспроводного доступа осуществляется в соответствии с УПД.2.
- Предоставление беспроводного доступа только тем пользователям, которым он необходим для выполнения установленных должностных обязанностей (функций).
- Мониторинг и контроль применения технологий беспроводного доступа для выявления несанкционированного использования к объектам доступа ИСПДн.
- Контроль беспроводного доступа пользователей (процессов, запущенных от их имени) к объектам доступа ИСПДн до начала информационного взаимодействия с системой.
Правила и процедуры применения технологий беспроводного доступа четко регламентируются в организационно-распорядительных документах оператора персональных данных по защите персональных данных.
Требования к усилению УПД.14
- В ИСПДн должна быть обеспечена аутентификация подключаемых с использованием технологий беспроводного доступа устройств в соответствии с ИАФ.2.
- В ИСПДн должен осуществляться мониторинг точек беспроводного подключения устройств для выявления несанкционированного подключения.
- В ИСПДн необходимо исключить возможность изменения пользователем точек беспроводного доступа.
- Оператором должен быть предусмотрен запрет беспроводного доступа к ИСПДн из-за пределов контролируемой зоны.
- Запрет беспроводного доступа от имени привилегированных учетных записей (администраторов) для администрирования ИСПДн и ее системы защиты персональных данных.
- В ИСПДн должна быть исключена возможность изменения пользователем устройств и настроек беспроводного доступа.
- Оператор должен иметь возможность определять местонахождение несанкционированного беспроводного устройства.
- Оператор должен иметь возможность блокировать функционирование несанкционированного беспроводного устройства.
