4. Требования к защите информации от несанкционированного доступа.

АСУ «Бустсейв» предназначена для обработки служебной информации, данных ограниченного доступа, технических сведений о работе инфраструктуры и персональных данных пользователей системы. Обработка информации осуществляется в соответствии с требованиями:

• Федерального закона № 152-ФЗ «О персональных данных»;

• Федерального закона № 98-ФЗ «О коммерческой тайне»;

• Федерального закона № 187-ФЗ «О безопасности критической информационной инфраструктуры Российской Федерации»;

• нормативных документов ФСТЭК России и ФСБ России по защите информации;

• ГОСТ Р 51583–2020 при определении класса защищённости системы.

С учётом характера обрабатываемых данных АСУ «Бустсейв» должна быть отнесена к классу защищённости 1Г, как система, работающая с конфиденциальной информацией в многопользовательском режиме.

Система должна обеспечивать реализацию комплекса организационных и технических мер по защите информации, включая идентификацию и аутентификацию пользователей, разграничение прав доступа, регистрацию и аудит действий, антивирусную защиту, криптографическую защиту данных и защиту каналов связи при взаимодействии с внешними и внутренними системами.

4. Требования по сохранности информации при авариях

АСУ «Бустсейв» должна обеспечивать устойчивое функционирование и корректную обработку аварийных ситуаций, возникающих в результате:

• ошибок пользователей;

• получения некорректных, повреждённых или неполных входных данных;

• сбоев программных модулей;

• отказов серверного оборудования или сетевой инфраструктуры.

При возникновении подобных ситуаций система обязана:

• сохранять целостность данных в подсистеме хранения;

• предотвращать потерю информации о событиях, инцидентах, документах и шаблонах;

• обеспечивать корректное завершение или откат выполняемых операций.

1. Требования к восстановлению работоспособности.

Программные модули (базовая подсистема, подсистема хранения данных, подсистема авторизации, подсистема шаблонов, подсистема работы с документами) должны автоматически восстанавливать работу после:

• корректной перезагрузки серверов;

• перезапуска сервисов;

• восстановления сетевого подключения.

Система должна уведомлять администраторов о сбоях, критических ошибках и аварийном завершении процессов.

2. Требования к резервному копированию.

Для обеспечения сохранности информации необходимо организовать автоматическое резервное копирование:

• баз данных подсистемы хранения;

• шаблонов реагирования;

• служебных журналов;

• документов и отчётных материалов;

• конфигурационных файлов всех компонентов.

Резервные копии должны:

• выполняться ежедневно;

• храниться не менее 30 календарных дней;

• размещаться на отдельных серверах или носителях, изолированных от основной инфраструктуры.

3. Требования к процедурам восстановления.

Процедуры восстановления должны быть:

• документированы в эксплуатационной документации;

• проверяться не реже одного раза в квартал;

• обеспечивать полное восстановление данных до состояния, предшествующего аварийной ситуации.

Система восстановления должна гарантировать целостность данных и корректное функционирование всех подсистем АСУ «Бустсейв» после завершения процедур.