page14
14
№
Показатель
Описание
Значение
состояние в течение некоторого времени или наработки.
Измеряется в часах
4
Показатель
времени
восстановления
(RTO)
Количество времени с момента наступления неработоспособного
состояния Системы до момента, когда Система должна оказаться
полностью работоспособна. Измеряется в часах
8 часов
3.6 Показатели назначения Системы в части РВД
Следующие требования являются рекомендованными, и могут быть уточнены
индивидуально по каждому региону в ЧТЗ, в зависимости от кол-ва проживающих граждан:
–
Количество простых
4
запросов на чтение к РВД – не более 150 в секунду;
–
Задержка при выполнении простых запросов к РВД – не более 2-х секунд;
–
Количество записей в РВД – 50 в секунду;
–
Максимальное число записей в РВД – до 100 млн;
–
Новых записей в год – до 10 млн.
3.7 Требования к информационной безопасности и защите
информации
5
3.7.1 Общие требования к информационной безопасности
Для Системы, включающей РВД, определены следующие предварительные исходные
данные, которые должны быть учтены при построении системы защиты информации:
–
предварительно определенный уровень значимости – средний: в результате
нарушения одного из свойств безопасности информации (конфиденциальности,
целостности, доступности) возможны умеренные негативные последствия в
социальной, деятельности и (или) информационная система и (или) оператор
(обладатель информации) не могут выполнять хотя бы одну из возложенных на них
функций;
–
масштаб Системы – объектовый: функционирует на объектах одного, органа
государственной власти субъекта Российской Федерации и (или) организации и не
имеет сегментов в территориальных органах, представительствах, филиалах,
подведомственных и иных организациях;
–
РВД не является информационной системой общего пользования. Требования
приказа ФСТЭК России от 31.08.2010 № 489 не применимы;
4
Простой запрос не содержит объединений и подзапросов
5
Данный раздел разработан в соответствии с требованиями следующих НПА:
–
Федеральный закон от 27.07.2006 г. № 149-ФЗ «Об информации, информационных технологиях и о
защите информации»
–
Федеральный закон от 27.07.2006 г. № 152-ФЗ «О персональных данных»
–
Федеральный закон от 6.04.2011 г. № 63-ФЗ «Об электронной подписи»
–
Приказ ФСТЭК России от 11.02.2013 г. № 17 «Об утверждении Требований о защите информации, не
составляющей государственную тайну, содержащейся в государственных информационных системах»
–
Приказ ФСТЭК России от 18.02.2013 г. № 21 «Об утверждении Состава и содержания
организационных и технических мер по обеспечению безопасности персональных данных при их
обработке в информационных системах персональных данных»