Состав СЗИ

32. СЗИ должна включать в себя следующие функциональные компоненты:

компонент защиты информации от несанкционированного доступа;

компонент антивирусной защиты;

компонент анализа защищенности;

компонент управления событиями информационной безопасности;

компонент межсетевого экранирования и обнаружения вторжений;

компонент криптографической защиты информации.

Конкретный состав и функционал указанных компонентов (состав методов и способов защиты персональных данных) определяются в соответствии с разделом "Создание системы защиты персональных данных" настоящего Положения на основании нормативных документов Федеральной службы по техническому и экспортному контролю и Федеральной службы безопасности Российской Федерации.

33. Порядок обеспечения безопасности персональных данных при их обработке в ИС в соответствии с функциональными компонентами детализируется в отдельных нормативных актах Росводресурсов, в том числе регламентирующих порядок предоставления доступа к ресурсам ИС и управления таким доступом, порядок антивирусной защиты.