+12.3. Политика за преносими носители за съхранение на данни
---+12.3.1. Съответните субекти създават, въвеждат и прилагат политика за управление на преносими …
---+12.3.2. Политиката: а) предвижда техническа забрана за свързване на преносими носители, освен ако …
---+12.3.3. Съответните субекти преразглеждат и, когато е целесъобразно, актуализират политиката през …
|
12.3. Политика за преносими носители за съхранение на данни
12.3. Политика за преносими носители за съхранение на данни
1. Преглед
| Наименование |
Регулация |
|
12.3.1. Съответните субекти създават, въвеждат и прилагат политика за управление на преносими …
|
|
12.3.1.
|
Съответните субекти създават, въвеждат и прилагат политика за управление на преносими носители за съхранение на данни и я съобщават на своите служители и трети страни, които боравят с такива носители в помещенията на съответните субекти или на други места, където преносимите носители за съхранение на данни са свързани с мрежовите и информационните системи на съответните субекти.
|
|
|
12.3.2. Политиката: а) предвижда техническа забрана за свързване на преносими носители, освен ако …
|
|
12.3.2.
|
Политиката:
|
а)
|
предвижда техническа забрана за свързване на преносими носители, освен ако няма организационна причина за използването им;
|
|
б)
|
предвижда изключване на възможността за самоизпълнение от такива носители и внимателно изследване на носителите за зловреден код, преди да бъдат използвани в системите на съответните субекти;
|
|
в)
|
предвижда мерки за контрол и защита на преносимите запаметяващи устройства, съдържащи данни, по време на пренасяне и съхранение;
|
|
г)
|
когато е целесъобразно, предвижда мерки за използване на криптографски техники за защита на данните върху преносими носители за съхранение на данни.
|
|
|
|
12.3.3. Съответните субекти преразглеждат и, когато е целесъобразно, актуализират политиката през …
|
|
12.3.3.
|
Съответните субекти преразглеждат и, когато е целесъобразно, актуализират политиката през планирани интервали от време и при възникване на значителни инциденти или значителни промени в операциите или рисковете.
|
|
,
1.1 Препратки
1.2 Идентифицирани изисквания
1.3 Свързани стандарти
2. Идентифицирани изисквания
Изисквания
| Източник |
Изискване |
3. Свързани стандарти
Стандарти
| Източник |
Изискване |
Свързани задачи
|