Назначение и область применения. Документ фиксирует расположение производственных баз данных и систем резервного копирования, границы ответственности и приоритеты восстановления. Схема применяется ко всем объектам ИСПДн, где обрабатываются персональные данные, и служит основой для оценки рисков и планирования мер защиты.
Состав и обязательные элементы схемы. В схеме указывают карту размещения с физическими и логическими адресами площадок, классификацию данных по уровням конфиденциальности, перечень типов хранилищ и репликаций, сетевые сегменты и межсегментные каналы, владельцев данных и ответственных за поддержку, а также используемые методы шифрования и контроля доступа.
Правила размещения и изоляции. Размещение производственных баз и резервных копий должно учитывать требования по локализации данных и по уровню защищённости; при использовании облачных сервисов фиксируются зоны размещения и условия обработки. Тестовые и учебные окружения отделяются от промышленной среды и не содержат полноценных копий персональных данных без дополнительных мер обезличивания.
Резервирование, хранение и восстановление. Схема описывает типы резервных копий, порядок репликации между площадками, критерии целостности и процедуру восстановления с определением критичных сервисов и метрик восстановления. Включают регламенты тестирования восстановления, проверки целостности копий и процедуры оповещения при сбое.
Утверждение, доступ и порядок внесения изменений. Документ утверждается руководителем организации, доступ к схеме ограничен уполномоченным сотрудникам и фиксируется в реестре. Пересмотр схемы обязателен при смене инфраструктуры, подключении новых площадок или после инцидента, ответственный за организацию обработки инициирует и документирует изменения.
Типичные ошибки и контрольные точки проверки. Частые нарушения - отсутствие однозначной привязки резервных копий к площадкам, хранение копий за пределами требуемой территории, несоответствие сроков хранения целям обработки и отсутствие регулярных тестов восстановления. При проверке обращайте внимание на карту размещения, записи о тестах восстановления, настройки сетевой сегментации и реестр ответственных.
Позвонить