Оператором персональных данных должно обеспечиваться обнаружение и реагирование на поступление незапрашиваемых электронных сообщений (писем, документов) и иной информации, не относящихся к функционированию информационной системы персональных данных (ИСПДн) (защита от спама).
Защита от спама реализуется на точках входа в ИСПДн (выхода) информационных потоков (межсетевые экраны, почтовые серверы, Web-серверы, прокси-серверы и серверы удаленного доступа), а также на автоматизированных рабочих местах, серверах и (или) мобильных технических средствах, подключенных к сетям связи общего пользования, для обнаружения и реагирования на поступление по электронной почте незапрашиваемых электронных сообщений (писем, документов) или в приложениях к электронным письмам.
Защита от спама обеспечивается применением специализированных средств защиты, реализующих следующие механизмы защиты:
- фильтрация по содержимому электронных сообщений (писем, документов) с использованием критериев, позволяющих относить сообщения к спаму сигнатурным и (или) эвристическим методами;
- фильтрация на основе информации об отправителе электронного сообщения (в том числе с использованием «черных» списков(запрещенные отправители) и (или) «белых» списков (разрешенные отправители).
Оператором персональных данных должно осуществляться обновление базы «черных» («белых») списков и контроль целостности базы «черных» («белых») списков.
Правила и процедуры обнаружения и реагирования на поступление незапрашиваемой информации регламентируются в организационно-распорядительных документах оператора персональных данных по защите персональных данных.
Требования к усилению ОЦЛ.4:
1) оператором персональных данных обеспечивается централизованное управление средствами защиты от спама;
2) в ИСПДн должна обеспечиваться фильтрация на основе информации об отправителе электронного сообщения с использованием эвристических методов (например, «серые» списки серверов электронной почты, распознавание автоматически генерируемых имен отправителей и другие);
3) в ИСПДн должна обеспечиваться аутентификация отправителей электронных сообщений в соответствии с ИАФ.1, ИАФ.6;
4) в ИСПДн должна обеспечиваться аутентификация серверов электронной почты (в том числе в соответствии с ИАФ.2);
5) в ИСПДн должен обеспечиваться контроль поступления в ИСПДн информационных сообщений и документов на основе контентного анализа.
Содержание базовой меры ОЦЛ.4:
| Мера защиты персональных данных | Уровень защищенности персональных данных | |||
| 4 | 3 | 2 | 1 | |
| ОЦЛ.4 | + | + | ||
| Усиление ОЦЛ.4 | ||||