Оператором персональных данных должна быть обеспечена
возможность восстановления персональных данных с резервных машинных носителей
персональных данных (резервных копий) в течение установленного оператором персональных данных временного интервала.
Восстановление персональных данных с резервных машинных носителей
персональных данных (резервных копий) должно предусматривать:
- определение времени, в течение которого должно быть обеспечено восстановление персональных данных и обеспечивающего требуемые условия непрерывности функционирования информационной системы персональных данных (ИСПДн) и доступности персональных данных;
- восстановление информации с резервных машинных носителей персональных данных (резервных копий) в течение установленного оператором персональных данных временного интервала;
- регистрация событий, связанных восстановлением персональных данных с резервных машинных носителей персональных данных.
Правила и процедуры восстановления персональных данных с резервных
машинных носителей персональных данных регламентируются в организационно-распорядительных документах оператора персональных данных по защите персональных данных.
Требования к усилению ОДТ.5:
1) оператором персональных данных должна обеспечиваться возможность восстановления
персональных данных с учетом нагруженного («горячего») резервирования технических
средств в соответствии с ОДТ.2;
2) в ИСПДн должно осуществляться предоставление
пользователям резервных мест обработки персональных данных в соответствии с ОДТ.2
до восстановления из резервных копий персональных данных и обеспечения ее
доступности на основных местах обработки персональных данных.
Содержание базовой меры ОДТ.5:
| Мера защиты персональных данных | Уровень защищенности персональных данных | |||
| 4 | 3 | 2 | 1 | |
| ОДТ.5 | + | + | ||
| Усиление ОДТ.5 | 1 | |||