ГОСТ Р ИСО/ТС 22600-1—2009
А.4.2.5 Идентификация информации
Текущее состояние
Согласовано
1 Установлен ли метод обмена информацией?
А.4.2.в Локализация информации
Текущее состояние
Согласовано
1 Установлена ли процедура локализации, подлежащей обмену?
А.4.2.7 Целостность информации
Идентификация передачи
Текущее состояние
Согласовано
1 Включен ли в сообщение идентификатор ответственного отправителя?
2 Имеет ли каждое сообщение уникальный идентификатор?
3 Шифруются ли данные при передаче?
4 Регистрируется ли идентификатор ответственного получателя?
А.4.2.8 Защита информации от искажения и/или изменения
Группы. предложенные ниже, представляют собой некоторые примеры анализа проблемы и могут быть изме
нены в зависимости от обстоятельств подготовки документации. Могут также группироваться различные сочетания
для отражения местной ситуации.
Верификация передачи
Текущее состояние
Согласовано
1 Ведется ли журнал регистрации идентификаторов отправителя?
2 Используется ли обратная передача данных для сравнения?
3 Используется ли проверка контрольной суммы?
4 Ведется ли регистрационный журнал идентификаторов лиц. подтверж
дающих получение сообщения?
5 Ведется ли регистрационный журнал идентификаторов лиц. подтверж
дающих получение сообщения, и посылается уведомляющее сообщение
отправителю?
Класс прослеживаемости
Текущее состояние
Согласовано
1 Журнал передачи данных отсутствует
2 Ведется журнал, подтверждающий, что передача данных имела место,
без возможности восстановления переданных данных в случае потери
3 Ведется журнал, подтверждающий, что передача данных имела место, с
возможностью восстановления переданных данных в случае потери
4 Верификация идентичности системы-отправителя
5 Верификация идентичности системы-получателя
А.4.3 Контрольные таблицы по безопасности
А.4.3.1 Примеры вопросов к отделу информационной безопасностиТекущее состояниеСогласовано
1 Имеются ли документированные требования к обеспечению безопаснос
ти и секретности данного обмена данными?
2 Имеются ли документированные требования к правам доступа для дан
ного типа обмена данными?
12