ГОСТ Р ИСО/МЭК 27002-2012
f)проверки для обеспечения уверенности в том, что прикладные программы
выполняются в нужное время;
д) проверки для обеспечения уверенности в том, что прикладные программы
выполняются в правильном порядке и прекращают работу 8 случае отказа, и что
дальнейшая обработка приостанавливается до тех пор, пока проблема не будет
разрешена;
h) создание журнала регистрации действий, связанных с обработкой (см. 10.10.1).
Дополнительная информация
Данные, которые были введены правильно, могут быть искажены вследствие
аппаратных ошибок, ошибок обработки или преднамеренных действий. Обоснование
необходимых проверок зависит от характера прикладной программы и влияния на бизнес
любого искажения данных.
12.2.3 Целостность сообщений
Мера и средство контроля и управления
Необходимо определить требования в отношении обеспечения аутентичности и
защиты целостности сообщений в прикладных программах, а также идентифицировать и
внедрить соответствующие меры и средства контроля и управления.
Рекомендация по реализации
Следует проводить оценку рисков безопасности для определения необходимости
обеспечения целостности сообщений, и идентификации соответствующего способа
реализации.
Дополнительная информация
Криптографические методы (см. 12.3) могут использоваться как соответствующее
средство реализации аутентификации сообщений.
12.2.4 Подтверждение выходных данных
Мера и средство контроля и управления
Данные, выводимые из прикладной программы, должны быть проверены с целью
обеспеченияуверенностивкорректностиобработкихранимойинформациии
соответствия требованиям.
Рекомендация по реализации
Проверка выходных данных может включать;
131