Wykazy cd...

Środki sprzętowe infrastruktury informatycznej i telekomunikacyjnej

1.     Zbiór danych osobowych przetwarzany jest przy użyciu komputera przenośnego.

2.     Zastosowano urządzenia typu UPS, chroniące system informatyczny służący do przetwarzania danych osobowych przed skutkami awarii zasilania.

3.     Dostęp do systemu operacyjnego komputera, w którym przetwarzane są dane osobowe zabezpieczony jest za pomocą procesu uwierzytelnienia z wykorzystaniem identyfikatora użytkownika oraz hasła.

4.     Dostęp do systemu operacyjnego komputera, w którym przetwarzane są dane osobowe zabezpieczony jest za pomocą procesu uwierzytelnienia z wykorzystaniem technologii biometrycznej.

5.     Zastosowano środki uniemożliwiające wykonywanie nieautoryzowanych kopii danych osobowych przetwarzanych przy użyciu systemów informatycznych.

6.     Zastosowano systemowe mechanizmy wymuszający okresową zmianę haseł.

7.     Zastosowano system rejestracji dostępu do systemu/zbioru danych osobowych.

8.     Zastosowano środki kryptograficznej ochrony danych dla danych osobowych przekazywanych drogą teletransmisji.

9.     Dostęp do środków teletransmisji zabezpieczono za pomocą mechanizmów uwierzytelnienia.

10.  Zastosowano macierz dyskową w celu ochrony danych osobowych przed skutkami awarii pamięci dyskowej.

11.  Zastosowano środki ochrony przed szkodliwym oprogramowaniem takim, jak np. robaki, wirusy, konie trojańskie, rootkity.

12.  Użyto system Firewall do ochrony dostępu do sieci komputerowej.

13.  Użyto system IDS/IPS do ochrony dostępu do sieci komputerowej.

Środki ochrony w ramach narzędzi programowych i baz danych

1.     Wykorzystano środki pozwalające na rejestrację zmian wykonywanych na poszczególnych elementach zbioru danych osobowych.

2.     Zastosowano środki umożliwiające określenie praw dostępu do wskazanego zakresu danych w ramach przetwarzanego zbioru danych osobowych.

3.     Dostęp do zbioru danych osobowych wymaga uwierzytelnienia z wykorzystaniem identyfikatora użytkownika oraz hasła.

4.     Zastosowano systemowe środki pozwalające na określenie odpowiednich praw dostępu do zasobów informatycznych, w tym zbiorów danych osobowych dla poszczególnych użytkowników systemu informatycznego.

5.     Zastosowano mechanizm wymuszający okresową zmianę haseł dostępu do zbioru danych osobowych.

6.     Zastosowano kryptograficzne środki ochrony danych osobowych.

7.     Zainstalowano wygaszacze ekranów na stanowiskach, na których przetwarzane są dane osobowe.

8.     Zastosowano mechanizm automatycznej blokady dostępu do systemu informatycznego służącego do przetwarzania danych osobowych w przypadku dłuższej nieaktywności pracy użytkownika.

Środki sprzętowe infrastruktury informatycznej i telekomunikacyjnej

14.  Zbiór danych osobowych przetwarzany jest przy użyciu komputera przenośnego.

15.  Komputer służący do przetwarzania danych osobowych nie jest połączony z lokalną siecią komputerową.

16.  Zastosowano urządzenia typu UPS, generator prądu i/lub wydzieloną sieć elektroenergetyczną, chroniące system informatyczny służący do przetwarzania danych osobowych przed skutkami awarii zasilania.

17.  Dostęp do zbioru danych osobowych, który przetwarzany jest na wydzielonej stacji komputerowej/ komputerze przenośnym zabezpieczony został przed nieautoryzowanym uruchomieniem za pomocą hasła BIOS.

18.  Dostęp do systemu operacyjnego komputera, w którym przetwarzane są dane osobowe zabezpieczony jest za pomocą procesu uwierzytelnienia z wykorzystaniem identyfikatora użytkownika oraz hasła.

19.  Dostęp do systemu operacyjnego komputera, w którym przetwarzane są dane osobowe zabezpieczony jest za pomocą procesu uwierzytelnienia z wykorzystaniem karty procesorowej oraz kodu PIN lub tokena.

20.  Dostęp do systemu operacyjnego komputera, w którym przetwarzane są dane osobowe zabezpieczony jest za pomocą procesu uwierzytelnienia z wykorzystaniem technologii biometrycznej.

21.  Zastosowano środki uniemożliwiające wykonywanie nieautoryzowanych kopii danych osobowych przetwarzanych przy użyciu systemów informatycznych.

22.  Zastosowano systemowe mechanizmy wymuszający okresową zmianę haseł.

23.  Zastosowano system rejestracji dostępu do systemu/zbioru danych osobowych.

24.  Zastosowano środki kryptograficznej ochrony danych dla danych osobowych przekazywanych drogą teletransmisji.

25.  Dostęp do środków teletransmisji zabezpieczono za pomocą mechanizmów uwierzytelnienia.

26.  Zastosowano procedurę oddzwonienia (callback) przy transmisji realizowanej za pośrednictwem modemu.

27.  Zastosowano macierz dyskową w celu ochrony danych osobowych przed skutkami awarii pamięci dyskowej.

28.  Zastosowano środki ochrony przed szkodliwym oprogramowaniem takim, jak np. robaki, wirusy, konie trojańskie, rootkity.