4.1.13. Требования по сохранности информации при авариях

4.1.13.1. Сохранность информации должна обеспечиваться при помощи средств резервного копирования и восстановления.

4.1.13.2. Средства резервного копирования и восстановления могут входить в состав аппаратно-программных комплексов функциональных подсистем интегрированной системы или строиться как отдельный компонент подсистемы информационной безопасности.

4.1.13.3. Проведение мероприятий по резервному копированию и восстановлению данных интегрированной системы осуществляется с учетом следующего:

1) хранение резервных данных должно осуществляться на удаленной площадке;

2) резервные данные должны обеспечиваться гарантированным уровнем физической защиты от несанкционированного доступа и воздействий окружающей среды;

3) оборудование резервного копирования должно регулярно подвергаться тестированию;

4) процедуры восстановления следует регулярно актуализировать и тестировать для обеспечения уверенности в их эффективности;

5) следует определять периоды хранения информации, а также учитывать требования к архивным копиям долговременного хранения.

4.1.13.4. Средства резервирования должны обеспечивать восстановление программного обеспечения и информации, хранящейся в интегрированной системе и обрабатываемой средствами интегрированной системы, после аварии, сбоя оборудования или стихийного бедствия.