4.1.4.13. Подсистема информационной безопасности

4.1.4.13.1. Подсистема информационной безопасности предназначена для обеспечения конфиденциальности, целостности и доступности данных при их обработке и хранении в интеграционном сегменте Комиссии, а также при их передаче по каналам связи при взаимодействии с национальными сегментами.

4.1.4.13.2. Подсистема информационной безопасности должна развиваться в рамках следующих направлений:

1) развитие организационных и правовых способов защиты информации в интеграционном сегменте Комиссии;

2) выявление и нейтрализация (минимизация до приемлемого уровня) угроз безопасности информации, связанных с изменением архитектуры интеграционного сегмента Комиссии в процессе его развития;

2) создание защищенных каналов передачи данных с внешними системами (по мере реализации соответствующих межгосударственных соглашений);

3) анализ защищенности компонентов интеграционного сегмента Комиссии;

4) мониторинг событий защиты информации;

5) импортозамещение используемых технических и программных средств защиты информации - преимущественное использование средств, разработанных в государствах-членах, либо в рамках совместных проектов государств-членов;

6) преимущественное использование технических и программных средств защиты информации, имеющих подтверждение соответствия требованиям безопасности информации (сертификаты соответствия);