4.1.7 Требования по сохранности информации

4.1.7.1 Сохранность информации должна обеспечиваться физическими и организационными мерами.

К комплексу физических мер относятся:

• наличие smart UPS, для обеспечения корректного завершения работы в случае отключения штатного питающего напряжения на длительное время;

• наличие аппаратного «зеркала»;

• наличие внешней памяти достаточной емкости;

• обеспечение работы клиентского программного обеспечения только на уровне транзакций.

К комплексу организационных мер относятся:

• обеспечение доступа в помещение в нерабочее время только в экстренных случаях, с обязательным протоколированием времени, сроков и причин пребывания в помещении;

• наличие быстро доступной инструкции для экстренного останова и отключения питающего напряжения;

• ежедневный backup (резервное копирование базы данных);

• ежечасный backup log (резервное копирование транзакций);

• дублирование резервной копии БД на внешнем носителе;

• хранение не менее трех последних резервных копий.

4.1.7.2 Носители информации должны храниться в контролируемых уполномоченными лицами местах, с ограниченным доступом.

4.1.7.3 Время выполнения процедур восстановления данных не должно превышать 8 часов с момента восстановления работоспособности соответствующих технических средств.