Ребят прошу, пожалуйста, помочь разобраться в деталях исполнения требований по защите ПДн.
В мерах по защите информации (17 или 21 приказы ФСТЭК) имеется такая мера:
ЗИС.15
Защита архивных файлов, параметров настройки средств защиты информации и программного обеспечения и иных данных, не подлежащих изменению в процессе обработки персональных данных
Вроде бы понятно о чем идет речь, но в тоже время не понятно. чем она такая особенная, что её выделил в отдельный пункт, т.к. что-то подобное уже не раз встречалось в других мерах (пунктах)?
Как на практике реализовывать данную меру?
ОЦЛ.4 Обнаружение и реагирование на поступление в информационную систему незапрашиваемых электронных сообщений (писем, документов) и иной информации, не относящихся к функционированию информационной системы (защита от спама).
Тоже не понятно, какой сертифицированный софт нужно использовать и есть ли он вообще?
Т.к. фильтрация спама имеет место быть, например, в тех же продуктах от Касперского, но они сертифицированы, насколько я знаю, как антивирусные средства.
