Действующий

О методическом документе ФСТЭК России "Меры защиты информации в государственных информационных системах"

ОЦЛ.7 Контроль точности, полноты и правильности данных, вводимых в информационную систему


Требования к реализации ОЦЛ.7: В информационной системе должен осуществляться контроль точности, полноты и правильности данных, вводимых в информационную систему.


Контроль точности, полноты и правильности данных, вводимых в информационную систему, обеспечивается путем установления и проверки соблюдения форматов ввода данных, синтаксических, семантических и (или) иных правил ввода информации в информационную систему (допустимые наборы символов, размерность, область числовых значений, допустимые значения, количество символов) для подтверждения того, что ввод информации соответствует заданному оператором формату и содержанию.

Вводимые данные должны проверяться на наличие конструкций, которые могут быть интерпретированы программно-техническими средствами информационной системы как исполняемые команды.

Требования к усилению ОЦЛ.7:


Не установлены.

Содержание базовой меры ОЦЛ.7:

Мера защиты

Класс защищенности информационной системы

информации

4

3

2

1

ОЦЛ.7

Усиление ОЦЛ.7