Также: доступность, бесперебойный доступ
Свойство информации и систем быть доступными авторизованным пользователям в тот момент, когда им это требуется.
Доступность означает, что системы работают без неприемлемых простоев, а данные можно получить при необходимости, в том числе при инцидентах, атаках или сбоях.
Персональные данные и системы их обработки должны быть доступны уполномоченным работникам в нужное время, иначе срываются процессы оператора и сроки ответов субъектам. Угрозы: DDoS-атаки, сбой оборудования, ошибка администратора. Для защиты применяются резервирование, отказоустойчивость, резервное копирование и план восстановления после сбоев (меры группы ОДТ приказа ФСТЭК № 21).
Доступность – свойство системы быть работоспособной, а доступ к информации – возможность получить и использовать данные. Доступ может быть законным, а система при этом недоступной.
Аудитор проверяет наличие плана восстановления, резервирование каналов и серверов, периодическое резервное копирование ПДн, мониторинг работоспособности и допустимое время простоя. Типичная ошибка: план восстановления написан, но на практике не проверялся.
Примеры применения (3)
- Сбой в инфраструктуре может временно нарушить доступность базы ПДн, поэтому для нее предусмотрен план восстановления
- Для повышения доступности ИСПДн внедрено резервирование каналов связи и серверов
- В плане восстановления (DRP) для ИСПДн указаны допустимое время простоя (RTO) и допустимая потеря данных (RPO)
Связанные понятия
Источники (2)
- ISO/IEC 27001:2022 «Information security, cybersecurity and privacy protection – Information security management systems – Requirements»
- Приказ ФСТЭК России от 18.02.2013 № 21 «Об утверждении Состава и содержания организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных»
Как это проверяют на аудите: курс «Аудитор ИСПДн 2.0» Все термины ИБ
Определение: Школа персональных данных № 1. Обновлено 02.10.2026