Также: целостность, неизменность, data integrity
Свойство информации сохранять точность и полноту: ее нельзя изменить, удалить или исказить без санкции того, кто имеет на это право.
Целостность гарантирует, что информация не была изменена, повреждена или удалена без авторизованных действий. Нарушить ее могут как злоумышленник, так и сбой или ошибка администратора.
Сохранение точности и полноты персональных данных. Искажение или удаление ПДн без авторизации нарушает права субъектов и создает ответственность оператора. Для защиты применяются контроль целостности (контрольные суммы, хэширование), электронная подпись, ограничение прав на изменение и журнал изменений (меры группы ОЦЛ приказа ФСТЭК № 21).
Целостность отвечает за то, что данные не изменены, а неотказуемость – за то, что автор действия не может от него отказаться.
Аудитор проверяет, ведется ли журнал изменений персональных данных, есть ли контроль целостности критичных файлов и проверяется ли восстановление из резервных копий. Типичная ошибка: копии делаются, но восстановление ни разу не проверялось.
Примеры применения (3)
- Для контроля целостности критичных файлов и баз ПДн используются контрольные суммы (хэши)
- Изменения в записях ПДн фиксируются в журнале: видно, кто, когда и что изменил
- Из резервной копии восстанавливают данные, поврежденные при сбое или по ошибке администратора
Связанные понятия
Источники (2)
- ISO/IEC 27001:2022 «Information security, cybersecurity and privacy protection – Information security management systems – Requirements»
- Приказ ФСТЭК России от 18.02.2013 № 21 «Об утверждении Состава и содержания организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных»
Как это проверяют на аудите: курс «Аудитор ИСПДн 2.0» Все термины ИБ
Определение: Школа персональных данных № 1. Обновлено 02.10.2026