Откройте актуальную версию документа прямо сейчас
Если вы являетесь пользователем интернет-версии системы ГАРАНТ, вы можете открыть этот документ прямо сейчас или запросить по Горячей линии в системе.
Вход
Купить систему ГАРАНТ
Получить демо-доступ
Узнать стоимость
Информационный банк
Подобрать комплект
Семинары
- Главная
- Национальный стандарт РФ ГОСТ Р 59333-2021 "Системная инженерия. Защита информации в процессе управления человеческими ресурсами системы" (утв. и введен в действие приказом Федерального агентства по техническому регулированию и метрологии от 30 апреля 2021 г. N 329-ст)
- Приложение Б (справочное). Пример перечня угроз
Приложение Б (справочное). Пример перечня угроз
Приложение Б
(справочное)
Пример
перечня угроз
Перечень угроз безопасности информации в процессе управления человеческими ресурсами системы может включать (в части, свойственной этому процессу):
- угрозы, связанные с субъективными факторами, воздействующими на защищаемую информацию, - по ГОСТ Р ИСО/МЭК 27002, ГОСТ Р ИСО/МЭК 27036-2, ГОСТ Р 51275, ГОСТ Р 59215;
- угрозы государственным информационным системам, информационным системам персональных данных, автоматизированным системам управления производственными и технологическими процессами на критически важных объектах, потенциально опасных объектах, а также объектах, представляющих повышенную опасность для жизни и здоровья людей и для окружающей природной среды, значимым объектам критической информационной инфраструктуры Российской Федерации - по [21]-[24];
- угрозы безопасности функционирования программного обеспечения, оборудования и коммуникаций, используемых в процессе работы, - по ГОСТ Р ИСО/МЭК 27002, ГОСТ Р 54124;
- угрозы безопасности информации при подготовке и обработке документов - по ГОСТ Р ИСО/МЭК 27002, ГОСТ Р 51583, ГОСТ Р 56939, ГОСТ Р 58412;
- угрозы компрометации информационной безопасности приобретающей стороны (заказчика) - по ГОСТ Р ИСО/МЭК 27002, ГОСТ Р ИСО/МЭК 27005-2010, приложение С, ГОСТ Р ИСО/МЭК 27036-2, ГОСТ Р 59215;
- угрозы, связанные с нарушением интеллектуальной собственности, а также с несанкционированным распространением знаний о системе за пределы системы;
- угрозы, связанные с неопределенностью ответственности за обеспечение защиты информации в процессе управления человеческими ресурсами системы;
- угрозы, связанные с ошибками оператора, - по ГОСТ Р МЭК 62508;
- угрозы, связанные с преднамеренным, предосудительным отклонением от установленных правил работы, которое не является необходимым, - по ГОСТ Р МЭК 62508;
- угрозы, связанные с влиянием на работу оператора факторов физической среды, - по ГОСТ Р МЭК 62508;
- прочие соответствующие угрозы безопасности информации, связанные с человеческим фактором, для информационных систем и автоматизированных систем управления производственными и технологическими процессами критически важных объектов из Банка данных угроз, сопровождаемого государственным регулятором.