Приложение. Угрозы безопасности персональных данных, актуальные при обработке персональных данных в информационных системах персональных данных, эксплуатируемых в министерстве здравоохранения Архангельской области

ПРИЛОЖЕНИЕ
к распоряжению министерства
здравоохранения
Архангельской области
от 10 марта 2023 года N 115-рд

Угрозы
безопасности персональных данных, актуальные при обработке персональных данных в информационных системах персональных данных, эксплуатируемых в министерстве здравоохранения Архангельской области

Угрозами безопасности персональных данных, актуальными при обработке персональных данных в информационных системах персональных данных, эксплуатируемых при осуществлении министерством здравоохранения Архангельской области функций, определенных законодательством Российской Федерации, являются:

угрозы, связанные с особенностями функционирования технических, программно-технических и программных средств, обеспечивающих хранение, обработку и передачу информации;

угрозы несанкционированного доступа (воздействия) к отчуждаемым носителям персональных данных, включая переносные персональные компьютеры пользователей информационных систем персональных данных;

угрозы воздействия вредоносного кода и (или) вредоносной программы, внешних по отношению к информационным системам персональных данных;

угрозы использования методов воздействия на лиц, обладающих полномочиями в информационных системах персональных данных;

угрозы несанкционированного доступа (воздействия) к персональным данным лицами, не обладающими полномочиями в информационных системах персональных данных, с использованием уязвимостей в организации защиты персональных данных;

угрозы несанкционированного доступа (воздействия) к персональным данным лицами, не обладающими полномочиями в информационных системах персональных данных, с использованием уязвимостей в программном обеспечении информационных систем персональных данных;

угрозы несанкционированного доступа (воздействия) к персональным данным лицами, не обладающими полномочиями в информационных системах персональных данных, с использованием уязвимостей в обеспечении защиты сетевого взаимодействия и каналов передачи данных;

угрозы несанкционированного доступа (воздействия) к персональным данным лицами, не обладающими полномочиями в информационных системах персональных данных, с использованием уязвимостей в обеспечении защиты вычислительных сетей информационных систем персональных данных.