Приложение. Перечень, актуальных угроз безопасности персональных данных при их обработке в автоматизированных информационных системах - информационных системах персональных данных минздрава РО

Приложение
к приказу минздрава РО
от 12.04.17 N 899

Перечень,
актуальных угроз безопасности персональных данных при их обработке в автоматизированных информационных системах - информационных системах персональных данных минздрава РО.

1. "Защищенный сегмент ЛВС N 1", "Защищенный сегмент ЛВС N 2":

ошибки либо преднамеренное внесение уязвимостей при проектировании и разработке системного программного обеспечения и технических средств, недекларированные возможности системного программного обеспечения;

ошибки либо преднамеренное внесение уязвимостей при проектировании и разработке прикладного программного обеспечения, недекларированные возможности прикладного программного обеспечения.

2. "Информационные системы обработки персональных данных - Автоматизированные информационные системы аудиорегистрации обращений граждан":

непреднамеренное прослушивание речи;

хищение технических средств;

доступ к снятым с эксплуатации носителям информации (содержащим остаточные данные);

разглашение информации лицам, не имеющим права доступа к ней;

передача носителя информации лицу, не имеющему права доступа к имеющейся на нем информации.

Заведующий сектором программно информационного обеспечения

А. Л. Мельников