Приложение 3. Обобщенная информация по угрозам несанкционированного доступа к информации в информационной системе персональных данных

Приложение 3
к Модели угроз безопасности персональных данных
при их обработке в информационных системах персональных
данных Аппарата Администрации
Ненецкого автономного округа, утвержденной
приказом Аппарата Администрации
Ненецкого автономного округа
от 28 июня 2017 г. N 53

Обобщенная информация
по угрозам несанкционированного доступа к информации в информационной системе персональных данных

Наименование угрозы	Вероятность реализации угрозы	Возможность реализации угрозы	Опасность угрозы	Актуальность угрозы	Меры по противодействию угрозе
Угрозы несанкционированного доступа к информации в информационной системе персональных данных
Угрозы, реализуемые в ходе загрузки операционной системы	Низкая	Средняя	Средняя	Актуальная	Применение сертифицированных средств защиты информации от несанкционированного доступа
Угрозы, реализуемые после загрузки операционной системы	Низкая	Средняя	Средняя	Актуальная	Применение сертифицированных средств защиты информации от несанкционированного доступа, инструкция пользователя информационной системы персональных данных
Угрозы несанкционированного доступа к информации в информационной системе персональных данных
Угрозы внедрения вредоносных программ	Низкая	Средняя	Средняя	Актуальная	Применение сертифицированных средств защиты информации от несанкционированного доступа, антивирусного программного обеспечения
Угрозы "Анализа сетевого трафика"	Маловероятная	Средняя	Средняя	Неактуальная	Не требуется
Угрозы выявления паролей	Низкая	Средняя	Средняя	Актуальная	Применение сертифицированных средств защиты информации от несанкционированного доступа, инструкция пользователя информационной системы персональных данных
Угрозы удаленного запуска приложений	Низкая	Средняя	Средняя	Актуальная	Применение сертифицированных средств защиты информации от несанкционированного доступа, инструкция пользователя информационной системы персональных данных, инструкция администратора информационной системы персональных данных
Угрозы несанкционированного доступа к информации в информационной системе персональных данных
Угрозы внедрения по сети вредоносных программ	Низкая	Средняя	Средняя	Актуальная	Применение сертифицированных средств защиты информации от несанкционированного доступа, инструкция пользователя информационной системы персональных данных