Приказ Аппарата Администрации Ненецкого автономного округа от 28 июня 2017 г. N 53 "Об утверждении Модели угроз безопасности персональных данных при их обработке в информационных системах персональных данных Аппарата Администрации Ненецкого автономного округа"

Приложение. Модель угроз безопасности персональных данных при их обработке в информационных системах персональных данных Аппарата Администрации Ненецкого автономного округа

Приказ Аппарата Администрации Ненецкого автономного округа от 28 июня 2017 г. N 53
"Об утверждении Модели угроз безопасности персональных данных при их обработке в информационных системах персональных данных Аппарата Администрации Ненецкого автономного округа"

В соответствии с Федеральным законом от 27.07.2006 N 152-ФЗ "О персональных данных", постановлением Правительства Российской Федерации от 01.11.2012 N 1119 "Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных" приказываю:

1. Утвердить Модель угроз безопасности персональных данных при их обработке в информационных системах персональных данных Аппарата Администрации Ненецкого автономного округа согласно Приложению.

2. Настоящий приказ вступает в силу со дня его официального опубликования.

Первый заместитель губернатора
Ненецкого автономного округа -
руководитель Аппарата Администрации
Ненецкого автономного округа

М.В. Васильев

Откройте актуальную версию документа прямо сейчас

Получить бесплатный доступ

Если вы являетесь пользователем интернет-версии системы ГАРАНТ, вы можете открыть этот документ прямо сейчас или запросить по Горячей линии в системе.

Модель угроз безопасности персональных данных при их обработке в информационных системах персональных данных Аппарата Администрации НАО содержит систематизированный перечень угроз безопасности персональных данных при их обработке в ИСПДн. Угрозы безопасности персональных данных могут быть обусловлены преднамеренными или непреднамеренными действиями физических лиц, зарубежных спецслужб или организаций (в т.ч. террористических), а также криминальных группировок, создающих условия (предпосылки) для нарушения безопасности персональных данных, которое ведёт к ущербу жизненно важных интересов личности, общества и государства.

Модель угроз содержит исходные данные по угрозам безопасности персональных данных, обрабатываемых в ИСПДн, связанным: с перехватом (съёмом) персональных данных по техническим каналам с целью их копирования или неправомерного распространения; с несанкционированным, в т.ч. случайным, доступом в ИСПДн с целью изменения, копирования, неправомерного распространения персональных данных или деструктивных воздействий на элементы ИСПДн и обрабатываемых в них персональных данных с использованием программных и программно-аппаратных средств с целью уничтожения или блокирования персональных данных.

Приказ вступает в силу со дня его официального опубликования.

Раздел I. Общие положения

Раздел II. Классификация и исходный уровень защищённости информационных систем персональных данных Аппарата Администрации Ненецкого автономного округа

Раздел III. Классификация актуальных угроз безопасности персональных данных

Раздел IV. Угрозы утечки информации по техническим каналам

Раздел V. Угрозы несанкционированного доступа к информации в информационных системах персональных данных Аппарата Администрации Ненецкого автономного округа

Приложение 1. Показатели исходной защищенности информационных систем персональных данных Аппарата Администрации Ненецкого автономного округа

Приложение 2. Обобщённая информация по угрозам утечки информации по техническим каналам

Приложение 3. Обобщенная информация по угрозам несанкционированного доступа к информации в информационной системе персональных данных

Откройте актуальную версию документа прямо сейчас