В соответствии с частью 5 статьи 19 Федерального закона от 27 июля 2006 г. N 152-ФЗ "О персональных данных", в целях модернизации системы защиты информации в министерстве энергетики, промышленности и связи Ставропольского края приказываю:
1. Определить угрозы безопасности персональных данных, актуальные при обработке персональных данных в информационных системах персональных данных, эксплуатируемых при осуществлении соответствующих видов деятельности министерства энергетики, промышленности и связи Ставропольского края (далее - министерство), с учетом содержания персональных данных, характера и способов их обработки согласно приложению к настоящему приказу.
2. Рекомендовать подведомственным министерству учреждениям определить угрозы безопасности персональных данных, актуальные при обработке персональных данных в информационных системах персональных данных, эксплуатируемых при осуществлении соответствующих видов деятельности, с учетом содержания персональных данных, характера и способов их обработки в соответствии с требованиями руководящих документов Федеральной службы по техническому и экспортному контролю и Федеральной службы безопасности Российской Федерации.
3. Контроль за выполнением настоящего приказа возложить на заместителя министра Курашова Д.С.
4. Настоящий приказ вступает в силу на следующий день после дня его официального опубликования.
Министр |
В.П. Хоценко |
Если вы являетесь пользователем интернет-версии системы ГАРАНТ, вы можете открыть этот документ прямо сейчас или запросить по Горячей линии в системе.
В перечне представлено 70 угроз, среди которых угрозы, реализуемые в ходе загрузки операционной системы и направленные на перехват паролей или идентификаторов, модификацию базовой системы ввода/вывода; угрозы внедрения вредоносных программ (локально); угрозы "Анализа сетевого трафика" с перехватом передаваемой во внешние сети и принимаемой из внешних сетей информации; угроза изменения компонентов системы и др.
Приказ вступает в силу на следующий день после дня его официального опубликования.
Приказ Министерства энергетики, промышленности и связи Ставропольского края от 30 мая 2019 г. N 134-о/д "Об определении угроз безопасности персональных данных, актуальных при обработке персональных данных в информационных системах персональных данных, эксплуатируемых при осуществлении соответствующих видов деятельности министерства энергетики, промышленности и связи Ставропольского края, с учетом содержания персональных данных, характера и способов их обработки"
Настоящий приказ вступает в силу с 1 июня 2019 г.
Текст приказа опубликован на официальном сайте Министерства энергетики, промышленности и связи Ставропольского края (www.stavminprom.ru)
На официальном интернет-портале правовой информации Ставропольского края (www.pravo.stavregion.ru) 31 мая 2019 г.