Постановление Правительства Воронежской области от 2 ноября 2017 г. N 869 "Об определении угроз безопасности персональных данных, актуальных при обработке персональных данных в информационных системах персональных данных правительства Воронежской области, исполнительных органов государственной власти Воронежской области и подведомственных им организаций" (с изменениями и дополнениями)

Постановление Правительства Воронежской области от 2 ноября 2017 г. N 869
"Об определении угроз безопасности персональных данных, актуальных при обработке персональных данных в информационных системах персональных данных правительства Воронежской области, исполнительных органов государственной власти Воронежской области и подведомственных им организаций"

В соответствии с частью 5 статьи 19 Федерального закона от 27.07.2006 N 152-ФЗ "О персональных данных", в целях обеспечения единого подхода к определению угроз безопасности персональных данных, актуальных при обработке персональных данных в информационных системах персональных данных правительства Воронежской области, исполнительных органов государственной власти Воронежской области и подведомственных им организаций, а также реализации установленных требований к методам и способам защиты информации при создании и эксплуатации информационных систем персональных данных правительство Воронежской области постановляет:

1. Определить угрозы безопасности персональных данных, актуальные при обработке персональных данных в информационных системах персональных данных (далее - ИСПДн) правительства Воронежской области, исполнительных органов государственной власти Воронежской области и подведомственных им организаций (далее - Актуальные угрозы), согласно приложению.

2. Отделу информационной безопасности правительства Воронежской области, исполнительным органам государственной власти Воронежской области и подведомственным им организациям для ИСПДн, оператором которых являются соответственно правительство Воронежской области, исполнительные органы государственной власти Воронежской области и подведомственные им организации:

2.1. Осуществлять определение актуальных угроз безопасности персональных данных, а также разработку частных моделей угроз безопасности персональных данных с использованием Актуальных угроз.

2.2. Осуществить пересмотр (переоценку) актуальных угроз безопасности персональных данных, в случае если они определены, и переработку частных м