Постановление Правительства Воронежской области от 2 ноября 2017 г. N 869 "Об определении угроз безопасности персональных данных, актуальных при обработке персональных данных в информационных системах персональных данных правительства Воронежской области, исполнительных органов государственной власти Воронежской области и подведомственных им организаций" (с изменениями и дополнениями)

Постановление Правительства Воронежской области от 2 ноября 2017 г. N 869
"Об определении угроз безопасности персональных данных, актуальных при обработке персональных данных в информационных системах персональных данных правительства Воронежской области, исполнительных органов государственной власти Воронежской области и подведомственных им организаций"

В соответствии с частью 5 статьи 19 Федерального закона от 27.07.2006 N 152-ФЗ "О персональных данных", в целях обеспечения единого подхода к определению угроз безопасности персональных данных, актуальных при обработке персональных данных в информационных системах персональных данных правительства Воронежской области, исполнительных органов государственной власти Воронежской области и подведомственных им организаций, а также реализации установленных требований к методам и способам защиты информации при создании и эксплуатации информационных систем персональных данных правительство Воронежской области постановляет:

1. Определить угрозы безопасности персональных данных, актуальные при обработке персональных данных в информационных системах персональных данных (далее - ИСПДн) правительства Воронежской области, исполнительных органов государственной власти Воронежской области и подведомственных им организаций (далее - Актуальные угрозы), согласно приложению.

2. Отделу информационной безопасности правительства Воронежской области, исполнительным органам государственной власти Воронежской области и подведомственным им организациям для ИСПДн, оператором которых являются соответственно правительство Воронежской области, исполнительные органы государственной власти Воронежской области и подведомственные им организации:

2.1. Осуществлять определение актуальных угроз безопасности персональных данных, а также разработку частных моделей угроз безопасности персональных данных с использованием Актуальных угроз.

2.2. Осуществить пересмотр (переоценку) актуальных угроз безопасности персональных данных, в случае если они определены, и переработку частных моделей угроз безопасности персональных данных с использованием Актуальных угроз до 1 июля 2018 года.

3. Исполнительным органам государственной власти Воронежской области обеспечить доведение настоящего постановления правительства Воронежской области до подведомственных организаций и его реализацию в данных подведомственных организациях.

4. Рекомендовать органам местного самоуправления Воронежской области и подведомственным им организациям осуществлять определение и пересмотр (переоценку)актуальных угроз безопасности персональных данных при их обработке в ИСПДн, операторами которых они являются, и разработку частных моделей угроз безопасности персональных данных для этих ИСПДн с использованием Актуальных угроз.

5. Настоящее постановление вступает в силу со дня его официального опубликования.

6. Контроль за исполнением настоящего постановления оставляю за собой.

Исполняющий обязанности губернатора Воронежской области

Г.И. Макин