Определены угрозы безопасности персональных данных, актуальных при их обработке в информационных системах

Указанием Банка России от 10 декабря 2015 года № 3889-У определены угрозы безопасности персональных данных, актуальных при их обработке в информационных системах персональных данных (ИС ПДн). Документ согласован с Федеральной службы безопасности и Федеральной службы по техническому и экспортному контролю и вступил в силу 15 апреля 2016 года.

Под актуальными угрозами безопасности понимается совокупность условий и факторов, создающих актуальную опасность несанкционированного, в том числе случайного, доступа к персональным данным при их обработке в информационной системе, результатом которого могут стать их уничтожение, изменение, блокирование, копирование, предоставление, распространение, а также иные неправомерные действия (п.2).

Актуальными при обработке ПДн в информационных системах, являются следующие угрозы (п.4):

• Несанкционированного доступа к ПДн лицами, обладающими полномочиями в ИС, в том числе в ходе ее создания, эксплуатации, технического обслуживания и/или ремонта, модернизации, снятия с эксплуатации;


• Воздействия вредоносного кода, внешнего по отношению к ИС;


• Использования методов социального инжиниринга к лицам, обладающим полномочиями в ИС;


• Несанкционированного доступа к отчуждаемым носителям персональных данных;


• Утраты носителей ПДн, включая переносные персональные компьютеры пользователей ИС;


• Несанкционированного доступа к ПДн лицами, не обладающими полномочиями в ИС, с использованием уязвимостей:
  
  
  • в организации защиты ПДн;
  
  
  • в программном обеспечении ИС;
  
  
  • в обеспечении защиты сетевого взаимодействия и каналов передачи данных;
  
  
  • в обеспечении защиты вычислительных сетей ИС;
  
  
  • вызванных несоблюдением требований по эксплуатации средств криптографической защиты информации.

Определение типа угроз безопасности персональных данных, актуальных для информационной системы, производится оператором ИС в соответствии с пунктом 7 постановления Правительства Российской Федерации от 1 ноября 2012 года № 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных» (с учетом оценки возможного вреда Н.Х.) (п.5).

Источник: Консультант Плюс
http://base.consultant.ru/cons/cgi/online.cgi?req=doc;base=LAW;n=195662