Об обработке персональных данных в информационных системах Архангельской области.

Актуальная угроза - угроза, которая может быть реализована в информационной системе и представляет опасность для персональных данных. Угроза безопасности может быть внешняя и внутренняя. Результат несанкционированного доступа к данным - уничтожение, блокирование, копирование, изменение, предоставление, распространение данных, и другие неправомерные действия. Для оценки реализации угрозы используют 2 показателя: уровень исходной защищённости информационной системы и вероятность реализации рассматриваемой угрозы. Актуальные угрозы безопасности персональных данных при их обработке в информационных системах обеспечения типовой деятельности: разглашение информации, модификация, уничтожение сотрудниками, допущенными к её обработке; кража носителей информации; выход из строя аппаратно-программных средств; кража ключей и атрибутов доступа; вывод из строя узлов ПЭВМ, каналов связи; непреднамеренное отключение средств защиты; несанкционированное отключение средств защиты; непреднамеренная модификация, уничтожение информации сотрудниками; потеря ключей и атрибутов доступа. Актуальные угрозы безопасности персональных данных при их обработке в информационных системах обеспечения специальной деятельности это также: угрозы типа "Отказ в обслуживании"; угроза "Анализ сетевого трафика"; угрозы подмены доверенного объекта в сети; угрозы выявления паролей по сети; и др. Актуальные угрозы безопасности персональных данных, которые обрабатываются в информационных системах, меняются по мере выявления новых источников угроз, развития способов и средств их реализации. Данные изменения согласовываются с ФСБ России и ФСТЭК России. Постановление вступает в силу со дня его официального опубликования. ----- ПОСТАНОВЛЕНИЕ ПРАВИТЕЛЬСТВА АРХАНГЕЛЬСКОЙ ОБЛАСТИ ОТ 6 НОЯБРЯ 2018 Г. N 523-ПП "ОБ УТВЕРЖДЕНИИ ПОЛОЖЕНИЯ ПО ОПРЕДЕЛЕНИЮ УГРОЗ БЕЗОПАСНОСТИ ПЕРСОНАЛЬНЫХ ДАННЫХ, АКТУАЛЬНЫХ ПРИ ИХ ОБРАБОТКЕ В ИНФОРМАЦИОННЫХ СИСТЕМАХ ПЕРСОНАЛЬНЫХ ДАННЫХ В ИСПОЛНИТЕЛЬНЫХ ОРГАНАХ ГОСУДАРСТВЕННОЙ ВЛАСТИ АРХАНГЕЛЬСКОЙ ОБЛАСТИ, ПОДВЕДОМСТВЕННЫХ ИМ ГОСУДАРСТВЕННЫХ УЧРЕЖДЕНИЯХ АРХАНГЕЛЬСКОЙ ОБЛАСТИ"