Определен перечень угроз безопасности персональных данных

    /img/plugs/1.jpg

    Приказ Минтруда России от 05.10.2020 № 695н "Об определении угроз безопасности персональных данных, актуальных при обработке персональных данных в информационных системах персональных данных, эксплуатируемых в сферах деятельности, нормативно-правовое регулирование которых осуществляется Министерством труда и социальной защиты Российской Федерации"

    Определен перечень угроз безопасности персональных данных, актуальных при их обработке в информационных системах, эксплуатируемых в сферах деятельности, нормативно-правовое регулирование которых осуществляется Минтрудом России.

    В перечень включены, в частности, угрозы:

    • связанные с особенностями функционирования технических, программно-технических и программных средств, обеспечивающих хранение, обработку и передачу информации;
    • несанкционированного доступа (воздействия) к персональным данным лиц, обладающих полномочиями в информационных системах, в том числе в ходе создания, развития, ввода в эксплуатацию, эксплуатации и вывода из эксплуатации информационных систем и дальнейшего хранения содержащейся в их базах данных информации;
    • воздействия вредоносного кода и (или) вредоносной программы, внешних по отношению к информационным системам;
    • использования методов воздействия на лиц, обладающих полномочиями в информационных системах;
    • целенаправленных действий с использованием аппаратных и (или) программных средств с целью нарушения безопасности защищаемых с использованием средств криптографической защиты информации персональных данных или создания условий для этого.

    Источник: КП

    16.11.2020, 17:02
    Подписаться на журнал

    Определен перечень угроз безопасности персональных данных

    /img/plugs/1.jpg

    Приказ Минтруда России от 05.10.2020 № 695н "Об определении угроз безопасности персональных данных, актуальных при обработке персональных данных в информационных системах персональных данных, эксплуатируемых в сферах деятельности, нормативно-правовое регулирование которых осуществляется Министерством труда и социальной защиты Российской Федерации"

    Определен перечень угроз безопасности персональных данных, актуальных при их обработке в информационных системах, эксплуатируемых в сферах деятельности, нормативно-правовое регулирование которых осуществляется Минтрудом России.

    В перечень включены, в частности, угрозы:

    • связанные с особенностями функционирования технических, программно-технических и программных средств, обеспечивающих хранение, обработку и передачу информации;
    • несанкционированного доступа (воздействия) к персональным данным лиц, обладающих полномочиями в информационных системах, в том числе в ходе создания, развития, ввода в эксплуатацию, эксплуатации и вывода из эксплуатации информационных систем и дальнейшего хранения содержащейся в их базах данных информации;
    • воздействия вредоносного кода и (или) вредоносной программы, внешних по отношению к информационным системам;
    • использования методов воздействия на лиц, обладающих полномочиями в информационных системах;
    • целенаправленных действий с использованием аппаратных и (или) программных средств с целью нарушения безопасности защищаемых с использованием средств криптографической защиты информации персональных данных или создания условий для этого.

    Источник: КП

    16.11.2020, 17:02
    Подписаться на журнал
Подписка для физических лицДля физических лиц Подписка для юридических лицДля юридических лиц Подписка по каталогамПодписка по каталогам