Об определении угроз безопасности персональных данных, актуальных при обработке персональных данных в информационных системах персональных данных, эксплуатируемых при осуществле…
Приказ Министерства Российской Федерации по делам гражданской обороны, чрезвычайным ситуациям и ликвидации последствий стихийных бедствий от 05.12.2022 № 1231 "Об определении угроз безопасности персональных данных, актуальных при обработке персональных данных в информационных системах персональных данных, эксплуатируемых при осуществлении МЧС России функций, определенных законодательством Российской Федерации"
Текст — по данным ИПС «Законодательство России». Проверено 22.09.2026 02:55. Скачать .doc · Печать
- Приложения
- Приложение
МИНИСТЕРСТВО РОССИЙСКОЙ ФЕДЕРАЦИИ ПО ДЕЛАМ ГРАЖДАНСКОЙ ОБОРОНЫ, ЧРЕЗВЫЧАЙНЫМ СИТУАЦИЯМ И ЛИКВИДАЦИИ ПОСЛЕДСТВИЙ СТИХИЙНЫХ БЕДСТВИЙ
ПРИКАЗ
Москва
5 декабря 2022 г. № 1231
Об определении угроз безопасности персональных данных, актуальных при обработке персональных данных в информационных системах персональных данных, эксплуатируемых при осуществлении МЧС России функций, определенных законодательством Российской Федерации
Зарегистрирован Минюстом России 16 января 2023 г.
Регистрационный № 72001
В соответствии с частью 5 статьи 19 Федерального закона от 27 июля 2006 г. № 152-ФЗ "О персональных данных"1, пунктом 1 Положения о Министерстве Российской Федерации по делам гражданской обороны, чрезвычайным ситуациям и ликвидации последствий стихийных бедствий, утвержденного Указом Президента Российской Федерации от 11 июля 2004 г. № 8682, приказываю:
Определить угрозы безопасности персональных данных, актуальные при обработке персональных данных в информационных системах персональных данных, эксплуатируемых при осуществлении МЧС России функций, определенных законодательством Российской Федерации, согласно приложению к настоящему приказу.
______________________________
1 Собрание законодательства Российской Федерации, 2006, № 31, ст. 3451; 2011, № 31, ст. 4701.
2 Собрание законодательства Российской Федерации, 2004, № 28, ст. 2882.
Министр А.В.Куренков
Приложение
к приказу МЧС России
от 5 декабря 2022 г. № 1231#❝
УГРОЗЫ
безопасности персональных данных, актуальные при обработке персональных данных в информационных системах персональных данных, эксплуатируемых при осуществлении МЧС России функций, определенных законодательством Российской Федерации#❝
1. Угрозами безопасности персональных данных, актуальными при обработке персональных данных в информационных системах персональных данных, эксплуатируемых при осуществлении МЧС России функций, определенных законодательством Российской Федерации, являются:#❝
2. Для персональных данных, защищаемых без использования СКЗИ, актуальными являются угрозы, связанные с:#❝
1) особенностями функционирования технических, программно-технических и программных средств, обеспечивающих хранение, обработку и передачу информации;#❝
2) несанкционированным доступом к персональным данным лицами, обладающими пользовательскими правами доступа к государственным информационным системам, автоматизированным и информационным системам (далее - информационные системы), правами доступа к администрированию программных, программно-аппаратных средств, средств защиты информации, входящих в состав информационных систем, в ходе создания, эксплуатации, технического обслуживания и (или) ремонта, модернизации, вывода из эксплуатации информационных систем;#❝
4) использованием социального и психологического воздействия на лиц, обладающих правами доступа к информационным системам, правами доступа к администрированию программных, программно-аппаратных средств, средств защиты информации, входящих в состав информационных систем;#❝
5) несанкционированным доступом к отчуждаемым носителям персональных данных, включая переносные персональные компьютеры пользователей информационных систем;#❝
6) воздействием на отчуждаемые носители персональных данных, включая переносные персональные компьютеры пользователей информационных систем;#❝
7) несанкционированным доступом к персональным данным лицами, не обладающими правами доступа к информационным системам, правами доступа к администрированию программных, программно-аппаратных средств, средств защиты информации, входящих в состав информационных систем, с использованием уязвимостей:#❝
3. Для реализации целенаправленных действий с использованием аппаратных и (или) программных средств с целью нарушения безопасности защищаемых с использованием СКЗИ персональных данных или создания условий для этого актуальными являются угрозы:#❝
1) создания способов, подготовки и проведения атак без привлечения специалистов в области разработки и анализа СКЗИ;#❝
3) проведения атак нарушителями, находящимися вне пространства, в пределах которого осуществляется контроль за пребыванием и действиями лиц и (или) транспортных средств (далее - контролируемая зона);#❝
4) проведения на этапах разработки (модернизации), производства, хранения, транспортировки СКЗИ и этапе ввода в эксплуатацию СКЗИ (пусконаладочные работы) атак:#❝
направленных на внесение несанкционированных изменений в СКЗИ и (или) в компоненты аппаратных и программных средств, совместно с которыми штатно функционируют СКЗИ и в совокупности представляющие среду функционирования СКЗИ (далее - СФ), которые способны повлиять на выполнение предъявляемых к СКЗИ требований, в том числе с использованием вредоносных программ;#❝
5) проведения на этапе эксплуатации СКЗИ атак на:#❝
иные объекты, которые установлены при формировании совокупности предположений о возможностях, которые могут использоваться при создании способов, подготовке и проведении атак с учетом применяемых в информационной системе информационных технологий, аппаратных средств (далее - АС) и программного обеспечения (далее - ПО);#❝
6) получения из находящихся в свободном доступе источников (включая информационно-телекоммуникационные сети, доступ к которым не ограничен определенным кругом лиц, в том числе информационно-телекоммуникационную сеть "Интернет") информации об информационной системе, в которой используется СКЗИ, такой как:#❝
общие сведения об информационных системах, в которых используются СКЗИ (назначение, состав, оператор, объекты, в которых размещены ресурсы информационной системы);#❝
сведения об информационных технологиях, базах данных, АС, ПО, используемых в информационных системах совместно с СКЗИ, за исключением сведений, содержащихся только в конструкторской документации на информационные технологии, базы данных, АС, ПО, используемые в информационной системе совместно с СКЗИ;#❝
все возможные данные, передаваемые в открытом виде по КС, не защищенным от несанкционированного доступа к информации организационными и техническими мерами;#❝
сведения обо всех проявляющихся в КС, не защищенных от несанкционированного доступа к информации организационными и техническими мерами, нарушениях правил эксплуатации СКЗИ и СФ;#❝
8) использования на этапе эксплуатации в качестве среды переноса действий, осуществляемых при подготовке и (или) проведении атаки:#❝
9) проведения на этапе эксплуатации атаки из информационно-телекоммуникационных сетей, доступ к которым не ограничен определенным кругом лиц, в том числе из информационно-телекоммуникационной сети "Интернет", если информационные системы, в которых используются СКЗИ, имеют выход в эти сети;#❝
10) использования на этапе эксплуатации находящихся за пределами контролируемой зоны АС и ПО из состава средств информационной системы, применяемых на местах эксплуатации СКЗИ (далее - штатные средства);#❝
12) получения на этапе эксплуатации СКЗИ несанкционированного доступа к следующим объектам:#❝
помещения, где размещены используемые СКЗИ, хранятся СКЗИ и (или) носители ключевой, аутентифицирующей и парольной информации СКЗИ, в которых находится совокупность программных и технических элементов систем обработки данных, способных функционировать самостоятельно или в составе других систем (далее - СВТ), на которых реализованы СКЗИ и СФ;#❝
13) получения в рамках предоставленных полномочий, а также в результате наблюдений следующей информации:#❝
Документы того же органа рядом по дате
- О внесении изменений в Инструкцию об организации работы по обязательному государственному страхованию жизни и здоровья военнослужащих спасательных вои — Приказ МЧС России от 15.11.2022 № 1154
- О признании утратившими силу некоторых нормативных правовых актов МЧС России по вопросу исполнения государственной функции по осуществлению государств — Приказ МЧС России от 16.11.2022 № 1166
- О внесении изменений в Положение о комиссии по оценке последствий принятия решения о реорганизации или ликвидации федеральной государственной образова — Приказ МЧС России от 25.11.2022 № 1178
- Об утверждении Порядка выполнения взрывных работ спасательными воинскими формированиями, профессиональными аварийно-спасательными формированиями Минис — Приказ МЧС России от 30.11.2022 № 1200
- Об утверждении Положения о функциональной подсистеме предупреждения и ликвидации чрезвычайных ситуаций на подводных потенциально опасных объектах во в — Приказ МЧС России от 09.12.2022 № 1252
- О внесении изменений в приложения № 1 и № 2 к приказу МЧС России от 29 марта 2019 г. № 185 "О мерах по реализации постановления Правительства Российск — Приказ МЧС России от 19.12.2022 № 1276
- О внесении изменений в Порядок создания нештатных аварийно-спасательных формирований, утвержденный приказом МЧС России от 23 декабря 2005 г. № 999 — Приказ МЧС России от 23.12.2022 № 1307
- О внесении изменений в Положение о территориальном органе Министерства Российской Федерации по делам гражданской обороны, чрезвычайным ситуациям и лик — Приказ МЧС России от 23.01.2023 № 38