Об определении угроз безопасности персональных данных, актуальных при обработке персональных данных в информационных системах персональных данных, эксплуатируемых в сферах деяте…
Приказ Министерства науки и высшего образования Российской Федерации от 07.09.2021 № 840 "Об определении угроз безопасности персональных данных, актуальных при обработке персональных данных в информационных системах персональных данных, эксплуатируемых в сферах деятельности, нормативно-правовое регулирование которых осуществляется Министерством науки и высшего образования Российской Федерации"
Текст — по данным ИПС «Законодательство России». Проверено 15.10.2026 04:21. Скачать .doc · Печать
- Издан на основании
- 152-ФЗ; ч. 5 ст. 19 152-ФЗ
- Приложения
- Приложение
МИНИСТЕРСТВО НАУКИ И ВЫСШЕГО ОБРАЗОВАНИЯ РОССИЙСКОЙ ФЕДЕРАЦИИ
ПРИКАЗ
Москва
7 сентября 2021 г. № 840
Об определении угроз безопасности персональных данных, актуальных при обработке персональных данных в информационных системах персональных данных, эксплуатируемых в сферах деятельности, нормативно-правовое регулирование которых осуществляется Министерством науки и высшего образования Российской Федерации
Зарегистрирован Минюстом России 19 января 2022 г.
Регистрационный № 66921
В соответствии с частью 5 статьи 19 Федерального закона от 27 июля 2006 г. № 152-ФЗ "О персональных данных" (Собрание законодательства Российской Федерации, 2006, № 31, ст. 3451; 2021, № 1, ст. 54), пунктом 1 Положения о Министерстве науки и высшего образования Российской Федерации, утвержденного постановлением Правительства Российской Федерации от 15 июня 2018 г. № 682 (Собрание законодательства Российской Федерации, 2018, № 26, ст. 3851; 2020, № 16, ст. 2612), приказываю:
Определить угрозы безопасности персональных данных, актуальные при обработке персональных данных в информационных системах персональных данных, эксплуатируемых в сферах деятельности, нормативно-правовое регулирование которых осуществляется Министерством науки и высшего образования Российской Федерации, согласно приложению к настоящему приказу.
Министр В.Н.Фальков
Приложение
к приказу Министерства науки
и высшего образования
Российской Федерации
от 7 сентября 2021 г. № 840#❝
Угрозы безопасности персональных данных, актуальные при обработке персональных данных в информационных системах персональных данных, эксплуатируемых в сферах деятельности, нормативно-правовое регулирование которых осуществляется Министерством науки и высшего образования Российской Федерации#❝
Угрозами безопасности персональных данных, актуальными при обработке персональных данных в информационных системах персональных данных, эксплуатируемых в сферах деятельности, нормативно-правовое регулирование которых осуществляется Министерством науки и высшего образования Российской Федерации, являются:#❝
угрозы, связанные с особенностями функционирования технических, программно-технических и программных средств, обеспечивающих хранение, обработку и передачу информации;#❝
угрозы несанкционированного доступа (воздействия) к отчуждаемым носителям персональных данных, включая переносные персональные компьютеры пользователей информационных систем персональных данных;#❝
угрозы воздействия вредоносного кода и (или) вредоносной программы, внешних по отношению к информационным системам персональных данных;#❝
угрозы несанкционированного доступа (воздействия) к персональным данным лицами, обладающими полномочиями в информационных системах персональных данных, в том числе в ходе создания, развития, ввода в эксплуатацию, эксплуатации и вывода из эксплуатации информационных систем персональных данных, и дальнейшего хранения содержащейся в их базах данных информации;#❝
угрозы использования методов воздействия на лиц, обладающих полномочиями в информационных системах персональных данных;#❝
угрозы несанкционированного доступа (воздействия) к персональным данным лицами, не обладающими полномочиями в информационных системах персональных данных, с использованием уязвимостей в организации защиты персональных данных;#❝
угрозы несанкционированного доступа (воздействия) к персональным данным лицами, не обладающими полномочиями в информационных системах персональных данных, с использованием уязвимостей в программном обеспечении информационных систем персональных данных;#❝
угрозы несанкционированного доступа (воздействия) к персональным данным лицами, не обладающими полномочиями в информационных системах персональных данных, с использованием уязвимостей в обеспечении защиты сетевого взаимодействия и каналов передачи данных;#❝
угрозы несанкционированного доступа (воздействия) к персональным данным лицами, не обладающими полномочиями в информационных системах персональных данных, с использованием уязвимостей в обеспечении защиты вычислительных сетей информационных систем персональных данных;#❝
угрозы несанкционированного доступа (воздействия) к персональным данным лицами, не обладающими полномочиями в информационных системах персональных данных, с использованием уязвимостей, вызванных несоблюдением требований по эксплуатации средств защиты информации;#❝
угрозы целенаправленных действий с использованием аппаратных и (или) программных средств с целью нарушения безопасности защищаемых с использованием средств криптографической защиты информации персональных данных или создания условий для этого, определяемые операторами информационных систем персональных данных в соответствии с Составом и содержанием организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных с использованием средств криптографической защиты информации, необходимых для выполнения установленных Правительством Российской Федерации требований к защите персональных данных для каждого из уровней защищенности, утвержденным приказом Федеральной службы безопасности Российской Федерации от 10 июля 2014 г. № 378 (зарегистрирован Министерством юстиции Российской Федерации 18 августа 2014 г., регистрационный № 33620).#❝
О каких нормах
Документы того же органа рядом по дате
- О внесении изменений в перечень мероприятий для предоставления грантов лицам, поступившим на обучение в образовательные организации высшего образовани — Приказ Минобрнауки России от 02.09.2021 № 825
- О признании утратившим силу приказа Министерства образования и науки Российской Федерации от 29 августа 2014 г. № 1156 "Об утверждении формы, порядка — Приказ Минобрнауки России от 02.09.2021 № 829
- О признании утратившими силу приказов Министерства образования и науки Российской Федерации от 29 августа 2014 г. № 1153 "Об утверждении порядка и кри — Приказ Минобрнауки России от 07.09.2021 № 839
- Об утверждении Порядка согласования размера платы, взимаемой за посещение особо охраняемых природных территорий федерального значения физическими лица — Приказ Минобрнауки России от 07.09.2021 № 832
- О признании утратившим силу приказа Министерства науки и высшего образования Российской Федерации от 24 февраля 2021 г. № 138 "Об утверждении Порядка — Приказ Минобрнауки России от 22.09.2021 № 877
- О внесении изменений в номенклатуру научных специальностей, по которым присуждаются ученые степени, утвержденную приказом Министерства науки и высшего — Приказ Минобрнауки России от 27.09.2021 № 886
- Об утверждении Положения об экспертном совете Высшей аттестационной комиссии при Министерстве науки и высшего образования Российской Федерации — Приказ Минобрнауки России от 30.09.2021 № 903
- Об утверждении Порядка определения инвестиционных проектов, реализация которых осуществляется в соответствии с Положением о реализации проекта по созд — Приказ Минобрнауки России от 01.10.2021 № 906