Об определении угроз безопасности персональных данных, актуальных при обработке персональных данных в информационных системах персональных данных, являющихся подсистемами федера…
Приказ Министерства юстиции Российской Федерации от 21.11.2019 № 264 "Об определении угроз безопасности персональных данных, актуальных при обработке персональных данных в информационных системах персональных данных, являющихся подсистемами федеральной государственной информационной системы "Автоматизированная информационная система Федеральной службы судебных приставов", и информационных системах персональных данных, не являющихся подсистемами федеральной государственной информационной системы "Автоматизированная информационная система Федеральной службы судебных приставов"
Текст — по данным ИПС «Законодательство России». Проверено 23.09.2026 12:57. Скачать .doc · Печать
- Издан на основании
- 152-ФЗ; ч. 5 ст. 19 152-ФЗ
МИНИСТЕРСТВО ЮСТИЦИИ РОССИЙСКОЙ ФЕДЕРАЦИИ
ПРИКАЗ
Москва
21 ноября 2019 г. № 264
Об определении угроз безопасности персональных данных, актуальных при обработке персональных данных в информационных системах персональных данных, являющихся подсистемами федеральной государственной информационной системы "Автоматизированная информационная система Федеральной службы судебных приставов", и информационных системах персональных данных, не являющихся подсистемами федеральной государственной информационной системы "Автоматизированная информационная система Федеральной службы судебных приставов"
Зарегистрирован Минюстом России 9 декабря 2019 г.
Регистрационный № 56737
В соответствии с частью 5 статьи 19 Федерального закона от 27.07.2006 № 152-ФЗ "О персональных данных" (Собрание законодательства Российской Федерации, 2006, № 31 (ч. 1), ст. 3451; 2018, № 1 (ч. 1), ст. 82) и Указом Президента Российской Федерации от 13.10.2004 № 1313 "Вопросы Министерства юстиции Российской Федерации" (Собрание законодательства Российской Федерации, 2004, № 42, ст. 4108; 2018, № 44, ст. 6713) приказываю:
1. Определить угрозы безопасности персональных данных, актуальные при обработке персональных данных в информационных системах персональных данных, являющихся подсистемами федеральной государственной информационной системы "Автоматизированная информационная система Федеральной службы судебных приставов", и информационных системах персональных данных, не являющихся подсистемами федеральной государственной информационной системы "Автоматизированная информационная система Федеральной службы судебных приставов", эксплуатируемых при осуществлении Федеральной службой судебных приставов функций, определенных Указом Президента Российской федерации от 13.10.2004 № 1316 "Вопросы Федеральной службы судебных приставов" (далее - Угрозы, информационные системы соответственно), согласно приложению.#❝
2. Федеральной службе судебных приставов (Д.В.Аристов) при определении угроз безопасности персональных данных при их обработке в информационных системах руководствоваться Угрозами с учетом структурно-функциональных характеристик информационных систем.#❝
3. Признать утратившим силу приказ Минюста России от 09.08.2017 № 142 "Об определении угроз безопасности персональных данных, актуальных при обработке персональных данных в информационных системах персональных данных, являющихся подсистемами федеральной государственной информационной системы "Автоматизированная информационная система Федеральной службы судебных приставов", и информационных системах персональных данных, не являющихся подсистемами федеральной государственной информационной системы "Автоматизированная информационная система Федеральной службы судебных приставов", эксплуатируемых при осуществлении Федеральной службой судебных приставов функций по обеспечению установленного порядка деятельности судов, исполнению судебных актов, актов других органов и должностных лиц" (зарегистрирован Минюстом России 15.08.2017, регистрационный № 47782).#❝
4. Контроль за исполнением настоящего приказа возложить на статс-секретаря - заместителя Министра В.В.Федорова.#❝
ПРИЛОЖЕНИЕ
к приказу Министерства юстиции
Российской Федерации
от 21 ноября 2019 г. № 264#❝
Угрозы безопасности персональных данных, актуальные при обработке персональных данных в информационных системах персональных данных, являющихся подсистемами федеральной государственной информационной системы "Автоматизированная информационная система Федеральной службы судебных приставов", и информационных системах персональных данных, не являющихся подсистемами федеральной государственной информационной системы "Автоматизированная информационная система Федеральной службы судебных приставов", эксплуатируемых при осуществлении Федеральной службой судебных приставов функций, определенных Указом Президента Российской Федерации от 13.10.2004 № 1316 "Вопросы Федеральной службы судебных приставов"#❝
1. Угрозами безопасности персональных данных, актуальными при обработке персональных данных в информационных системах персональных данных, являющихся подсистемами федеральной государственной информационной системы "Автоматизированная информационная система Федеральной службы судебных приставов", и информационных системах персональных данных, не являющихся подсистемами федеральной государственной информационной системы "Автоматизированная информационная система Федеральной службы судебных приставов"1, эксплуатируемых при осуществлении Федеральной службой судебных приставов функций, определенных Указом Президента Российской Федерации от 13.10.2004 № 1316 "Вопросы Федеральной службы судебных приставов" (далее - информационные системы), являются:#❝
угрозы безопасности персональных данных, защищаемых без использования средств криптографической защиты информации (далее - СКЗИ);#❝
угрозы реализации целенаправленных действий с использованием аппаратных и (или) программных средств с целью нарушения безопасности защищаемых с использованием СКЗИ персональных данных или создания условий для этого2.#❝
______________________________
1 Перечень информационных систем персональных данных Федеральной службы судебных приставов, утвержденный приказом ФССП России от 17.07.2015 № 354 "Об обработке персональных данных в Федеральной службе судебных приставов" (зарегистрирован Минюстом России 07.08.2015, регистрационный № 38405), с изменениями, внесенными приказами ФССП России от 29.06.2016 № 395 (зарегистрирован Минюстом России 20.07.2016, регистрационный № 42921) и от 07.11.2016 № 589 (зарегистрирован Минюстом России 25.11.2016, регистрационный № 44440).
2 Состав и содержание организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных с использованием средств криптографической защиты информации, необходимых для выполнения установленных Правительством Российской Федерации требований к защите персональных данных для каждого из уровней защищенности, утвержденные приказом ФСБ России от 10.07.2014 № 378 (зарегистрирован Минюстом России 18.08.2014, регистрационный № 33620).
2. Угрозы безопасности персональных данных, защищаемых без использования СКЗИ, включают:#❝
1) угрозы, связанные с особенностями функционирования технических, программно-технических и программных средств, обеспечивающих хранение, обработку и передачу информации;#❝
2) угрозы несанкционированного доступа (воздействия) к персональным данным лицами, обладающими полномочиями в информационных системах, в том числе в ходе создания, эксплуатации, технического обслуживания и (или) ремонта, модернизации, снятия с эксплуатации информационных систем;#❝
4) угрозы использования социального и психологического воздействия к лицам, обладающим полномочиями в информационных системах;#❝
5) угрозы несанкционированного доступа (воздействия) к отчуждаемым носителям персональных данных, включая переносные персональные компьютеры пользователей информационных систем;#❝
6) угрозы несанкционированного доступа (воздействия) к персональным данным лицами, не обладающими полномочиями в информационных системах, с использованием уязвимостей в организации защиты персональных данных;#❝
7) угрозы несанкционированного доступа (воздействия) к персональным данным лицами, не обладающими полномочиями в информационных системах, с использованием уязвимостей в системном и прикладном программном обеспечении информационных систем;#❝
8) угрозы несанкционированного доступа (воздействия) к персональным данным лицами, не обладающими полномочиями в информационных системах, с использованием уязвимостей в обеспечении защиты сетевого взаимодействия и каналов передачи данных, в том числе с использованием протоколов межсетевого взаимодействия;#❝
9) угрозы несанкционированного доступа (воздействия) к персональным данным лицами, не обладающими полномочиями в информационных системах, с использованием уязвимостей в обеспечении защиты вычислительных сетей информационных систем;#❝
3. Угрозы реализации целенаправленных действий с использованием аппаратных и (или) программных средств с целью нарушения безопасности защищаемых с использованием СКЗИ персональных данных или создания условий для этого включают:#❝
1) угрозы проведения атаки при нахождении лица вне пространства, в пределах которого осуществляется контроль за пребыванием и действиями лиц и (или) транспортных средств (далее - контролируемая зона);#❝
2) угрозы проведения на этапах разработки (модернизации), производства, хранения, транспортировки СКЗИ и этапе ввода в эксплуатацию СКЗИ (пусконаладочные работы) атаки путем внесения несанкционированных изменений в СКЗИ и (или) в компоненты аппаратных и программных средств, совместно с которыми штатно функционируют СКЗИ и в совокупности представляющие среду функционирования СКЗИ (далее - СФ), которые способны повлиять на выполнение предъявляемых к СКЗИ требований, в том числе с использованием вредоносных программ;#❝
4) угрозы получения из находящихся в свободном доступе источников (включая информационно-телекоммуникационные сети, доступ к которым не ограничен определенным кругом лиц, в том числе информационно-телекоммуникационную сеть "Интернет") информации об информационных системах, в которой используется СКЗИ:#❝
а) общих сведений об информационных системах, в которых используются СКЗИ (назначение, состав, оператор, объекты, в которых размещены ресурсы информационных систем);#❝
б) сведений об информационных технологиях, базах данных, аппаратных средствах (далее - АС), программном обеспечении (далее - ПО), используемых в информационных системах совместно с СКЗИ, за исключением сведений, содержащихся только в конструкторских документах на информационные технологии, базы данных, АС, ПО, используемые в информационных системах совместно с СКЗИ;#❝
6) угрозы использования на этапе эксплуатации в качестве среды переноса от субъекта к объекту (от объекта к субъекту) атаки действий, осуществляемых при подготовке и (или) проведении атаки каналов распространения сигналов, сопровождающих функционирование СКЗИ и СФ;#❝
9) угрозы получения в рамках предоставленных полномочий, а также в результате наблюдений:#❝
а) сведений о физических мерах защиты объектов, в которых размещены ресурсы информационных систем;#❝
О каких нормах
Документы того же органа рядом по дате
- О внесении изменений в Порядок составления и утверждения плана финансово-хозяйственной деятельности федеральных бюджетных учреждений Министерства юсти — Приказ Минюста России от 30.10.2019 № 251
- О внесении изменений в Требования к форматам копий нормативных правовых актов субъектов Российской Федерации и сведений об источниках их официального — Приказ Минюста России от 11.11.2019 № 255
- О внесении изменений в Административный регламент предоставления Министерством юстиции Российской Федерации и его территориальными органами государств — Приказ Минюста России от 11.11.2019 № 254
- О внесении изменений в приказ Минюста России от 9 февраля 2015 г. № 28 "О Порядке представления сведений о доходах, расходах, об имуществе и обязатель — Приказ Минюста России от 18.11.2019 № 261
- О внесении изменений в приказ Министерства юстиции Российской Федерации от 17.07.2013 № 116 "О ведомственных наградах Министерства юстиции Российской — Приказ Минюста России от 29.11.2019 № 275
- О внесении изменений в формы отчетности некоммерческих организаций, утвержденные приказом Министерства юстиции Российской Федерации от 16 августа 2018 — Приказ Минюста России от 06.12.2019 № 279
- О внесении изменений в приказ Министерства юстиции Российской Федерации от 17 апреля 2018 г. № 70 "Об утверждении перечней должностей, замещаемых лица — Приказ Минюста России от 20.12.2019 № 300
- Об утверждении Перечня нетиповых должностей младшего начальствующего состава органов принудительного исполнения Российской Федерации и соответствующих — Приказ Минюста России от 24.12.2019 № 303