Об определении угроз безопасности при обработке персональных данных в автоматизированной информационной системе страхования

угрозы нарушения целостности (подмены, удаления), нарушения конфиденциальности (компрометации) персональных данных, актуальные при передаче персональных данных между устройствами пользователей АИС страхования — физических лиц и АИС страхования, в том числе путем реализации целенаправленных действий с использованием возможностей, указанных в пункте 10 Состава и содержания организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных с использованием средств#❝

криптографической защиты информации необходимых для выполнения 2#❝

установленных Правительством Российской Федерации требований к защите персональных данных для каждого из уровней защищенности, утвержденных приказом Федеральной службы безопасности Российской Федерации от 10 июля 2014 года № 378! (далее — Состав и содержание организационных и технических мер);#❝

угрозы нарушения целостности (подмены, удаления), нарушения конфиденциальности (компрометации) персональных данных, актуальные при передаче персональных данных между устройствами пользователей АИС страхования (за исключением физических лиц) и АЙС страхования, в том числе путем реализации целенаправленных действий с использованием возможностей, указанных в пункте 11 Состава и содержания организационных и технических мер;#❝

угрозы нарушения целостности (подмены, удаления), нарушения конфиденциальности (компрометации) персональных данных, актуальные при обработке персональных данных в АЙС страхования, в том числе путем реализации целенаправленных действий с использованием возможностей, указанных в пункте |1 Состава и содержания организационных и технических мер, в случае применения средств (систем) защиты информации от несанкционированного доступа, прошедших оценку соответствия в форме обязательной сертификации не ниже 4 уровня доверия в соответствии с приказом Федеральной службы по техническому и экспортному контролю от 2 июня 2020 года № 76’, и возможностей, указанных в пункте 12 Состава и содержания организационных и технических мер, в случае неприменения средств (систем) защиты информации от несанкционированного доступа, прошедших оценку соответствия в форме обязательной сертификации не ниже 4 уровня доверия в соответствии с приказом Федеральной службы по техническому и экспортному контролю от 2 июня 2020 года № 76;#❝

угрозы нарушения целостности (подмены, удаления), нарушения#❝

конфиденциальности (компрометации) персональных данных, актуальные#❝

' Зарегистрирован Минюстом России 18 августа 2014 года, регистрационный № 33620.#❝

? Зарегистрирован Минюстом России 11 сентября 2020 года, регистрационный № 59772, с изменениями, внесенными приказом ФСТЭК России от 18 апреля 2022 года № 68 (зарегистрирован Минюстом России 20 июля 2022 года, регистрационный № 69318).#❝

при взаимодействии с АИС страхования работников оператора АИС страхования или иных лиц, осуществляющих обеспечение эксплуатации и(или) администрирование АИС страхования посредством удаленного логического доступа, в том числе путем реализации целенаправленных действий с использованием возможностей, указанных в пункте 12 Состава и содержания организационных и технических мер;#❝

угрозы нарушения целостности (подмены, удаления), нарушения конфиденциальности (компрометации) персональных данных, актуальные при передаче персональных данных при взаимодействии АИС страхования с федеральной государственной информационной системой «Единая система идентификации и аутентификации в инфраструктуре, обеспечивающей информационно-технологическое взаимодействие информационных систем, используемых для предоставления государственных и муниципальных услуг в электронной форме»', единой биометрической системой?, федеральной государственной информационной системой «Единый портал государственных и муниципальных услуг (функций)», информационными системами государственных органов, иных лиц, которым государством делегированы властные полномочия", Банка России и иными информационными системами с использованием единой системы межведомственного электронного взаимодействия’, в том числе путем реализации целенаправленных действий с использованием возможностей, указанных в пункте 12 Состава и содержания организационных и технических мер.#❝

и в соответствии с решением Совета директоров Банка России#❝

' Постановление Правительства Российской Федерации от 28 ноября 2011 года № 977 «О федеральной государственной информационной системе «Единая система идентификации и аутентификации в инфраструктуре, обеспечивающей информационно-технологическое взаимодействие информационных систем, используемых для предоставления государственных и муниципальных услуг в электронной форме».#❝

? Положение о единой биометрической системе, в том числе о ее региональных сегментах, утвержденное постановлением Правительства Российской Федерации от 31 мая 2023 года № 883.#❝

3 Положение о федеральной государственной информационной системе «Единый портал государственных и муниципальных услуг (функций)», утвержденное постановлением Правительства Российской Федерации от 24 октября 2011 года № 861 «О федеральных государственных информационных системах, обеспечивающих предоставление в электронной форме государственных и муниципальных услуг (осуществление функций)».#❝

* Распоряжение Правительства Российской Федерации от 31 мая 2023 года № 1431-р.#❝

° Положение о единой системе межведомственного электронного взаимодействия, утвержденное постановлением Правительства Российской Федерации от 8 сентября 2010 года № 697.#❝

(протокол заседания Совета директоров Банка России от 23 июня 2023 года#❝

№ ПСД-23) вступает в силу с 1 апреля 2024 года.#❝

Председатель Центрального банка#❝

Российской Федерации#❝

Согласовано:#❝

Директор#❝

Федеральной службы безопасности Российской Федерации#❝

А.В. Бортников 2023 г.#❝

Директор Федеральной службы по техническому и экспортному контролю#❝

В.В. Селин#❝

2023 г.#❝