Приказ Минтруда России от 05.10.2020 № 695н "Об определении угроз безопасности персональных данных, актуальных при обработке персональных данных в информационных системах персональных данных, эксплуатируемых в сферах деятельности, нормативно-правовое регулирование которых осуществляется Министерством труда и социальной защиты Российской Федерации"

Определен перечень угроз безопасности персональных данных, актуальных при их обработке в информационных системах, эксплуатируемых в сферах деятельности, нормативно-правовое регулирование которых осуществляется Минтрудом России.

В перечень включены, в частности, угрозы:

• связанные с особенностями функционирования технических, программно-технических и программных средств, обеспечивающих хранение, обработку и передачу информации;
• несанкционированного доступа (воздействия) к персональным данным лиц, обладающих полномочиями в информационных системах, в том числе в ходе создания, развития, ввода в эксплуатацию, эксплуатации и вывода из эксплуатации информационных систем и дальнейшего хранения содержащейся в их базах данных информации;
• воздействия вредоносного кода и (или) вредоносной программы, внешних по отношению к информационным системам;
• использования методов воздействия на лиц, обладающих полномочиями в информационных системах;
• целенаправленных действий с использованием аппаратных и (или) программных средств с целью нарушения безопасности защищаемых с использованием средств криптографической защиты информации персональных данных или создания условий для этого.

Источник: КП