МОДЕЛЬ УГРОЗ И НАРУШИТЕЛЯ БЕЗОПАСНОСТИ ПЕРСОНАЛЬНЫХ ДАННЫХ, ОБРАБАТЫВАЕМЫХ В ТИПОВЫХ ИНФОРМАЦИОННЫХ СИСТЕМАХ ПЕРСОНАЛЬНЫХ ДАННЫХ. Министерство связи и массовых коммуникаций Российской Федерации Модель угроз и нарушителя безопасности персональных данных
 Скачать 256 Kb.
|
|
Министерство связи и массовых коммуникаций Российской Федерации Модель угроз и нарушителя безопасности персональных данных, обрабатываемых в типовых информационных системах персональных данных отрасли связи Москва 2010 г. Перечень обозначений и сокращений
Содержание Перечень обозначений и сокращений 2 1 Общие положения 4 2 Характеристика объекта информатизации 5 3 Состав, категории и объем персональных данных 12 4 Характеристики безопасности персональных данных, обрабатываемых в типовых информационных системах персональных данных 14 5 Классификация информационных систем персональных данных 15 6 Способы нарушения конфиденциальности персональных данных 16 7 Угрозы безопасности персональных данных, при их обработке в типовых информационных системах персональных данных 17 8 Характеристика источников угроз безопасности персональных данных в ИСПДн 21 9 Модель нарушителя безопасности персональных данных 27 9.1 Описание нарушителей 27 9.2 Предположения о возможностях нарушителя 32 9.3 Предположения об имеющихся у нарушителя средствах атак 33 9.4 Описание каналов атак 33 9.5 Тип нарушителя криптографических средств защиты информации 34 10 Актуальные угрозы безопасности персональных данных в информационных системах персональных данных 36 10.1 Уровень исходной защищенности информационной системы персональных данных 36 10.2 Определение актуальных угроз безопасности персональных данных 38 11 Заключение 41 1Общие положенияНастоящая модель угроз безопасности персональных данных (далее – Модель) содержит систематизированный перечень угроз безопасности персональных данных при их обработке в типовых ИСПДн предприятий отрасли. Указанные угрозы могут исходить от источников, имеющих антропогенный, техногенный и стихийный характер и воздействующих на уязвимости, характерные для данной ИСПДн, реализуя тем самым угрозы информационной безопасности. Модель является методическим документом и предназначена для операторов ПДн, разработчиков ИСПДн и их подсистем при разработке частных (детализированных) моделей угроз безопасности ПДн в отдельных ИСПДн конкретных предприятий с учетом их назначения, условий и особенностей функционирования. В Модели дается обобщенное описание ИСПДн, состав, категории и предполагаемый объем обрабатываемых ПДн с последующей классификацией ИСПДн. Модель описывает потенциального нарушителя безопасности ПДн и подходы по определению актуальности угроз с учетом возможностей нарушителя и особенностей конкретной ИСПДн. Угрозы безопасности ПДн, обрабатываемых в ИСПДн, приведенные в настоящей отраслевой Модели, подлежат адаптации в ходе разработки частных (детализированных) моделей угроз. Настоящая Модель разработана в соответствии с требованиями Федерального законодательства и федеральных органов по защите персональных данных. |