Настоящие рекомендации в области стандартизации не могут быть полностью или частично воспроизведены, тиражированы и распространены в качестве официального издания без разрешения Банка России.

Введение

В соответствии с действующим стандартом Банка России "Обеспечение информационной безопасности организаций банковской системы Российской Федерации. Общие положения" (далее - СТО БР ИББС-1.0) модели угроз и нарушителей должны быть основным инструментом организации банковской системы Российской Федерации (БС РФ) при развертывании, поддержании и совершенствовании системы обеспечения информационной безопасности.

Настоящая Отраслевая частная модель угроз безопасности персональных данных при их обработке в информационных системах персональных данных организаций БС РФ (далее - Отраслевая модель угроз) содержит актуальные для большинства организаций БС РФ угрозы безопасности персональных данных при их обработке в информационных системах персональных данных (ИСПДн). Актуальные угрозы определены в результате проведения оценки рисков в соответствии с рекомендациями в области стандартизации Банка России РС БР ИББС-2.2-2009 "Обеспечение информационной безопасности организаций БС РФ. Методика оценки рисков нарушения информационной безопасности".

1. Область применения

Настоящий документ распространяется на организации БС РФ и содержит актуальные для большинства организаций БС РФ угрозы безопасности персональных данных при их обработке в ИСПДн.

Настоящий документ рекомендован для применения путем включения ссылок и (или) прямого использования устанавливаемых в нем положений во внутренних документах организаций БС РФ.

В случае необходимости в организации БС РФ может быть составлена частная модель актуальных угроз безопасности персональных данных при их обработке в ИСПДн организации БС РФ (далее - частная модель угроз), учитывающая особенности обработки персональных данных в конкретной организации БС РФ. При этом:

- в случае сокращения набора угроз частной модели угроз (по сравнению с Отраслевой моделью угроз) рекомендуется проводить согласование частной модели угроз с Банком России и Федеральной службой по техническому и экспортному контролю (далее - ФСТЭК России);

- в случае расширения набора угроз частной модели угроз (по сравнению с Отраслевой моделью угроз) дополнительное согласование с Банком России и ФСТЭК России не требуется.

Положения настоящего руководства применяются на добровольной основе, если только в отношении конкретных положений обязательность не установлена действующим законодательством Российской Федерации, нормативным актом Банка России или условиями договора.

В качестве методики выбора актуальных для организации БС РФ угроз и последующего составления частной модели угроз рекомендуется использовать рекомендации в области стандартизации Банка России РС БР ИББС-2.2-2009 "Обеспечение информационной безопасности организаций БС РФ. Методика оценки рисков нарушения информационной безопасности".

2. Нормативные ссылки

В настоящем документе использованы нормативные ссылки на СТО БР ИББС-1.0.

3. Термины и определения

В настоящем документе применены термины в соответствии с СТО БР ИББС-1.0, а также следующие термины с соответствующими определениями:

3.1. Источник угрозы безопасности персональных данных: Объект или субъект, реализующий угрозы безопасности персональных данных путем воздействия на объекты среды обработки персональных данных организации БС РФ.

3.2. Объект среды обработки персональных данных: Материальный объект среды хранения, передачи, обработки, уничтожения и т.д. персональных данных.

3.3. Оценка риска нарушения безопасности персональных данных: Систематический и документированный процесс выявления, сбора, использования и анализа информации, позволяющей провести оценивание рисков нарушения безопасности персональных данных, обрабатываемых в организации БС РФ.

3.4. Риск нарушения безопасности персональных данных <*>: Риск, связанный с угрозой безопасности персональных данных.

--------------------------------

<*> Риски нарушения безопасности персональных данных заключаются в возможности утраты свойств безопасности персональных данных в результате реализации угроз безопасности персональных данных, вследствие чего субъекту персональных данных и (или) организации БС РФ может быть нанесен ущерб.

3.5. Угроза безопасности персональных данных: Угроза нарушения свойств безопасности персональных данных - доступности, целостности или конфиденциальности персональных данных организации БС РФ.

4. Обозначения и сокращения

БС - банковская система;

ИСПДн - информационная система персональных данных;

НСД - несанкционированный доступ;

ПДн - персональные данные;

РФ - Российская Федерация.

5. Общий подход к составлению Отраслевой модели угроз

5.1. Угрозы безопасности персональных данных (ПДн) при их обработке в информационных системах персональных данных (ИСПДн) организаций БС РФ - это:

- угроза нарушения доступности ПДн;

- угроза нарушения целостности ПДн;

- угроза нарушения конфиденциальности <*> (неправомерное использование) ПДн, в том числе за счет хищения отчуждаемых машинных носителей с несанкционированно копированной информацией.

--------------------------------

<*> Конфиденциальность ПДн - обязательное для соблюдения оператором или иным получившим доступ к ПДн лицом требование не допускать их распространения без согласия субъекта ПДн или иного законного основания (пункт 10 статьи 3 Федерального закона "О персональных данных"). Обеспечение конфиденциальности ПДн не требуется в случае обезличивания ПДн и в отношении общедоступных ПДн (пункт 2 статьи 7 Федерального закона "О персональных данных").

5.2. Отраслевая модель угроз содержит систематизированный перечень актуальных угроз безопасности ПДн при их обработке в ИСПДн, источников актуальных угроз безопасности ПДн, уровней реализации угроз безопасности ПДн, типов материальных объектов среды обработки ПДн (далее - актуальные угрозы безопасности ПДн).

Актуальная угроза безопасности ПДн - угроза безопасности ПДн, риск реализации которой не является допустимым для организации БС РФ по результатам проведения оценки рисков нарушения безопасности персональных данных, обрабатываемых в ИСПДн.

5.3. Отраслевая модель угроз содержит единые исходные данные по актуальным для организации БС РФ угрозам безопасности ПДн, связанным с несанкционированным, в том числе случайным, доступом в ИСПДн с целью ознакомления, изменения, копирования, неправомерного распространения ПДн или деструктивных воздействий на элементы ИСПДн и обрабатываемых в них ПДн с целью уничтожения или блокирования ПДн.

В рамках настоящей Отраслевой модели угроз под доступом к ПДн понимаются ознакомление с ПДн, их обработка, в частности, копирование, модификация или уничтожение ПДн (в соответствии с Руководящим документом "Защита от несанкционированного доступа к информации. Термины и определения", Гостехкомиссия России. М.: Воениздат, 1992).

К несанкционированному доступу (НСД) к ПДн при их обработке в ИСПДн, в частности, относятся:

доступ к ПДн или действия с ПДн, нарушающие установленные права и (или) правила разграничения доступа с использованием штатных средств, предоставляемых ИСПДн;

несанкционированное воздействие на ресурсы ИСПДн, осуществляемое с использованием вредоносных программ (вредоносного кода).

6. Исходные данные Отраслевой модели угроз

6.1. Категории ПДн:

категория 1 - персональные данные, отнесенные в соответствии с Федеральным законом от 27 июля 2006 года N 152-ФЗ "О персональных данных" (далее - Федеральный закон "О персональных данных") [3] к специальным категориям персональных данных;

категория 2 - персональные данные, отнесенные в соответствии с Федеральным законом "О персональных данных" к биометрическим персональным данным;

категория 3 - персональные данные, которые не могут быть отнесены к категории 1, категории 2 или категории 4;

категория 4 - персональные данные, отнесенные в соответствии с Федеральным законом "О персональных данных" к общедоступным или обезличенным персональным данным.

6.2. Перечень основных источников угроз безопасности ПДн:

- неблагоприятные события природного и техногенного характера;

- террористы, криминальные элементы;

- компьютерные злоумышленники, осуществляющие целенаправленные деструктивные воздействия, в том числе использование компьютерных вирусов и других типов вредоносных кодов и атак;

- поставщики программно-технических средств, расходных материалов, услуг и т.п.;

- подрядчики, осуществляющие монтаж, пусконаладочные работы оборудования и его ремонт;

- сотрудники организации БС РФ, являющиеся легальными участниками процессов в ИСПДн и действующие вне рамок предоставленных полномочий;

- сотрудники организации БС РФ, являющиеся легальными участниками процессов в ИСПДн и действующие в рамках предоставленных полномочий.

6.3. Уровни информационной инфраструктуры, на которых возможна реализация угроз безопасности ПДн:

- физический уровень;

- сетевой уровень;

- уровень сетевых приложений и сервисов;

- уровень операционных систем;

- уровень систем управления базами данных;

- уровень банковских технологических процессов и приложений.

7. Отраслевая модель угроз

Отраслевая модель угроз безопасности ПДн (Таблица) содержит обобщенное описание угроз безопасности ПДн для каждой категории ПДн, включающее:

- источник угрозы безопасности ПДн;

- угроза безопасности ПДн;

- уровень реализации угрозы безопасности ПДн;

- типы материальных объектов среды обработки ПДн (далее - типы объектов среды).

Таблица. Отраслевая модель угроз безопасности ПДн

┌───┬────────────────┬─────────────────┬───────────────┬──────────────────┐

│ N │Источник угрозы │ Уровень │ Типы объектов │ Угроза │

│п/п│безопасности ПДн│реализации угрозы│ среды │ безопасности ПД │

│ │ │безопасности ПДн │ │ │

├───┼────────────────┼─────────────────┼───────────────┼──────────────────┤

│ 1 │ 2 │ 3 │ 4 │ 5 │

│ │ПДн категории 1,│ │ │ │

│ │ПДн категории 2 │ │ │ │

│ 1 │Компьютерные │Сетевой уровень │Маршрутизаторы,│ Нарушение │

│ │злоумышленники, │ │коммутаторы, │ целостности │

├───┤осуществляющие │ │концентраторы ├──────────────────┤

│ 2 │целенаправленное│ │ │ Нарушение │

│ │деструктивное │ │ │ доступности │

├───┤воздействие ├─────────────────┼───────────────┼──────────────────┤

│ 3 │ │Уровень сетевых │Программные │ Нарушение │

│ │ │приложений и │компоненты │ целостности │

├───┤ │сервисов │передачи данных├──────────────────┤

│ 4 │ │ │по компьютерным│ Нарушение │

│ │ │ │сетям (сетевые │ доступности │

│ │ │ │сервисы) │ │

├───┤ ├─────────────────┼───────────────┼──────────────────┤

│ 5 │ │Уровень │Файлы данных с │ Нарушение │

│ │ │операционных │ПДн │конфиденциальности│

├───┤ │систем │ ├──────────────────┤

│ 6 │ │ │ │ Нарушение │

│ │ │ │ │ целостности │

├───┤ │ │ ├──────────────────┤

│ 7 │ │ │ │ Нарушение │

│ │ │ │ │ доступности │

├───┤ ├─────────────────┼───────────────┼──────────────────┤

│ 8 │ │Уровень систем │Базы данных с │ Нарушение │

│ │ │управления базами│ПДн │конфиденциальности│

├───┤ │данных │ ├──────────────────┤

│ 9 │ │ │ │ Нарушение │

│ │ │ │ │ целостности │

├───┤ │ │ ├──────────────────┤

│10 │ │ │ │ Нарушение │

│ │ │ │ │ доступности │

├───┤ ├─────────────────┼───────────────┼──────────────────┤

│11 │ │Уровень │Прикладные │ Нарушение │

│ │ │банковских │программы │конфиденциальности│

├───┤ │технологических │доступа и ├──────────────────┤

│12 │ │приложений и │обработки ПДн, │ Нарушение │

│ │ │сервисов │автоматизиро- │ целостности │

│ │ │ │ванные рабочие │ │

│ │ │ │места ИСПДн │ │

│13 │Поставщики │Уровень │Файлы данных с │ Нарушение │

│ │программно- │операционных │ПДн │конфиденциальности│

├───┤технических │систем │ ├──────────────────┤

│14 │средств, │ │ │ Нарушение │

│ │расходных │ │ │ целостности │

├───┤материалов, ├─────────────────┼───────────────┼──────────────────┤

│15 │услуг и т.п. и │Уровень систем │Базы данных с │ Нарушение │

│ │подрядчики, │управления базами│ПДн │конфиденциальности│

├───┤осуществляющие │данных │ ├──────────────────┤

│16 │монтаж, │ │ │ Нарушение │

│ │пусконаладочные │ │ │ целостности │

├───┤работы ├─────────────────┼───────────────┼──────────────────┤

│17 │оборудования и │Уровень │Прикладные │ Нарушение │

│ │его ремонт │банковских │программы │конфиденциальности│

├───┤ │технологических │доступа и ├──────────────────┤

│18 │ │приложений и │обработки ПДн, │ Нарушение │

│ │ │сервисов │автоматизиро- │ целостности │

│ │ │ │ванные рабочие │ │

│ │ │ │места ИСПДн │ │

│19 │Сотрудники, │Физический │Линии связи, │ Нарушение │

│ │действующие в │уровень │аппаратные и │конфиденциальности│

├───┤рамках │ │технические ├──────────────────┤

│20 │предоставленных │ │средства, │ Нарушение │

│ │полномочий │ │серверы, │ целостности │

│ │ │ │физические │ │

│ │ │ │носители │ │

│ │ │ │информации │ │

├───┤ ├─────────────────┼───────────────┼──────────────────┤

│21 │ │Сетевой уровень │Маршрутизаторы,│ Нарушение │

│ │ │ │коммутаторы, │конфиденциальности│

├───┤ │ │концентраторы ├──────────────────┤

│22 │ │ │ │ Нарушение │

│ │ │ │ │ целостности │

├───┤ │ │ ├──────────────────┤

│23 │ │ │ │ Нарушение │

│ │ │ │ │ доступности │

├───┤ ├─────────────────┼───────────────┼──────────────────┤

│24 │ │Уровень сетевых │Программные │ Нарушение │

│ │ │приложений и │компоненты │конфиденциальности│

├───┤ │сервисов │передачи данных├──────────────────┤

│25 │ │ │по компьютерным│ Нарушение │

│ │ │ │сетям (сетевые │ целостности │

├───┤ │ │сервисы) ├──────────────────┤

│26 │ │ │ │ Нарушение │

│ │ │ │ │ доступности │

├───┤ ├─────────────────┼───────────────┼──────────────────┤

│27 │ │Уровень │Файлы данных с │ Нарушение │

│ │ │операционных │ПДн │конфиденциальности│

├───┤ │систем │ ├──────────────────┤

│28 │ │ │ │ Нарушение │

│ │ │ │ │ целостности │

├───┤ │ │ ├──────────────────┤

│29 │ │ │ │ Нарушение │

│ │ │ │ │ доступности │

├───┤ ├─────────────────┼───────────────┼──────────────────┤

│30 │ │Уровень систем │Базы данных с │ Нарушение │

│ │ │управления базами│ПДн │конфиденциальности│

├───┤ │данных │ ├──────────────────┤

│31 │ │ │ │ Нарушение │

│ │ │ │ │ целостности │

├───┤ │ │ ├──────────────────┤

│32 │ │ │ │ Нарушение │

│ │ │ │ │ доступности │

├───┤ ├─────────────────┼───────────────┼──────────────────┤

│33 │ │Уровень │Прикладные │ Нарушение │

│ │ │банковских │программы │конфиденциальности│

├───┤ │технологических │доступа и ├──────────────────┤

│34 │ │приложений и │обработки ПДн, │ Нарушение │

│ │ │сервисов │автоматизиро- │ целостности │

├───┤ │ │ванные рабочие ├──────────────────┤

│35 │ │ │места ИСПДн │ Нарушение │

│ │ │ │ │ доступности │

│36 │Сотрудники, │Уровень │Файлы данных с │ Нарушение │

│ │действующие вне │операционных │ПДн │конфиденциальности│

├───┤рамок │систем │ ├──────────────────┤

│37 │предоставленных │ │ │ Нарушение │

│ │полномочий │ │ │ целостности │

├───┤ ├─────────────────┼───────────────┼──────────────────┤

│38 │ │Уровень систем │Базы данных с │ Нарушение │

│ │ │управления базами│ПДн │конфиденциальности│

├───┤ │данных │ ├──────────────────┤

│39 │ │ │ │ Нарушение │

│ │ │ │ │ целостности │

├───┤ ├─────────────────┼───────────────┼──────────────────┤

│40 │ │Уровень │Прикладные │ Нарушение │

│ │ │банковских │программы │конфиденциальности│

├───┤ │технологических │доступа и ├──────────────────┤

│41 │ │приложений и │обработки ПДн, │ Нарушение │

│ │ │сервисов │автоматизиро- │ целостности │

│ │ │ │ванные рабочие │ │

│ │ │ │места ИСПДн │ │

│ │ПДн категории 3 │ │ │ │

│42 │Компьютерные │Сетевой уровень │Маршрутизаторы,│ Нарушение │

│ │злоумышленники, │ │коммутаторы, │ целостности │

├───┤осуществляющие │ │концентраторы ├──────────────────┤

│43 │целенаправленное│ │ │ Нарушение │

│ │деструктивное │ │ │ доступности │

├───┤воздействие ├─────────────────┼───────────────┼──────────────────┤

│44 │ │Уровень сетевых │Программные │ Нарушение │

│ │ │приложений и │компоненты │ целостности │

├───┤ │сервисов │передачи данных├──────────────────┤

│45 │ │ │по компьютерным│ Нарушение │

│ │ │ │сетям (сетевые │ доступности │

│ │ │ │сервисы) │ │

├───┤ ├─────────────────┼───────────────┼──────────────────┤

│46 │ │Уровень │Файлы данных с │ Нарушение │

│ │ │операционных │ПДн │конфиденциальности│

├───┤ │систем │ ├──────────────────┤

│47 │ │ │ │ Нарушение │

│ │ │ │ │ целостности │

├───┤ │ │ ├──────────────────┤

│48 │ │ │ │ Нарушение │

│ │ │ │ │ доступности │

├───┤ ├─────────────────┼───────────────┼──────────────────┤

│49 │ │Уровень систем │Базы данных с │ Нарушение │

│ │ │управления базами│ПДн │конфиденциальности│

├───┤ │данных │ ├──────────────────┤

│50 │ │ │ │ Нарушение │

│ │ │ │ │ целостности │

├───┤ │ │ ├──────────────────┤

│51 │ │ │ │ Нарушение │

│ │ │ │ │ доступности │

│52 │Сотрудники, │Физический │Линии связи, │ Нарушение │

│ │действующие в │уровень │аппаратные и │конфиденциальности│

├───┤рамках │ │технические ├──────────────────┤

│53 │предоставленных │ │средства, │ Нарушение │

│ │полномочий │ │серверы, │ целостности │

│ │ │ │физические │ │

│ │ │ │носители │ │

│ │ │ │информации │ │

├───┤ ├─────────────────┼───────────────┼──────────────────┤

│54 │ │Сетевой уровень │Маршрутизаторы,│ Нарушение │

│ │ │ │коммутаторы, │конфиденциальности│

├───┤ │ │концентраторы ├──────────────────┤

│55 │ │ │ │ Нарушение │

│ │ │ │ │ целостности │

├───┤ │ │ ├──────────────────┤

│56 │ │ │ │ Нарушение │

│ │ │ │ │ доступности │

├───┤ ├─────────────────┼───────────────┼──────────────────┤

│57 │ │Уровень сетевых │Программные │ Нарушение │

│ │ │приложений и │компоненты │конфиденциальности│

├───┤ │сервисов │передачи данных├──────────────────┤

│58 │ │ │по компьютерным│ Нарушение │

│ │ │ │сетям (сетевые │ целостности │

├───┤ │ │сервисы) ├──────────────────┤

│59 │ │ │ │ Нарушение │

│ │ │ │ │ доступности │

├───┤ ├─────────────────┼───────────────┼──────────────────┤

│60 │ │Уровень │Файлы данных с │ Нарушение │

│ │ │операционных │ПДн │конфиденциальности│

├───┤ │систем │ ├──────────────────┤

│61 │ │ │ │ Нарушение │

│ │ │ │ │ целостности │

├───┤ │ │ ├──────────────────┤

│62 │ │ │ │ Нарушение │

│ │ │ │ │ доступности │

├───┤ ├─────────────────┼───────────────┼──────────────────┤

│63 │ │Уровень систем │Базы данных с │ Нарушение │

│ │ │управления базами│ПДн │конфиденциальности│

├───┤ │данных │ ├──────────────────┤

│64 │ │ │ │ Нарушение │

│ │ │ │ │ целостности │

├───┤ │ │ ├──────────────────┤

│65 │ │ │ │ Нарушение │

│ │ │ │ │ доступности │

├───┤ ├─────────────────┼───────────────┼──────────────────┤

│66 │ │Уровень │ │ Нарушение │

│ │ │банковских │ │конфиденциальности│

├───┤ │технологических │ ├──────────────────┤

│67 │ │приложений и │ │ Нарушение │

│ │ │сервисов │ │ целостности │

├───┤ │ │ ├──────────────────┤

│68 │ │ │ │ Нарушение │

│ │ │ │ │ доступности │

│69 │Сотрудники, │Уровень │Файлы данных с │ Нарушение │

│ │действующие вне │операционных │ПДн │конфиденциальности│

├───┤рамок │систем │ ├──────────────────┤

│70 │предоставленных │ │ │ Нарушение │

│ │полномочий │ │ │ целостности │

├───┤ │ │ ├──────────────────┤

│71 │ │ │ │ Нарушение │

│ │ │ │ │ доступности │

├───┤ ├─────────────────┼───────────────┼──────────────────┤

│72 │ │Уровень систем │Базы данных с │ Нарушение │

│ │ │управления базами│ПДн │конфиденциальности│

├───┤ │данных │ ├──────────────────┤

│73 │ │ │ │ Нарушение │

│ │ │ │ │ целостности │

├───┤ ├─────────────────┼───────────────┼──────────────────┤

│74 │ │Уровень │Прикладные │ Нарушение │

│ │ │банковских │программы │конфиденциальности│

├───┤ │технологических │доступа и ├──────────────────┤

│75 │ │приложений и │обработки ПДн, │ Нарушение │

│ │ │сервисов │автоматизиро- │ целостности │

│ │ │ │ванные рабочие │ │

│ │ │ │места ИСПДн │ │

│ │ПДн категории 4 │ │ │ │

│76 │Компьютерные │Уровень │Файлы данных с │ Нарушение │

│ │злоумышленники, │операционных │ПДн │ целостности │

├───┤осуществляющие │систем │ ├──────────────────┤

│77 │целенаправленное│ │ │ Нарушение │

│ │деструктивное │ │ │ доступности │

├───┤воздействие ├─────────────────┼───────────────┼──────────────────┤

│78 │ │Уровень систем │Базы данных с │ Нарушение │

│ │ │управления базами│ПДн │ целостности │

├───┤ │данных │ ├──────────────────┤

│79 │ │ │ │ Нарушение │

│ │ │ │ │ доступности │

│80 │Сотрудники, │Уровень │Файлы данных с │ Нарушение │

│ │действующие в │операционных │ПДн │ целостности │

├───┤рамках │систем │ ├──────────────────┤

│81 │предоставленных │ │ │ Нарушение │

│ │полномочий │ │ │ доступности │

├───┤ ├─────────────────┼───────────────┼──────────────────┤

│82 │ │Уровень систем │Базы данных с │ Нарушение │

│ │ │управления базами│ПДн │ целостности │

├───┤ │данных │ ├──────────────────┤

│83 │ │ │ │ Нарушение │

│ │ │ │ │ доступности │

├───┤ ├─────────────────┼───────────────┼──────────────────┤

│84 │ │Уровень │Прикладные │ Нарушение │

│ │ │банковских │программы │ целостности │

├───┤ │технологических │доступа и ├──────────────────┤

│85 │ │приложений и │обработки ПДн, │ Нарушение │

│ │ │сервисов │автоматизиро- │ доступности │

│ │ │ │ванные рабочие │ │

│ │ │ │места ИСПДн │ │

│86 │Сотрудники, │Уровень │Файлы данных с │ Нарушение │

│ │действующие вне │операционных │ПДн │ целостности │

│ │рамок │систем │ │ │

├───┤предоставленных ├─────────────────┼───────────────┼──────────────────┤

│87 │полномочий │Уровень систем │Базы данных с │ Нарушение │

│ │ │управления базами│ПДн │ целостности │

│ │ │данных │ │ │

├───┤ ├─────────────────┼───────────────┼──────────────────┤

│88 │ │Уровень │Прикладные │ Нарушение │

│ │ │банковских │программы │ целостности │

│ │ │технологических │доступа и │ │

│ │ │приложений и │обработки ПДн, │ │

│ │ │сервисов │автоматизиро- │ │

│ │ │ │ванные рабочие │ │

│ │ │ │места ИСПДн │ │

└───┴────────────────┴─────────────────┴───────────────┴──────────────────┘

Библиография

[1] Постановление Правительства РФ от 17 ноября 2007 г. N 781 "Об утверждении Положения об обеспечении безопасности персональных данных при их обработке в информационных системах персональных данных".

[2] Приказ Федеральной службы по техническому и экспортному контролю, Федеральной службы безопасности Российской Федерации и Министерства информационных технологий и связи Российской Федерации от 13 февраля 2008 г. N 55/86/20 "Об утверждении Порядка проведения классификации информационных систем персональных данных".

[3] Федеральный закон "О персональных данных" от 27 июля 2006 г. N 152-ФЗ.

Судебная практика и законодательство — "Рекомендации в области стандартизации Банка России "Обеспечение информационной безопасности организаций банковской системы Российской Федерации. Отраслевая частная модель угроз безопасности персональных данных при их обработке в информационных системах персональных данных организаций банковской системы Российской Федерации" РС БР ИББС-2.4-2010" (приняты и введены в действие Распоряжением Банка России от 21.06.2010 N Р-705)Судебная практика высших судов РФ

<Письмо> Банка России, АРБ от 28.06.2010 N 01-23/3148 <О введении в действие Стандартов и Рекомендаций в области стандартизации Банка России по вопросам информационной безопасности банковской организации Российской Федерации>

1.3. Рекомендации в области стандартизации Банка России "Обеспечение информационной безопасности организаций банковской системы Российской Федерации. Отраслевая частная модель угроз безопасности персональных данных при их обработке в информационных системах персональных данных организаций банковской системы Российской Федерации" (РС БР ИББС-2.4) (далее - Отраслевая модель угроз);

"Методические рекомендации по выполнению законодательных требований при обработке персональных данных в организациях банковской системы Российской Федерации" (утв. Банком России, АРБ, Ассоциацией региональных банков России (Ассоциация "Россия")

- Рекомендации в области стандартизации Банка России "Обеспечение информационной безопасности организаций банковской системы Российской Федерации. Отраслевая частная модель угроз безопасности персональных данных при их обработке в информационных системах персональных данных организаций банковской системы Российской Федерации" (РС БР ИББС-2.4) (далее - Отраслевая модель угроз);

Популярные статьи и материалы

N 400-ФЗ от 28.12.2013

ФЗ о страховых пенсиях

N 69-ФЗ от 21.12.1994

ФЗ о пожарной безопасности

N 40-ФЗ от 25.04.2002

ФЗ об ОСАГО

N 273-ФЗ от 29.12.2012

ФЗ об образовании

N 79-ФЗ от 27.07.2004

ФЗ о государственной гражданской службе

N 275-ФЗ от 29.12.2012

ФЗ о государственном оборонном заказе

N2300-1 от 07.02.1992 ЗППП

О защите прав потребителей

N 273-ФЗ от 25.12.2008

ФЗ о противодействии коррупции

N 38-ФЗ от 13.03.2006

ФЗ о рекламе

N 7-ФЗ от 10.01.2002

ФЗ об охране окружающей среды

N 3-ФЗ от 07.02.2011

ФЗ о полиции

N 402-ФЗ от 06.12.2011

ФЗ о бухгалтерском учете

N 135-ФЗ от 26.07.2006

ФЗ о защите конкуренции

N 99-ФЗ от 04.05.2011

ФЗ о лицензировании отдельных видов деятельности

N 14-ФЗ от 08.02.1998

ФЗ об ООО

N 223-ФЗ от 18.07.2011

ФЗ о закупках товаров, работ, услуг отдельными видами юридических лиц

N 2202-1 от 17.01.1992

ФЗ о прокуратуре

N 127-ФЗ 26.10.2002

ФЗ о несостоятельности (банкротстве)

N 152-ФЗ от 27.07.2006

ФЗ о персональных данных

N 44-ФЗ от 05.04.2013

ФЗ о госзакупках

N 229-ФЗ от 02.10.2007

ФЗ об исполнительном производстве

N 53-ФЗ от 28.03.1998

ФЗ о воинской службе

N 395-1 от 02.12.1990

ФЗ о банках и банковской деятельности

ст. 333 ГК РФ

Уменьшение неустойки

ст. 317.1 ГК РФ

Проценты по денежному обязательству

ст. 395 ГК РФ

Ответственность за неисполнение денежного обязательства

ст 20.25 КоАП РФ

Уклонение от исполнения административного наказания

ст. 81 ТК РФ

Расторжение трудового договора по инициативе работодателя

ст. 78 БК РФ

Предоставление субсидий юридическим лицам, индивидуальным предпринимателям, физическим лицам

ст. 12.8 КоАП РФ

Управление транспортным средством водителем, находящимся в состоянии опьянения, передача управления транспортным средством лицу, находящемуся в состоянии опьянения

ст. 161 БК РФ

Особенности правового положения казенных учреждений

ст. 77 ТК РФ

Общие основания прекращения трудового договора

ст. 144 УПК РФ

Порядок рассмотрения сообщения о преступлении

ст. 125 УПК РФ

Судебный порядок рассмотрения жалоб

ст. 24 УПК РФ

Основания отказа в возбуждении уголовного дела или прекращения уголовного дела

ст. 126 АПК РФ

Документы, прилагаемые к исковому заявлению

ст. 49 АПК РФ

Изменение основания или предмета иска, изменение размера исковых требований, отказ от иска, признание иска, мировое соглашение

ст. 125 АПК РФ

Форма и содержание искового заявления