Модель угроз безопасности персональных данных

1.1. Настоящая модель угроз определяет угрозы безопасности персональных данных, актуальные при их обработке в информационной системе персональных данных __________ (далее — система), оператором которой является __________ (ИНН __________, адрес: __________).

1.2. Модель угроз разработана во исполнение пункта 1 части 2 статьи 19 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» с учётом требований к защите персональных данных, утверждённых постановлением Правительства Российской Федерации от 01.11.2012 № 1119, по Методике оценки угроз безопасности информации, утверждённой ФСТЭК России 05.02.2021, с использованием банка данных угроз безопасности информации ФСТЭК России.

1.3. Модель угроз применяется при выборе мер защиты персональных данных в соответствии с составом и содержанием мер, утверждённым приказом ФСТЭК России от 18.02.2013 № 21, при изменении системы, внутреннем контроле и расследовании инцидентов.

1.4. Ответственный за организацию обработки персональных данных — __________ __________.

2.1. Назначение системы и цели обработки: __________.

2.2. Структура системы: __________.

2.3. Число пользователей системы — __________.

2.4. Размещение серверов и мест хранения данных: __________.

2.5. Система не подключена к сетям связи общего пользования; данные за пределы контролируемой зоны передаются только на учтённых носителях.

2.6. Удалённый доступ к системе не предусмотрен.

2.7. Контролируемая зона — помещения оператора по адресу: __________.

2.8. Субъекты, персональные данные которых обрабатываются в системе: __________.

2.9. Состав обрабатываемых данных: __________.

2.10. Категория обрабатываемых персональных данных — __________.

2.11. Число субъектов — __________.

3.1. Для системы актуальны __________.

3.2. С учётом категории данных, числа и состава субъектов и типа актуальных угроз для системы установлен уровень защищённости персональных данных __________.

3.3. Сведения о системе в настоящей модели угроз, в акте определения уровня защищённости и в перечне информационных систем персональных данных совпадают; при изменении любого из них документы приводятся в соответствие.

4.1. Для системы рассматриваются негативные последствия, связанные с ущербом субъектам персональных данных: нарушение неприкосновенности частной жизни, личной и семейной тайны вследствие разглашения персональных данных; финансовый ущерб субъектам, в том числе в результате мошеннических действий с использованием их данных; нарушение прав субъектов вследствие искажения или утраты их данных.

4.2. Рассматриваются также последствия для оператора: нарушение его деятельности при недоступности или уничтожении данных, привлечение к ответственности за нарушение законодательства о персональных данных, потеря доверия работников и контрагентов.

5.1. Объектами воздействия, при воздействии на которые возможны указанные последствия, признаются:

5.2. база данных системы и прикладное программное обеспечение;

5.3. серверное оборудование и его системное программное обеспечение;

5.4. автоматизированные рабочие места пользователей;

5.5. учётные записи пользователей и администраторов, средства защиты информации и резервные копии.

6.1. Нарушители подразделяются на внешних, не имеющих прав доступа к системе и в контролируемую зону, и внутренних, обладающих такими правами.

6.2. Уровень возможностей нарушителя определяется по методике ФСТЭК России: Н1 — базовые, Н2 — базовые повышенные, Н3 — средние, Н4 — высокие возможности.

6.3. Для системы оператора актуальны следующие виды нарушителей:

6.4. Специальные службы иностранных государств, террористические и экстремистские группировки в качестве нарушителей для системы не рассматриваются: в системе отсутствует информация, представляющая для них интерес, а последствия её реализации не соответствуют их целям.

6.5. Источниками угроз признаются также непреднамеренные ошибки работников, отказы технических средств и программного обеспечения, а также стихийные бедствия в части утраты носителей и резервных копий.

7.1. Для системы рассматриваются следующие способы реализации угроз:

7.2. использование уязвимостей программного обеспечения и ошибок его настройки;

7.3. использование чужих или скомпрометированных учётных данных и превышение пользователем предоставленных прав;

7.4. внедрение вредоносного программного обеспечения, в том числе через электронную почту, и социальная инженерия в отношении работников;

7.5. физический доступ к оборудованию и носителям, ошибочные действия пользователей.

7.6. Угроза признаётся актуальной, если для неё возможен хотя бы один сценарий реализации, то есть последовательность действий нарушителя с доступным ему уровнем возможностей через имеющиеся в системе интерфейсы объектов воздействия.

7.7. Перечень угроз сформирован по банку данных угроз безопасности информации ФСТЭК России и уточнён применительно к системе; дата последней сверки — __________.

8.1. Актуальные угрозы безопасности персональных данных, объекты воздействия, нарушители и способы реализации, негативные последствия и меры нейтрализации:

8.2. Угроза без меры нейтрализации является принятым оператором риском и требует отдельного решения руководителя.

12.1. Модель угроз содержит сведения об архитектуре системы и о мерах защиты и является документом ограниченного доступа.

12.2. Доступ к модели угроз имеют руководитель оператора, ответственный за организацию обработки персональных данных, администратор безопасности и лица, проводящие внутренний контроль; работники, допущенные к обработке, знакомятся с касающимися их требованиями.

12.3. Модель угроз и утратившие силу редакции хранятся у ответственного за организацию обработки персональных данных вместе с актом определения уровня защищённости.