Последнее обновление: 2022-02-24 14:01:12
Для обычных ИСПДн проводится Определение уровня защищенности....4 класса ИСПДнКласс 1 — системы, где нарушение характеристик ИБ способно спровоцировать существенные негативные последствия для владельцев персональных данных.Класс 2 — ИСПДн, в которых нарушения безопасности чреваты негативными последствиями для граждан.
Под 4 уровнем защищенности персональных данных понимается комплексный показатель, характеризующий требования, исполнение которых обеспечивает нейтрализацию определенных угроз безопасности персональных данных при их обработке в информационных системах персональных данных (ИСПДн).
Уровни обозначаются УЗ1, УЗ2, УЗ3 и УЗ4, при этом самым высоким (то есть требующим наиболее серьезной защиты) является первый, а самым низким — четвертый.
Тип угроз безопасности персональных данных определяется в зависимости от комбинаций актуальности угроз в ИСПДн (таблица 1): наличие недокументированных (недекларированных) возможностей (НДВ) в системном программном обеспечении (ПО), используемом в ИСПДн; наличие НДВ в прикладном ПО, используемом в ИСПДн.