Минцифры разработало новый перечень угроз персональным биометрическим данным

18 августа 2021
Минцифры разработало новый перечень угроз персональным биометрическим данным

Для общественного обсуждения в понедельник опубликован подготовленный Минцифры проект приказа об утверждении перечня угроз безопасности, актуальных при обработке биометрических персональных данных идентификации и аутентификации в информационных системах.

Подмену и удаление данных ведомство посчитало наиболее серьёзными угрозами.

В перечень включены в том числе угроза нарушения целостности (подмены, удаления) и конфиденциальности биометрических персональных данных, угроза несанкционированного доступа к компонентам, защищаемой информации, системным, конфигурационным, иным служебным данным, в том числе путем использования уязвимостей.

Также в списке обозначена угроза нарушения доступности, в том числе отказа в обслуживании компонентов, нарушения функционирования программно-аппаратных средств обработки, передачи и хранения информации, в том числе путём использования уязвимостей, внедрения вредоносного ПО, использования недекларированных возможностей ПО, ошибочных действий в ходе создания и эксплуатации систем и сетей, в том числе при установке, настройке программных и программно-аппаратных средств.

Как отметили в ведомстве, перечисленные выше угрозы обычно возникают при взаимодействии государственных органов, органов местного самоуправления, индивидуальных предпринимателей, нотариусов и организаций.

D-Russia.ru напоминает, что ранее Минцифры перечислило приказом угрозы безопасности персональных данных в информационных системах.

Ранее в 2018 году и в 2021 году свой список угроз информационной безопасности, которые банки должны будут учитывать при сборе, использовании и передаче биометрических персональных данных своих клиентов, публиковал Банк России.

Источник: Экспертный центр Электронного государства

Читайте также:

18 августа 2021

Ростех будет развивать цифровое здравоохранение совместно с ведущими научными центрами РФ

Холдинг «Швабе» Госкорпорации Ростех вошел в консорциум по цифровизации здравоохранения. В составе нового объединения холдинг займется развитием IT-медицины и внедрением передовых решений для повышения качества и продолжительности жизни населения.