Об определении угроз безопасности персональных данных, актуальных при обработке персональных данных в информационных системах персональных данных в Администрации губернатора Пермского края, исполнительных органах государственной власти Пермского края (с изменениями на 20 декабря 2022 года)

VI. Группы угроз безопасности ПДн в ИСПДн

6.1. Основными группами угроз безопасности ПДн в ИСПДн являются:

угрозы нарушения функционирования аппаратного обеспечения;

угрозы инженерной инфраструктуры;

угрозы, обеспечивающие предоставление доступа к хранилищу данных;

угрозы ошибок/внесения уязвимостей при проектировании, внедрении ИСПДн/системы информационной безопасности ИСПДн;

угрозы, предоставляющие доступ к грид-системам и позволяющие их модифицировать;

угрозы физического доступа к компонентам ИСПДн;

угрозы эксплуатации уязвимостей в аппаратных компонентах ИСПДн и микропрограммном обеспечении;

угрозы эксплуатации уязвимостей в ППО;

угрозы эксплуатации уязвимостей в СПО;

угрозы эксплуатации уязвимостей СЗИ;

угрозы, обеспечивающие доступ к мобильным устройствам;

угрозы, позволяющие внести изменения в состав программных или аппаратных средств ИСПДн;

угрозы, связанные с использованием облачных услуг;