---
title: "Приказ Минпросвещения России от 21.07.2022 N 576"
number: "576"
issuer: "Министерство просвещения Российской Федерации"
issued_on: 2022-07-21
status: действует
canonical: "https://bukva.ai/docs/prikaz-576-2022-minprosvescheniya-rossii"
---
## Приказ Минпросвещения России от 21.07.2022 N 576
# Приказ Минпросвещения России от 21.07.2022 N 576
"Об определении угроз безопасности персональных данных, актуальных при обработке персональных данных в информационных системах персональных данных, эксплуатируемых в сферах деятельности, нормативно-правовое регулирование которых осуществляется Министерством просвещения Российской Федерации"
(Зарегистрировано в Минюсте России 22.08.2022 N 69721)
> [!IMPORTANT]
> Начало действия документа - 02.09.2022.
Зарегистрировано в Минюсте России 22 августа 2022 г. N 69721
---
**МИНИСТЕРСТВО ПРОСВЕЩЕНИЯ РОССИЙСКОЙ ФЕДЕРАЦИИ**
**ПРИКАЗ**
от 21 июля 2022 г. N 576
**ОБ ОПРЕДЕЛЕНИИ**
**УГРОЗ БЕЗОПАСНОСТИ ПЕРСОНАЛЬНЫХ ДАННЫХ, АКТУАЛЬНЫХ**
**ПРИ ОБРАБОТКЕ ПЕРСОНАЛЬНЫХ ДАННЫХ В ИНФОРМАЦИОННЫХ СИСТЕМАХ**
**ПЕРСОНАЛЬНЫХ ДАННЫХ, ЭКСПЛУАТИРУЕМЫХ В СФЕРАХ ДЕЯТЕЛЬНОСТИ,**
**НОРМАТИВНО-ПРАВОВОЕ РЕГУЛИРОВАНИЕ КОТОРЫХ ОСУЩЕСТВЛЯЕТСЯ**
**МИНИСТЕРСТВОМ ПРОСВЕЩЕНИЯ РОССИЙСКОЙ ФЕДЕРАЦИИ**
В соответствии с [частью 5 статьи 19](https://bukva.ai/docs/zakon-152-fz-2006/statya-19#p100385) Федерального закона от 27 июля 2006 г. N 152-ФЗ "О персональных данных" (Собрание законодательства Российской Федерации, 2006, N 31, ст. 3451; 2011, N 31, ст. 4701), [пунктом 1](https://bukva.ai/docs/postanovlenie-884-2018#p100015) Положения о Министерстве просвещения Российской Федерации, утвержденного постановлением Правительства Российской Федерации от 28 июля 2018 г. N 884 (Собрание законодательства Российской Федерации, 2018, N 32, ст. 5343), приказываю:
Определить угрозы безопасности персональных данных, актуальные при обработке персональных данных в информационных системах персональных данных, эксплуатируемых в сферах деятельности, нормативно-правовое регулирование которых осуществляется Министерством просвещения Российской Федерации, согласно [приложению](#p100009) к настоящему приказу.
Министр
**С.С.КРАВЦОВ**
Приложение
к приказу Министерства просвещения
Российской Федерации
от 21 июля 2022 г. N 576
**УГРОЗЫ**
**БЕЗОПАСНОСТИ ПЕРСОНАЛЬНЫХ ДАННЫХ, АКТУАЛЬНЫЕ**
**ПРИ ОБРАБОТКЕ ПЕРСОНАЛЬНЫХ ДАННЫХ В ИНФОРМАЦИОННЫХ СИСТЕМАХ**
**ПЕРСОНАЛЬНЫХ ДАННЫХ, ЭКСПЛУАТИРУЕМЫХ В СФЕРАХ ДЕЯТЕЛЬНОСТИ,**
**НОРМАТИВНО-ПРАВОВОЕ РЕГУЛИРОВАНИЕ КОТОРЫХ ОСУЩЕСТВЛЯЕТСЯ**
**МИНИСТЕРСТВОМ ПРОСВЕЩЕНИЯ РОССИЙСКОЙ ФЕДЕРАЦИИ**
Угрозами безопасности персональных данных, актуальными при обработке персональных данных в информационных системах персональных данных, эксплуатируемых в сферах деятельности, нормативно-правовое регулирование которых осуществляется Министерством просвещения Российской Федерации (далее - информационные системы), являются:
угрозы, связанные с особенностями функционирования технических, программно-технических и программных средств, обеспечивающих хранение, обработку и передачу информации;
угрозы несанкционированного доступа (воздействия) к отчуждаемым носителям персональных данных, включая переносные персональные компьютеры пользователей информационных систем;
угрозы воздействия вредоносного кода и (или) вредоносной программы, внешних по отношению к информационным системам;
угрозы несанкционированного доступа (воздействия) к персональным данным лицами, обладающими полномочиями в информационных системах, в том числе в ходе создания, развития, ввода в эксплуатацию, эксплуатации и вывода из эксплуатации информационных систем, и дальнейшего хранения содержащейся в их базах данных информации;
угрозы использования методов воздействия на лиц, обладающих полномочиями в информационных системах;
угрозы несанкционированного доступа (воздействия) к персональным данным лицами, не обладающими полномочиями в информационных системах, с использованием уязвимостей в организации защиты персональных данных;
угрозы несанкционированного доступа (воздействия) к персональным данным лицами, не обладающими полномочиями в информационных системах, с использованием уязвимостей в программном обеспечении информационных систем;
угрозы несанкционированного доступа (воздействия) к персональным данным лицами, не обладающими полномочиями в информационных системах, с использованием уязвимостей в обеспечении защиты сетевого взаимодействия и каналов передачи данных;
угрозы несанкционированного доступа (воздействия) к персональным данным лицами, не обладающими полномочиями в информационных системах, с использованием уязвимостей в обеспечении защиты вычислительных сетей информационных систем;
угрозы несанкционированного доступа (воздействия) к персональным данным лицами, не обладающими полномочиями в информационных системах, с использованием уязвимостей, вызванных несоблюдением требований по эксплуатации средств защиты информации;
угрозы целенаправленных действий с использованием аппаратных и (или) программных средств с целью нарушения безопасности защищаемых с использованием средств криптографической защиты информации персональных данных или создания условий для этого, определяемые операторами информационных систем в соответствии с [Составом](https://bukva.ai/docs/prikaz-378-2014-fsb-rossii-federalnaya#p100011) и содержанием организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных с использованием средств криптографической защиты информации, необходимых для выполнения установленных Правительством Российской Федерации требований к защите персональных данных для каждого из уровней защищенности, утвержденным приказом Федеральной службы безопасности Российской Федерации от 10 июля 2014 г. N 378 <1>.
---
<1> Зарегистрирован Министерством юстиции Российской Федерации 18 августа 2014 г., регистрационный N 33620.
---