---
title: "Приказ Минобрнауки России от 07.09.2021 N 840"
number: "840"
issuer: "Министерство науки и высшего образования Российской Федерации"
issued_on: 2021-09-07
status: действует
canonical: "https://bukva.ai/docs/prikaz-840-2021-minobrnauki-rossii"
---

## Приказ Минобрнауки России от 07.09.2021 N 840

# Приказ Минобрнауки России от 07.09.2021 N 840

"Об определении угроз безопасности персональных данных, актуальных при обработке персональных данных в информационных системах персональных данных, эксплуатируемых в сферах деятельности, нормативно-правовое регулирование которых осуществляется Министерством науки и высшего образования Российской Федерации"

(Зарегистрировано в Минюсте России 19.01.2022 N 66921)

> [!IMPORTANT]
> Начало действия документа - 30.01.2022.


<div align="center">

<a id="p100001"></a>Зарегистрировано в Минюсте России 19 января 2022 г. N 66921

</div>


---


<div align="center">

<a id="p100002"></a>МИНИСТЕРСТВО НАУКИ И ВЫСШЕГО ОБРАЗОВАНИЯ<br>
**РОССИЙСКОЙ ФЕДЕРАЦИИ**

<a id="p100003"></a>**ПРИКАЗ**<br>
**от 7 сентября 2021 г. N 840**

<a id="p100004"></a>**ОБ ОПРЕДЕЛЕНИИ**<br>
**УГРОЗ БЕЗОПАСНОСТИ ПЕРСОНАЛЬНЫХ ДАННЫХ, АКТУАЛЬНЫХ**<br>
**ПРИ ОБРАБОТКЕ ПЕРСОНАЛЬНЫХ ДАННЫХ В ИНФОРМАЦИОННЫХ СИСТЕМАХ**<br>
**ПЕРСОНАЛЬНЫХ ДАННЫХ, ЭКСПЛУАТИРУЕМЫХ В СФЕРАХ ДЕЯТЕЛЬНОСТИ,**<br>
**НОРМАТИВНО-ПРАВОВОЕ РЕГУЛИРОВАНИЕ КОТОРЫХ ОСУЩЕСТВЛЯЕТСЯ**<br>
**МИНИСТЕРСТВОМ НАУКИ И ВЫСШЕГО ОБРАЗОВАНИЯ**<br>
**РОССИЙСКОЙ ФЕДЕРАЦИИ**

</div>


<a id="p100005"></a>В соответствии с [частью 5 статьи 19](https://bukva.ai/docs/zakon-152-fz-2006/statya-19#p100385) Федерального закона от 27 июля 2006 г. N 152-ФЗ "О персональных данных" (Собрание законодательства Российской Федерации, 2006, N 31, ст. 3451; 2021, N 1, ст. 54), [пунктом 1](https://bukva.ai/docs/postanovlenie-682-2018#p51) Положения о Министерстве науки и высшего образования Российской Федерации, утвержденного постановлением Правительства Российской Федерации от 15 июня 2018 г. N 682 (Собрание законодательства Российской Федерации, 2018, N 26, ст. 3851; 2020, N 16, ст. 2612), приказываю:
<a id="p100006"></a>Определить [угрозы](#p100009) безопасности персональных данных, актуальные при обработке персональных данных в информационных системах персональных данных, эксплуатируемых в сферах деятельности, нормативно-правовое регулирование которых осуществляется Министерством науки и высшего образования Российской Федерации, согласно приложению к настоящему приказу.

<div align="right">

<a id="p100007"></a>Министр<br>
В.Н.ФАЛЬКОВ

</div>






<div align="right">

<a id="p100008"></a>Приложение<br>
к приказу Министерства науки<br>
и высшего образования<br>
Российской Федерации<br>
от 7 сентября 2021 г. N 840

</div>


<div align="center">

<a id="p100009"></a>**УГРОЗЫ**<br>
**БЕЗОПАСНОСТИ ПЕРСОНАЛЬНЫХ ДАННЫХ, АКТУАЛЬНЫЕ**<br>
**ПРИ ОБРАБОТКЕ ПЕРСОНАЛЬНЫХ ДАННЫХ В ИНФОРМАЦИОННЫХ СИСТЕМАХ**<br>
**ПЕРСОНАЛЬНЫХ ДАННЫХ, ЭКСПЛУАТИРУЕМЫХ В СФЕРАХ ДЕЯТЕЛЬНОСТИ,**<br>
**НОРМАТИВНО-ПРАВОВОЕ РЕГУЛИРОВАНИЕ КОТОРЫХ ОСУЩЕСТВЛЯЕТСЯ**<br>
**МИНИСТЕРСТВОМ НАУКИ И ВЫСШЕГО ОБРАЗОВАНИЯ**<br>
**РОССИЙСКОЙ ФЕДЕРАЦИИ**

</div>


<a id="p100010"></a>Угрозами безопасности персональных данных, актуальными при обработке персональных данных в информационных системах персональных данных, эксплуатируемых в сферах деятельности, нормативно-правовое регулирование которых осуществляется Министерством науки и высшего образования Российской Федерации, являются:
<a id="p100011"></a>угрозы, связанные с особенностями функционирования технических, программно-технических и программных средств, обеспечивающих хранение, обработку и передачу информации;
<a id="p100012"></a>угрозы несанкционированного доступа (воздействия) к отчуждаемым носителям персональных данных, включая переносные персональные компьютеры пользователей информационных систем персональных данных;
<a id="p100013"></a>угрозы воздействия вредоносного кода и (или) вредоносной программы, внешних по отношению к информационным системам персональных данных;
<a id="p100014"></a>угрозы несанкционированного доступа (воздействия) к персональным данным лицами, обладающими полномочиями в информационных системах персональных данных, в том числе в ходе создания, развития, ввода в эксплуатацию, эксплуатации и вывода из эксплуатации информационных систем персональных данных, и дальнейшего хранения содержащейся в их базах данных информации;
<a id="p100015"></a>угрозы использования методов воздействия на лиц, обладающих полномочиями в информационных системах персональных данных;
<a id="p100016"></a>угрозы несанкционированного доступа (воздействия) к персональным данным лицами, не обладающими полномочиями в информационных системах персональных данных, с использованием уязвимостей в организации защиты персональных данных;
<a id="p100017"></a>угрозы несанкционированного доступа (воздействия) к персональным данным лицами, не обладающими полномочиями в информационных системах персональных данных, с использованием уязвимостей в программном обеспечении информационных систем персональных данных;
<a id="p100018"></a>угрозы несанкционированного доступа (воздействия) к персональным данным лицами, не обладающими полномочиями в информационных системах персональных данных, с использованием уязвимостей в обеспечении защиты сетевого взаимодействия и каналов передачи данных;
<a id="p100019"></a>угрозы несанкционированного доступа (воздействия) к персональным данным лицами, не обладающими полномочиями в информационных системах персональных данных, с использованием уязвимостей в обеспечении защиты вычислительных сетей информационных систем персональных данных;
<a id="p100020"></a>угрозы несанкционированного доступа (воздействия) к персональным данным лицами, не обладающими полномочиями в информационных системах персональных данных, с использованием уязвимостей, вызванных несоблюдением требований по эксплуатации средств защиты информации;
<a id="p100021"></a>угрозы целенаправленных действий с использованием аппаратных и (или) программных средств с целью нарушения безопасности защищаемых с использованием средств криптографической защиты информации персональных данных или создания условий для этого, определяемые операторами информационных систем персональных данных в соответствии с [Составом и содержанием](https://bukva.ai/docs/prikaz-378-2014-fsb-rossii-federalnaya#p100011) организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных с использованием средств криптографической защиты информации, необходимых для выполнения установленных Правительством Российской Федерации требований к защите персональных данных для каждого из уровней защищенности, утвержденным приказом Федеральной службы безопасности Российской Федерации от 10 июля 2014 г. N 378 (зарегистрирован Министерством юстиции Российской Федерации 18 августа 2014 г., регистрационный N 33620).



<a id="p100022"></a>

---