---
title: "\"Рекомендации в области стандартизации Банка России \"Обеспечение информационной безопасности организаций банковской системы Российской Федерации. Отраслевая частная модель угроз безопасности персональных данных при их обработке в информационных системах персональных данных организаций банковской системы Российской Федерации\" РС БР ИББС-2.4-2010\""
number: "РС БР ИББС-2.4-2010"
issuer: "Центральный банк Российской Федерации"
status: утратил силу
canonical: "https://bukva.ai/docs/rs-br-ibbs-2-4-2010"
---

## "Рекомендации в области стандартизации Банка России "Обеспечение информационной безопасности организаций банковской системы Российской Федерации. Отраслевая частная модель угроз безопасности персональных данных при их обработке в информационных системах персональных данных организаций банковской системы Российской Федерации" РС БР ИББС-2.4-2010"

# "Рекомендации в области стандартизации Банка России "Обеспечение информационной безопасности организаций банковской системы Российской Федерации. Отраслевая частная модель угроз безопасности персональных данных при их обработке в информационных системах персональных данных организаций банковской системы Российской Федерации" РС БР ИББС-2.4-2010"

(приняты и введены в действие Распоряжением Банка России от 21.06.2010 N Р-705)

> [!WARNING]
> Документ утратил силу с [1 июня 2014 года](https://bukva.ai/docs/informatsiya-banka-rossii-ot-30052014-2014#p100010) в связи с изданием [информации](https://bukva.ai/docs/informatsiya-banka-rossii-ot-30052014-2014#p100012) Банка России от 30.05.2014.
> КонсультантПлюс: примечание.
> Начало действия документа - [21.06.2010](#p100005).
> Окончание действия документа - 31.05.2014.


<a id="p100001"></a>**РЕКОМЕНДАЦИИ**
**В ОБЛАСТИ СТАНДАРТИЗАЦИИ БАНКА РОССИИ**

<a id="p100002"></a>**РС БР ИББС-2.4-2010**

<a id="p100003"></a>**ОБЕСПЕЧЕНИЕ ИНФОРМАЦИОННОЙ БЕЗОПАСНОСТИ ОРГАНИЗАЦИЙ**
**БАНКОВСКОЙ СИСТЕМЫ РОССИЙСКОЙ ФЕДЕРАЦИИ**

<a id="p100004"></a>**ОТРАСЛЕВАЯ ЧАСТНАЯ МОДЕЛЬ**
**УГРОЗ БЕЗОПАСНОСТИ ПЕРСОНАЛЬНЫХ ДАННЫХ ПРИ ИХ ОБРАБОТКЕ**
**В ИНФОРМАЦИОННЫХ СИСТЕМАХ ПЕРСОНАЛЬНЫХ ДАННЫХ ОРГАНИЗАЦИЙ**

<div align="right">

**БАНКОВСКОЙ СИСТЕМЫ РОССИЙСКОЙ ФЕДЕРАЦИИ**

</div>


<a id="p100005"></a>Дата введения: 2010-06-21


## <a id="p100006"></a>Предисловие


1. <a id="p100007"></a>ПРИНЯТЫ И ВВЕДЕНЫ в действие Распоряжением Банка России от 21 июня 2010 года N Р-705.
<a id="p100008"></a>**2. ВВЕДЕНЫ ВПЕРВЫЕ.**
<a id="p100009"></a>Настоящие рекомендации в области стандартизации не могут быть полностью или частично воспроизведены, тиражированы и распространены в качестве официального издания без разрешения Банка России.


## <a id="p100010"></a>Введение


<a id="p100011"></a>В соответствии с действующим стандартом Банка России "Обеспечение информационной безопасности организаций банковской системы Российской Федерации. Общие положения" (далее - [СТО БР ИББС-1.0](https://bukva.ai/docs/standart-r-705)) модели угроз и нарушителей должны быть основным инструментом организации банковской системы Российской Федерации (БС РФ) при развертывании, поддержании и совершенствовании системы обеспечения информационной безопасности.
<a id="p100012"></a>Настоящая Отраслевая частная модель угроз безопасности персональных данных при их обработке в информационных системах персональных данных организаций БС РФ (далее - Отраслевая модель угроз) содержит актуальные для большинства организаций БС РФ угрозы безопасности персональных данных при их обработке в информационных системах персональных данных (ИСПДн). Актуальные угрозы определены в результате проведения оценки рисков в соответствии с рекомендациями в области стандартизации Банка России [РС БР ИББС-2.2-2009](https://bukva.ai/docs/rs-br-ibbs-2-2-2009) "Обеспечение информационной безопасности организаций БС РФ. Методика оценки рисков нарушения информационной безопасности".


## 1. <a id="p100013"></a>Область применения


<a id="p100014"></a>Настоящий документ распространяется на организации БС РФ и содержит актуальные для большинства организаций БС РФ угрозы безопасности персональных данных при их обработке в ИСПДн.
<a id="p100015"></a>Настоящий документ рекомендован для применения путем включения ссылок и (или) прямого использования устанавливаемых в нем положений во внутренних документах организаций БС РФ.
<a id="p100016"></a>В случае необходимости в организации БС РФ может быть составлена частная модель актуальных угроз безопасности персональных данных при их обработке в ИСПДн организации БС РФ (далее - частная модель угроз), учитывающая особенности обработки персональных данных в конкретной организации БС РФ. При этом:
- <a id="p100017"></a>в случае сокращения набора угроз частной модели угроз (по сравнению с Отраслевой моделью угроз) рекомендуется проводить согласование частной модели угроз с Банком России и Федеральной службой по техническому и экспортному контролю (далее - ФСТЭК России);
- <a id="p100018"></a>в случае расширения набора угроз частной модели угроз (по сравнению с Отраслевой моделью угроз) дополнительное согласование с Банком России и ФСТЭК России не требуется.
<a id="p100019"></a>Положения настоящего руководства применяются на добровольной основе, если только в отношении конкретных положений обязательность не установлена действующим законодательством Российской Федерации, нормативным [актом](https://bukva.ai/docs/standart-sto-br-ibbs-1-0-2014) Банка России или условиями договора.
<a id="p100020"></a>В качестве методики выбора актуальных для организации БС РФ угроз и последующего составления частной модели угроз рекомендуется использовать рекомендации в области стандартизации Банка России [РС БР ИББС-2.2-2009](https://bukva.ai/docs/rs-br-ibbs-2-2-2009) "Обеспечение информационной безопасности организаций БС РФ. Методика оценки рисков нарушения информационной безопасности".


## 2. <a id="p100021"></a>Нормативные ссылки


<a id="p100022"></a>В настоящем документе использованы нормативные ссылки на [СТО БР ИББС-1.0](https://bukva.ai/docs/standart-r-705).


## 3. <a id="p100023"></a>Термины и определения


<a id="p100024"></a>В настоящем документе применены термины в соответствии с [СТО БР ИББС-1.0](https://bukva.ai/docs/standart-r-705), а также следующие термины с соответствующими определениями:
<a id="p100025"></a>3.1. Источник угрозы безопасности персональных данных: Объект или субъект, реализующий угрозы безопасности персональных данных путем воздействия на объекты среды обработки персональных данных организации БС РФ.
<a id="p100026"></a>3.2. Объект среды обработки персональных данных: Материальный объект среды хранения, передачи, обработки, уничтожения и т.д. персональных данных.
<a id="p100027"></a>3.3. Оценка риска нарушения безопасности персональных данных: Систематический и документированный процесс выявления, сбора, использования и анализа информации, позволяющей провести оценивание рисков нарушения безопасности персональных данных, обрабатываемых в организации БС РФ.
<a id="p100028"></a>3.4. Риск нарушения безопасности персональных данных <*>: Риск, связанный с угрозой безопасности персональных данных.

<a id="p100029"></a>

---

<a id="p100030"></a><*> Риски нарушения безопасности персональных данных заключаются в возможности утраты свойств безопасности персональных данных в результате реализации угроз безопасности персональных данных, вследствие чего субъекту персональных данных и (или) организации БС РФ может быть нанесен ущерб.

<a id="p100031"></a>3.5. Угроза безопасности персональных данных: Угроза нарушения свойств безопасности персональных данных - доступности, целостности или конфиденциальности персональных данных организации БС РФ.


## 4. <a id="p100032"></a>Обозначения и сокращения


<a id="p100033"></a>БС - банковская система;
<a id="p100034"></a>ИСПДн - информационная система персональных данных;
<a id="p100035"></a>НСД - несанкционированный доступ;
<a id="p100036"></a>ПДн - персональные данные;
<a id="p100037"></a>РФ - Российская Федерация.


## 5. <a id="p100038"></a>Общий подход к составлению Отраслевой модели угроз


<a id="p100039"></a>5.1. Угрозы безопасности персональных данных (ПДн) при их обработке в информационных системах персональных данных (ИСПДн) организаций БС РФ - это:
- <a id="p100040"></a>угроза нарушения доступности ПДн;
- <a id="p100041"></a>угроза нарушения целостности ПДн;
- <a id="p100042"></a>угроза нарушения конфиденциальности <*> (неправомерное использование) ПДн, в том числе за счет хищения отчуждаемых машинных носителей с несанкционированно копированной информацией.

<a id="p100043"></a>

---

<a id="p100044"></a><*> Конфиденциальность ПДн - обязательное для соблюдения оператором или иным получившим доступ к ПДн лицом требование не допускать их распространения без согласия субъекта ПДн или иного законного основания ([пункт 10 статьи 3](https://bukva.ai/docs/zakon-152-fz-2006/statya-1#p100029) Федерального закона "О персональных данных"). Обеспечение конфиденциальности ПДн не требуется в случае обезличивания ПДн и в отношении общедоступных ПДн ([пункт 2 статьи 7](https://bukva.ai/docs/zakon-152-fz-2006/statya-1#p100060) Федерального закона "О персональных данных").

<a id="p100045"></a>5.2. Отраслевая модель угроз содержит систематизированный перечень актуальных угроз безопасности ПДн при их обработке в ИСПДн, источников актуальных угроз безопасности ПДн, уровней реализации угроз безопасности ПДн, типов материальных объектов среды обработки ПДн (далее - актуальные угрозы безопасности ПДн).
<a id="p100046"></a>Актуальная угроза безопасности ПДн - угроза безопасности ПДн, риск реализации которой не является допустимым для организации БС РФ по результатам проведения оценки рисков нарушения безопасности персональных данных, обрабатываемых в ИСПДн.
<a id="p100047"></a>5.3. Отраслевая модель угроз содержит единые исходные данные по актуальным для организации БС РФ угрозам безопасности ПДн, связанным с несанкционированным, в том числе случайным, доступом в ИСПДн с целью ознакомления, изменения, копирования, неправомерного распространения ПДн или деструктивных воздействий на элементы ИСПДн и обрабатываемых в них ПДн с целью уничтожения или блокирования ПДн.
<a id="p100048"></a>В рамках настоящей Отраслевой модели угроз под доступом к ПДн понимаются ознакомление с ПДн, их обработка, в частности, копирование, модификация или уничтожение ПДн (в соответствии с Руководящим документом "Защита от несанкционированного доступа к информации. Термины и определения", Гостехкомиссия России. М.: Воениздат, 1992).
<a id="p100049"></a>К несанкционированному доступу (НСД) к ПДн при их обработке в ИСПДн, в частности, относятся:
<a id="p100050"></a>доступ к ПДн или действия с ПДн, нарушающие установленные права и (или) правила разграничения доступа с использованием штатных средств, предоставляемых ИСПДн;
<a id="p100051"></a>несанкционированное воздействие на ресурсы ИСПДн, осуществляемое с использованием вредоносных программ (вредоносного кода).


## 6. <a id="p100052"></a>Исходные данные Отраслевой модели угроз



#### <a id="p100053"></a>6.1 Категории ПДн:

<a id="p100054"></a>категория 1 - персональные данные, отнесенные в соответствии с Федеральным [законом](https://bukva.ai/docs/zakon-152-fz-2006/statya-1) от 27 июля 2006 года N 152-ФЗ "О персональных данных" (далее - Федеральный закон "О персональных данных") [3] к специальным категориям персональных данных;
<a id="p100055"></a>категория 2 - персональные данные, отнесенные в соответствии с Федеральным [законом](https://bukva.ai/docs/zakon-152-fz-2006/statya-1) "О персональных данных" к биометрическим персональным данным;
<a id="p100056"></a>категория 3 - персональные данные, которые не могут быть отнесены к категории 1, категории 2 или категории 4;
<a id="p100057"></a>категория 4 - персональные данные, отнесенные в соответствии с Федеральным [законом](https://bukva.ai/docs/zakon-152-fz-2006/statya-1) "О персональных данных" к общедоступным или обезличенным персональным данным.


#### <a id="p100058"></a>6.2 Перечень основных источников угроз безопасности ПДн:

- <a id="p100059"></a>неблагоприятные события природного и техногенного характера;
- <a id="p100060"></a>террористы, криминальные элементы;
- <a id="p100061"></a>компьютерные злоумышленники, осуществляющие целенаправленные деструктивные воздействия, в том числе использование компьютерных вирусов и других типов вредоносных кодов и атак;
- <a id="p100062"></a>поставщики программно-технических средств, расходных материалов, услуг и т.п.;
- <a id="p100063"></a>подрядчики, осуществляющие монтаж, пусконаладочные работы оборудования и его ремонт;
- <a id="p100064"></a>сотрудники организации БС РФ, являющиеся легальными участниками процессов в ИСПДн и действующие вне рамок предоставленных полномочий;
- <a id="p100065"></a>сотрудники организации БС РФ, являющиеся легальными участниками процессов в ИСПДн и действующие в рамках предоставленных полномочий.


#### <a id="p100066"></a>6.3 Уровни информационной инфраструктуры, на которых возможна реализация угроз безопасности ПДн:

- <a id="p100067"></a>физический уровень;
- <a id="p100068"></a>сетевой уровень;
- <a id="p100069"></a>уровень сетевых приложений и сервисов;
- <a id="p100070"></a>уровень операционных систем;
- <a id="p100071"></a>уровень систем управления базами данных;
- <a id="p100072"></a>уровень банковских технологических процессов и приложений.


## 7. <a id="p100073"></a>Отраслевая модель угроз


<a id="p100074"></a>Отраслевая модель угроз безопасности ПДн (Таблица) содержит обобщенное описание угроз безопасности ПДн для каждой категории ПДн, включающее:
- <a id="p100075"></a>источник угрозы безопасности ПДн;
- <a id="p100076"></a>угроза безопасности ПДн;
- <a id="p100077"></a>уровень реализации угрозы безопасности ПДн;
- <a id="p100078"></a>типы материальных объектов среды обработки ПДн (далее - типы объектов среды).


### <a id="p100079"></a>Таблица. Отраслевая модель угроз безопасности ПДн



<table>
<colgroup><col width="5%"><col width="23%"><col width="24%"><col width="22%"><col width="26%"></colgroup>
<tr><td>N п/п</td><td>Источник угрозы безопасности ПДн</td><td>Уровень реализации угрозы безопасности ПДн</td><td>Типы объектов среды</td><td>Угроза безопасности ПД</td></tr>
<tr><td>1</td><td>2</td><td>3</td><td>4</td><td>5</td></tr>
<tr><td></td><td>ПДн категории 1, ПДн категории 2</td><td></td><td></td><td></td></tr>
<tr><td>1</td><td>Компьютерные злоумышленники, осуществляющие</td><td rowspan="2">Сетевой уровень</td><td rowspan="2">Маршрутизаторы, коммутаторы, концентраторы</td><td>Нарушение целостности</td></tr>
<tr><td>2</td><td rowspan="11">целенаправленное деструктивное воздействие</td><td>Нарушение доступности</td></tr>
<tr><td>3</td><td rowspan="2">Уровень сетевых приложений и сервисов</td><td>Программные компоненты передачи данных</td><td>Нарушение целостности</td></tr>
<tr><td>4</td><td>по компьютерным сетям (сетевые сервисы)</td><td>Нарушение доступности</td></tr>
<tr><td>5</td><td rowspan="3">Уровень операционных систем</td><td rowspan="3">Файлы данных с ПДн</td><td>Нарушение конфиденциальности</td></tr>
<tr><td>6</td><td>Нарушение целостности</td></tr>
<tr><td>7</td><td>Нарушение доступности</td></tr>
<tr><td>8</td><td rowspan="3">Уровень систем управления базами данных</td><td rowspan="3">Базы данных с ПДн</td><td>Нарушение конфиденциальности</td></tr>
<tr><td>9</td><td>Нарушение целостности</td></tr>
<tr><td>10</td><td>Нарушение доступности</td></tr>
<tr><td>11</td><td>Уровень банковских технологических</td><td>Прикладные программы доступа и</td><td>Нарушение конфиденциальности</td></tr>
<tr><td>12</td><td>приложений и сервисов</td><td>обработки ПДн, автоматизированные рабочие места ИСПДн</td><td>Нарушение целостности</td></tr>
<tr><td>13</td><td>Поставщики программнотехнических</td><td rowspan="2">Уровень операционных систем</td><td rowspan="2">Файлы данных с ПДн</td><td>Нарушение конфиденциальности</td></tr>
<tr><td>14</td><td>средств, расходных материалов,</td><td>Нарушение целостности</td></tr>
<tr><td>15</td><td>услуг и т.п. и подрядчики, осуществляющие</td><td rowspan="2">Уровень систем управления базами данных</td><td rowspan="2">Базы данных с ПДн</td><td>Нарушение конфиденциальности</td></tr>
<tr><td>16</td><td>монтаж, пусконаладочные работы</td><td>Нарушение целостности</td></tr>
<tr><td>17</td><td rowspan="2">оборудования и его ремонт</td><td>Уровень банковских технологических</td><td>Прикладные программы доступа и</td><td>Нарушение конфиденциальности</td></tr>
<tr><td>18</td><td>приложений и сервисов</td><td>обработки ПДн, автоматизированные рабочие места ИСПДн</td><td>Нарушение целостности</td></tr>
<tr><td>19</td><td>Сотрудники, действующие в рамках</td><td rowspan="2">Физический уровень</td><td>Линии связи, аппаратные и технические</td><td>Нарушение конфиденциальности</td></tr>
<tr><td>20</td><td rowspan="16">предоставленных полномочий</td><td>средства, серверы, физические носители информации</td><td>Нарушение целостности</td></tr>
<tr><td>21</td><td rowspan="3">Сетевой уровень</td><td rowspan="3">Маршрутизаторы, коммутаторы, концентраторы</td><td>Нарушение конфиденциальности</td></tr>
<tr><td>22</td><td>Нарушение целостности</td></tr>
<tr><td>23</td><td>Нарушение доступности</td></tr>
<tr><td>24</td><td rowspan="3">Уровень сетевых приложений и сервисов</td><td>Программные компоненты передачи данных</td><td>Нарушение конфиденциальности</td></tr>
<tr><td>25</td><td rowspan="2">по компьютерным сетям (сетевые сервисы)</td><td>Нарушение целостности</td></tr>
<tr><td>26</td><td>Нарушение доступности</td></tr>
<tr><td>27</td><td rowspan="3">Уровень операционных систем</td><td rowspan="3">Файлы данных с ПДн</td><td>Нарушение конфиденциальности</td></tr>
<tr><td>28</td><td>Нарушение целостности</td></tr>
<tr><td>29</td><td>Нарушение доступности</td></tr>
<tr><td>30</td><td rowspan="3">Уровень систем управления базами данных</td><td rowspan="3">Базы данных с ПДн</td><td>Нарушение конфиденциальности</td></tr>
<tr><td>31</td><td>Нарушение целостности</td></tr>
<tr><td>32</td><td>Нарушение доступности</td></tr>
<tr><td>33</td><td>Уровень банковских технологических</td><td>Прикладные программы доступа и</td><td>Нарушение конфиденциальности</td></tr>
<tr><td>34</td><td rowspan="2">приложений и сервисов</td><td>обработки ПДн, автоматизированные рабочие</td><td>Нарушение целостности</td></tr>
<tr><td>35</td><td>места ИСПДн</td><td>Нарушение доступности</td></tr>
<tr><td>36</td><td>Сотрудники, действующие вне рамок</td><td rowspan="2">Уровень операционных систем</td><td rowspan="2">Файлы данных с ПДн</td><td>Нарушение конфиденциальности</td></tr>
<tr><td>37</td><td rowspan="5">предоставленных полномочий</td><td>Нарушение целостности</td></tr>
<tr><td>38</td><td rowspan="2">Уровень систем управления базами данных</td><td rowspan="2">Базы данных с ПДн</td><td>Нарушение конфиденциальности</td></tr>
<tr><td>39</td><td>Нарушение целостности</td></tr>
<tr><td>40</td><td>Уровень банковских технологических</td><td>Прикладные программы доступа и</td><td>Нарушение конфиденциальности</td></tr>
<tr><td>41</td><td>приложений и сервисов</td><td>обработки ПДн, автоматизированные рабочие места ИСПДн</td><td>Нарушение целостности</td></tr>
<tr><td></td><td>ПДн категории 3</td><td></td><td></td><td></td></tr>
<tr><td>42</td><td>Компьютерные злоумышленники, осуществляющие</td><td rowspan="2">Сетевой уровень</td><td rowspan="2">Маршрутизаторы, коммутаторы, концентраторы</td><td>Нарушение целостности</td></tr>
<tr><td>43</td><td rowspan="9">целенаправленное деструктивное воздействие</td><td>Нарушение доступности</td></tr>
<tr><td>44</td><td rowspan="2">Уровень сетевых приложений и сервисов</td><td>Программные компоненты передачи данных</td><td>Нарушение целостности</td></tr>
<tr><td>45</td><td>по компьютерным сетям (сетевые сервисы)</td><td>Нарушение доступности</td></tr>
<tr><td>46</td><td rowspan="3">Уровень операционных систем</td><td rowspan="3">Файлы данных с ПДн</td><td>Нарушение конфиденциальности</td></tr>
<tr><td>47</td><td>Нарушение целостности</td></tr>
<tr><td>48</td><td>Нарушение доступности</td></tr>
<tr><td>49</td><td rowspan="3">Уровень систем управления базами данных</td><td rowspan="3">Базы данных с ПДн</td><td>Нарушение конфиденциальности</td></tr>
<tr><td>50</td><td>Нарушение целостности</td></tr>
<tr><td>51</td><td>Нарушение доступности</td></tr>
<tr><td>52</td><td>Сотрудники, действующие в рамках</td><td rowspan="2">Физический уровень</td><td>Линии связи, аппаратные и технические</td><td>Нарушение конфиденциальности</td></tr>
<tr><td>53</td><td rowspan="16">предоставленных полномочий</td><td>средства, серверы, физические носители информации</td><td>Нарушение целостности</td></tr>
<tr><td>54</td><td rowspan="3">Сетевой уровень</td><td rowspan="3">Маршрутизаторы, коммутаторы, концентраторы</td><td>Нарушение конфиденциальности</td></tr>
<tr><td>55</td><td>Нарушение целостности</td></tr>
<tr><td>56</td><td>Нарушение доступности</td></tr>
<tr><td>57</td><td rowspan="3">Уровень сетевых приложений и сервисов</td><td>Программные компоненты передачи данных</td><td>Нарушение конфиденциальности</td></tr>
<tr><td>58</td><td rowspan="2">по компьютерным сетям (сетевые сервисы)</td><td>Нарушение целостности</td></tr>
<tr><td>59</td><td>Нарушение доступности</td></tr>
<tr><td>60</td><td rowspan="3">Уровень операционных систем</td><td rowspan="3">Файлы данных с ПДн</td><td>Нарушение конфиденциальности</td></tr>
<tr><td>61</td><td>Нарушение целостности</td></tr>
<tr><td>62</td><td>Нарушение доступности</td></tr>
<tr><td>63</td><td rowspan="3">Уровень систем управления базами данных</td><td rowspan="3">Базы данных с ПДн</td><td>Нарушение конфиденциальности</td></tr>
<tr><td>64</td><td>Нарушение целостности</td></tr>
<tr><td>65</td><td>Нарушение доступности</td></tr>
<tr><td>66</td><td>Уровень банковских технологических</td><td rowspan="3"></td><td>Нарушение конфиденциальности</td></tr>
<tr><td>67</td><td rowspan="2">приложений и сервисов</td><td>Нарушение целостности</td></tr>
<tr><td>68</td><td>Нарушение доступности</td></tr>
<tr><td>69</td><td>Сотрудники, действующие вне рамок</td><td rowspan="3">Уровень операционных систем</td><td rowspan="3">Файлы данных с ПДн</td><td>Нарушение конфиденциальности</td></tr>
<tr><td>70</td><td rowspan="6">предоставленных полномочий</td><td>Нарушение целостности</td></tr>
<tr><td>71</td><td>Нарушение доступности</td></tr>
<tr><td>72</td><td rowspan="2">Уровень систем управления базами данных</td><td rowspan="2">Базы данных с ПДн</td><td>Нарушение конфиденциальности</td></tr>
<tr><td>73</td><td>Нарушение целостности</td></tr>
<tr><td>74</td><td>Уровень банковских технологических</td><td>Прикладные программы доступа и</td><td>Нарушение конфиденциальности</td></tr>
<tr><td>75</td><td>приложений и сервисов</td><td>обработки ПДн, автоматизированные рабочие места ИСПДн</td><td>Нарушение целостности</td></tr>
<tr><td></td><td>ПДн категории 4</td><td></td><td></td><td></td></tr>
<tr><td>76</td><td>Компьютерные злоумышленники, осуществляющие</td><td rowspan="2">Уровень операционных систем</td><td rowspan="2">Файлы данных с ПДн</td><td>Нарушение целостности</td></tr>
<tr><td>77</td><td rowspan="3">целенаправленное деструктивное воздействие</td><td>Нарушение доступности</td></tr>
<tr><td>78</td><td rowspan="2">Уровень систем управления базами данных</td><td rowspan="2">Базы данных с ПДн</td><td>Нарушение целостности</td></tr>
<tr><td>79</td><td>Нарушение доступности</td></tr>
<tr><td>80</td><td>Сотрудники, действующие в рамках</td><td rowspan="2">Уровень операционных систем</td><td rowspan="2">Файлы данных с ПДн</td><td>Нарушение целостности</td></tr>
<tr><td>81</td><td rowspan="5">предоставленных полномочий</td><td>Нарушение доступности</td></tr>
<tr><td>82</td><td rowspan="2">Уровень систем управления базами данных</td><td rowspan="2">Базы данных с ПДн</td><td>Нарушение целостности</td></tr>
<tr><td>83</td><td>Нарушение доступности</td></tr>
<tr><td>84</td><td>Уровень банковских технологических</td><td>Прикладные программы доступа и</td><td>Нарушение целостности</td></tr>
<tr><td>85</td><td>приложений и сервисов</td><td>обработки ПДн, автоматизированные рабочие места ИСПДн</td><td>Нарушение доступности</td></tr>
<tr><td>86</td><td>Сотрудники, действующие вне рамок предоставленных</td><td>Уровень операционных систем</td><td>Файлы данных с ПДн</td><td>Нарушение целостности</td></tr>
<tr><td>87</td><td rowspan="2">полномочий</td><td>Уровень систем управления базами данных</td><td>Базы данных с ПДн</td><td>Нарушение целостности</td></tr>
<tr><td>88</td><td>Уровень банковских технологических приложений и сервисов</td><td>Прикладные программы доступа и обработки ПДн, автоматизированные рабочие места ИСПДн</td><td>Нарушение целостности</td></tr>
</table>







## <a id="p100173"></a>Библиография



1. <a id="p100174"></a>[Постановление](https://bukva.ai/docs/postanovlenie-781-2007#p100009) Правительства РФ от 17 ноября 2007 г. N 781 "Об утверждении Положения об обеспечении безопасности персональных данных при их обработке в информационных системах персональных данных".
2. <a id="p100175"></a>[Приказ](https://bukva.ai/docs/prikaz-55-2008-2#p100013) Федеральной службы по техническому и экспортному контролю, Федеральной службы безопасности Российской Федерации и Министерства информационных технологий и связи Российской Федерации от 13 февраля 2008 г. N 55/86/20 "Об утверждении Порядка проведения классификации информационных систем персональных данных".
3. <a id="p100176"></a>Федеральный [закон](https://bukva.ai/docs/zakon-152-fz-2006/statya-1) "О персональных данных" от 27 июля 2006 г. N 152-ФЗ.
   <a id="p100177"></a>------------------------------------------------------------------