РЕКОМЕНДАЦИИ В ОБЛАСТИ СТАНДАРТИЗАЦИИ БАНКА РОССИИ РС БР ИББС-2.4-2010. ОБЕСПЕЧЕНИЕ ИНФОРМАЦИОННОЙ БЕЗОПАСНОСТИ ОРГАНИЗАЦИЙ БАНКОВСКОЙ СИСТЕМЫ РОССИЙСКОЙ ФЕДЕРАЦИИ. ОТРАСЛЕВАЯ ЧАСТНАЯ МОДЕЛЬ УГРОЗ БЕЗОПАСНОСТИ ПЕРСОНАЛЬНЫХ ДАННЫХ ПРИ ИХ ОБРАБОТКЕ В ИН. Распоряжение. Центральный банк РФ (ЦБР). 21.06.10 Р-705

6. Исходные данные Отраслевой модели угроз

     6.1. Категории ПДн:
     категория  1  -  персональные данные, отнесенные в соответствии с
Федеральным  законом  от  27  июля  2006 года N 152-ФЗ "О персональных
данных"  (далее  -  Федеральный  закон  "О персональных данных") [3] к
специальным категориям персональных данных;
     категория  2  -  персональные данные, отнесенные в соответствии с
Федеральным   законом   "О   персональных   данных"  к  биометрическим
персональным данным;
     категория 3 - персональные данные, которые не могут быть отнесены
к категории 1, категории 2 или категории 4;
     категория  4  -  персональные данные, отнесенные в соответствии с
Федеральным  законом  "О  персональных  данных"  к  общедоступным  или
обезличенным персональным данным.

     6.2. Перечень основных источников угроз безопасности ПДн:
     - неблагоприятные события природного и техногенного характера;
     - террористы, криминальные элементы;
     - компьютерные  злоумышленники,  осуществляющие  целенаправленные
деструктивные  воздействия,  в  том  числе  использование компьютерных
вирусов и других типов вредоносных кодов и атак;
     - поставщики     программно-технических     средств,    расходных
материалов, услуг и т.п.;
     - подрядчики,   осуществляющие   монтаж,  пусконаладочные  работы
оборудования и его ремонт;
     - сотрудники организации БС РФ, являющиеся легальными участниками
процессов в ИСПДн и действующие вне рамок предоставленных полномочий;
     - сотрудники организации БС РФ, являющиеся легальными участниками
процессов в ИСПДн и действующие в рамках предоставленных полномочий.

     6.3.  Уровни  информационной  инфраструктуры, на которых возможна
реализация угроз безопасности ПДн:
     - физический уровень;
     - сетевой уровень;
     - уровень сетевых приложений и сервисов;
     - уровень операционных систем;
     - уровень систем управления базами данных;
     - уровень банковских технологических процессов и приложений.