Постановление Правительства Ставропольского края от 15.04.2025 N 209-п

ПРАВИТЕЛЬСТВО СТАВРОПОЛЬСКОГО КРАЯ

ПОСТАНОВЛЕНИЕ

от 15 апреля 2025 г. N 209-п

О ВНЕСЕНИИ ИЗМЕНЕНИЙ В ПОСТАНОВЛЕНИЕ ПРАВИТЕЛЬСТВА

СТАВРОПОЛЬСКОГО КРАЯ ОТ 10 ЯНВАРЯ 2019 Г. N 4-П

"ОБ ОПРЕДЕЛЕНИИ УГРОЗ БЕЗОПАСНОСТИ ПЕРСОНАЛЬНЫХ ДАННЫХ,

АКТУАЛЬНЫХ ПРИ ОБРАБОТКЕ ПЕРСОНАЛЬНЫХ ДАННЫХ

В ИНФОРМАЦИОННЫХ СИСТЕМАХ ПЕРСОНАЛЬНЫХ ДАННЫХ,

ЭКСПЛУАТИРУЕМЫХ ПРИ ОСУЩЕСТВЛЕНИИ ДЕЯТЕЛЬНОСТИ

ПРАВИТЕЛЬСТВА СТАВРОПОЛЬСКОГО КРАЯ"

Правительство Ставропольского края постановляет:

1. Утвердить прилагаемые изменения, которые вносятся в постановление Правительства Ставропольского края от 10 января 2019 г. N 4-п "Об определении угроз безопасности персональных данных, актуальных при обработке персональных данных в информационных системах персональных данных, эксплуатируемых при осуществлении деятельности Правительства Ставропольского края".

2. Контроль за выполнением настоящего постановления возложить на исполняющую обязанности заместителя председателя Правительства Ставропольского края, руководителя аппарата Правительства Ставропольского края заместителя руководителя аппарата Правительства Ставропольского края Маковскую Л.А.

3. Настоящее постановление вступает в силу на следующий день после дня его официального опубликования.

Исполняющий обязанности

Губернатора Ставропольского края

первый заместитель председателя

Правительства Ставропольского края                                   А.Г.ХЛОПЯНОВ

Утверждены

постановлением

Правительства Ставропольского края

от 15 апреля 2025 г. N 209-п

ИЗМЕНЕНИЯ,

КОТОРЫЕ ВНОСЯТСЯ В ПОСТАНОВЛЕНИЕ ПРАВИТЕЛЬСТВА

СТАВРОПОЛЬСКОГО КРАЯ ОТ 10 ЯНВАРЯ 2019 Г. N 4-П

"ОБ ОПРЕДЕЛЕНИИ УГРОЗ БЕЗОПАСНОСТИ ПЕРСОНАЛЬНЫХ ДАННЫХ,

АКТУАЛЬНЫХ ПРИ ОБРАБОТКЕ ПЕРСОНАЛЬНЫХ ДАННЫХ

В ИНФОРМАЦИОННЫХ СИСТЕМАХ ПЕРСОНАЛЬНЫХ ДАННЫХ,

ЭКСПЛУАТИРУЕМЫХ ПРИ ОСУЩЕСТВЛЕНИИ ДЕЯТЕЛЬНОСТИ

ПРАВИТЕЛЬСТВА СТАВРОПОЛЬСКОГО КРАЯ"

1. В пункте 2 слова "Органам исполнительной власти" заменить словами "Исполнительным органам".

2. В приложении "Угрозы безопасности персональных данных, актуальные при обработке персональных данных в информационных системах персональных данных, эксплуатируемых для осуществления деятельности Правительства Ставропольского края":

2.1. В пункте 3 слова "Методикой определения актуальных угроз безопасности персональных данных при их обработке в информационных системах персональных данных, утвержденной Заместителем директора Федеральной службы по техническому и экспортному контролю 14 февраля 2008 г." заменить словами "Методическим документом. Методикой оценки угроз безопасности информации, утвержденным Федеральной службой по техническому и экспортному контролю 5 февраля 2021 г.".

2.2. В пункте 8 слова "органов исполнительной власти" заменить словами "исполнительных органов".

2.3. В абзаце первом пункта 9 слова "органов исполнительной власти" заменить словами "исполнительных органов".

2.4. Пункт 24 дополнить подпунктами "79" - "83" следующего содержания:

"79) УБИ.205. Угроза нарушения работы компьютера и блокирования доступа к его данным из-за некорректной работы установленных на нем средств защиты;

80) УБИ.208. Угроза нецелевого использования вычислительных ресурсов средства вычислительной техники;

81) УБИ.210. Угроза нарушения работы информационной системы, вызванного обновлением используемого в ней программного обеспечения;

82) УБИ.214. Угроза несвоевременного выявления и реагирования компонентами информационной (автоматизированной) системы (в том числе средствами защиты информации) на события безопасности информации;

83) УБИ.217. Угроза использования скомпрометированного доверенного источника обновлений программного обеспечения.".