Постановление Правительства РФ №1119 — уровни защищённости ПДн

Постановление Правительства РФ № 1119 устанавливает требования к защите персональных данных при их обработке в информационных системах и вводит четыре уровня защищённости (УЗ-1 — высший, УЗ-4 — низший). Замысел — соразмерить требования к защите с реальным риском: чем чувствительнее данные и опаснее угрозы, тем строже уровень и, соответственно, набор мер по приказу ФСТЭК № 21.

От чего зависит уровень защищённости

• категория ПДн: специальные (о здоровье, национальности, взглядах и др.), биометрические, иные или общедоступные;
• тип актуальных угроз: 1-й (связаны с недокументированными возможностями системного ПО), 2-й (прикладного ПО) или 3-й тип (угрозы, не связанные с НДВ);
• число субъектов: более 100 000 или менее, а также обрабатываются ли данные сотрудников оператора или посторонних лиц.

Как применять

Оператор определяет тип актуальных угроз в модели угроз, устанавливает категорию данных и число субъектов, а по их сочетанию получает уровень защищённости (УЗ-1…УЗ-4). Уровень фиксируется в акте (акте классификации/определения УЗ) и определяет базовый набор мер защиты. Определить уровень для своей ИСПДн можно в калькуляторе уровня защищённости.