Постановление Правительства РФ №1119 — уровни защищённости ПДн
Устанавливает требования к защите ПДн при обработке в ИСПДн и четыре уровня защищённости (УЗ-1…УЗ-4) в зависимости от категории данных, типа угроз и числа субъектов.
Постановление Правительства РФ № 1119 устанавливает требования к защите персональных данных при их обработке в информационных системах и вводит четыре уровня защищённости (УЗ-1 — высший, УЗ-4 — низший). Замысел — соразмерить требования к защите с реальным риском: чем чувствительнее данные и опаснее угрозы, тем строже уровень и, соответственно, набор мер по приказу ФСТЭК № 21.
От чего зависит уровень защищённости
- категория ПДн: специальные (о здоровье, национальности, взглядах и др.), биометрические, иные или общедоступные;
- тип актуальных угроз: 1-й (связаны с недокументированными возможностями системного ПО), 2-й (прикладного ПО) или 3-й тип (угрозы, не связанные с НДВ);
- число субъектов: более 100 000 или менее, а также обрабатываются ли данные сотрудников оператора или посторонних лиц.
Как применять
Оператор определяет тип актуальных угроз в модели угроз, устанавливает категорию данных и число субъектов, а по их сочетанию получает уровень защищённости (УЗ-1…УЗ-4). Уровень фиксируется в акте (акте классификации/определения УЗ) и определяет базовый набор мер защиты. Определить уровень для своей ИСПДн можно в калькуляторе уровня защищённости.