Росархив определил угрозы безопасности персональных данных, возникающие при их обработке в используемых им информационных системах. Проект приказа, где они перечислены, опубликован на портале проектов нормативных актов 26 ноября.
Документ определяет угрозы безопасности для персональных данных, защищаемых без использования средств криптографической защиты информации (СКЗИ), а также угрозы атак с использованием ПО с целью нарушения безопасности информации и создания условий для этого.
К ним Росархив, в частности, предлагает отнести угрозы воздействия вредоносного кода или вредоносной программы, угрозы психологического воздействия на тех, у кого есть права доступа к информационным системам, к администрированию софта, средств защиты данных в информационных системах, угрозы несанкционированного доступа пользователей к информационным системам через ноутбуки и планшеты.
Также в Росархиве полагают, что безопасности персональных данных, помимо прочего, угрожают хакерские атаки на этапе внедрения и применения средств криптографической защиты информации, в том числе с использованием вредоносного софта. Угрозы распространяются и на данные, передаваемые по каналам связи.