Об утверждении состава и содержания организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных

I. Общие положения

1. Настоящий документ устанавливает состав и содержание организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных (далее — информационная система) в зависимости от угроз безопасности персональных данных, типа актуальных угроз и уровня защищённости персональных данных.

II. Уровни защищённости персональных данных

5. Для обеспечения 1-го уровня защищённости персональных данных при их обработке в информационных системах, помимо выполнения требований, предусмотренных для 2-го уровня защищённости, необходимо выполнение следующего требования: использование средств защиты информации, прошедших процедуру оценки соответствия требованиям законодательства Российской Федерации в области обеспечения безопасности информации, в случае, когда применение таких средств необходимо для нейтрализации актуальных угроз безопасности персональных данных.

III. Состав мер по обеспечению безопасности персональных данных

6. Меры по обеспечению безопасности персональных данных реализуются в рамках системы защиты персональных данных, создаваемой в соответствии с Требованиями к защите персональных данных при их обработке в информационных системах персональных данных, и должны быть направлены на нейтрализацию актуальных угроз безопасности персональных данных.