и маршрутизацией передачи данных в сети; функциональным контролем сети; безопасностью информации в сети. Нарушение доступности информации обеспечивается путем формирования (модификации) исходных данных, которые при обработке вызывают неправильное функционирование, отказы аппаратуры или захват (загрузку) вычислительных ресурсов системы, которые необходимы для выполнения программ и работы аппаратуры. Указанные действия могут привести к нарушению или отказу функционирования практически любых технических средств ИСПДн: средств обработки информации; средств ввода/вывода информации; средств хранения информации; аппаратуры и каналовпередачи; средств защиты информации. 6. Типовые модели угроз безопасности персональных данных, обрабатываемых в информационных системах персональных данных В зависимости от целей и содержания обработки ПДн оператор может осуществлять обработку ПДн в ИСПДн различных типов. По структуре информационные системы подразделяются на автоматизированные рабочие места, локальные информационные системы и распределенные информационные системы. По наличию подключений к сетям связи общего пользования и (или) сетям международного информационного обмена информационные системы подразделяются на системы, имеющие подключения, и системы, не имеющие подключений. По режиму обработки
из мест для работы предметных и конфликтной комиссий (в случае их организации не на базе РЦОИ) должен обеспечивать: - конфиденциальность, аутентичность (подлинность) и целостность информации, передаваемой по каналам связи; - подтверждение получения и авторства сообщений; - защиту данных от несанкционированного доступа со стороны локальной вычислительной сети и каналовпередачи данных; - защиту данных от несанкционированного доступа к информационным ресурсам. 4.4. Описание оборудования, используемого Федеральным оператором (технические характеристики указаны в Приложении 1), включая описание схем установки оборудования для всех помещений. Для организации видеонаблюдения и видеотрансляции из РЦОИ, помещений для работы предметных и конфликтной комиссий используется: - программно-аппаратный комплекс (ПАК); - USB Web-камера; - персональный компьютер или ноутбук; - кабель питания; - монитор; - клавиатура; - мышь; - ИБП; - USB-удлинитель; - крепления для камер. 4.5. Описание режимов работы поставляемого оборудования (включая этапы проведения экзаменов) 4.5.1. Онлайн (online). В этом режиме изображение и звук, помимо записи на аппаратный носитель ПАК, одновременно по
АЦБПДП осуществляется установленным порядком после подписания соглашения об информационном взаимодействии и обеспечения перевозчиком или субъектом транспортной инфраструктуры технической готовности к подключению, о чем перевозчик уведомляет письмом. Техническая готовность к подключению к АЦБПДП включает доработку используемой перевозчиком автоматизированной системы продажи билетов с целью обеспечения выполнения требований по порядку передачи данных, установленных приказом Министерства транспорта России от 19.07.2012 №243, и создание защищенного канала для передачи данных в соответствии с предоставляемыми операторами АЦБПДП техническими условиями. Проверка технической готовности к подключению перевозчиков к АЦБПДП выполняется в тестовой зоне АЦБПДП путем передачи условно-реальных (тестовых) персональных данных о пассажирах, расписаний и справочников. В связи с тем, что персональные данные о пассажирах передаются перевозчиком по незащищенному каналу, данная проверка выполняется только на условно-персональных данных о пассажирах и в АЦБПДП из тестовой зоны эти данные не поступают. После успешного завершения тестовых проверок и создания защищенного канала связи перевозчик подключается к рабочей зоне АЦБПДП для передачи данных. Техническая готовность
штрафа в размере 1 613 116 рублей 49 копеек не подлежащим удовлетворению ввиду отсутвия вины ответчика в допущенном правонарушении. Также истцом заявлено требование о взыскании 1 613 116 рублей 49 копеек штрафа за нарушение условия контракта о передаче персональных данных по защищенному каналу. Техническим заданием установлены требования к оказанию услуг: использование для обмена информацией, содержащих персональные данные, только защищенных каналовпередачи данных, а в случае отсутствия технической возможности USB-Flash накопитель с информационным материалом в защищенном виде; обеспечение защиты сведений о гражданине, предусмотренных Федеральным Законом № 152-ФЗ от 27.07.2006 «О персональных данных» при оказании услуг. Кроме того, в техническом задании прописаны также требования к защите информации: в целях защиты информации, содержащейся в материалах, исполнитель должен применять компьютерные и технические средства защиты информации, в том числе: - комплектовать информационный материал с применением технологий и паковочных материалов, не допускающих несанкционированного доступа к одержимому без нарушения целостности конверта; - иметь необходимое оборудование, лицензии
в г. Красноярск и в обособленных подразделениях, ответственным за передачу конфиденциальной информации по защищенному каналупередачи информации, в связи с чем оснований для привлечения истца к дисциплинарной ответственности за указанные выше нарушения Инструкции «О порядке шифрования электронных конфиденциальных документов при передаче таких документов по незащищенным от несанкционированного доступа каналам связи», у работодателя не имелось. Ссылка ответчика на нарушения п. 5.1 и 5.2 трудового договора, обоснованно признана судом несостоятельной, поскольку указанные пункты не возлагают на истца никаких трудовых обязанностей в рамках его должности, а лишь содержат положения о конфиденциальности. Анализируя регламент подбора и найма персонала в ЗАО «Полюс Логистика», должностную инструкцию <данные изъяты>, суд обоснованно указал, что <данные изъяты> не уполномочен на получение, хранение копий (сканов) паспортов кандидатов. Кроме того, работодателем при проведении проверки указанных обстоятельств не установлены лица, получившие в соответствии с должностными обязанностями персональные данные кандидата, и распространившие их среди работников компании в незашифрованном виде. Также работодателем не
указаны фамилия и правовой статус истца. В дальнейшем указанный фильм также был размещен в сети Интернет на странице сайта электронного периодического издания «Вести» интернет-газета» "VESTI.RU") по адресу: https://www.vesti.ru/videos/show/vid/738258/ (свидетельство о регистрации средства массовой информации ЭЛ № 77 - 8597 от 10.02.2004); на страницах сайтов сетевого издания «Государственный Интернет- Канал «Россия» по адресам: - https://russia.tv/video/show/brand_id/9361/episode_id/1571608/ - http://2.russia.tv/video/show/brand_id/9361/episode_id/l 571608/; на официальном YouTube канале Федерального государственного унитарного предприятия «Всероссийская государственная телевизионная и радиовещательная компания» по адресу: https://www.youtube.com/watch7v-mH3PN6FFnvg. Как указал истец в заседании суда первой инстанции, действия ответчиков по сбору, записи, хранению, передачи в эфир, а также по распространению в сети Интернет информации о его персональных данных являются незаконными, нарушают его право на защиту персональных данных, право на защиту изображения гражданина, право на неприкосновенность частной жизни и личную тайну, поскольку он согласия на обработку персональных данных ответчикам не давал. Суд первой инстанции, разрешая требования истца, руководствуясь указанными положениями закона, исходил из следующего. Как следует
