Среди них в том числе угрозы:
- воздействия вредоносного кода или программы, внешних по отношению к таким системам;
- несанкционированного доступа к персональным данным лицами, обладающими или не обладающими полномочиями в таких системах;
- угрозы целенаправленных действий с использованием аппаратных или программных средств с целью нарушения безопасности защищаемых с использованием средств криптографической защиты информации персональных данных.
Исходя из таких угроз, Правительство РФ в соответствии с Законом "О персональных данных" устанавливает уровни их защищенности при обработке в информационных системах.
http://www.consultant.ru/law/hotdocs/69332.html
© КонсультантПлюс, 1992-2021