abstract: Закон «О персональных данных» вызывает много споров и обсуждений. Во многом это объясняется неоднозначной, а иногда и недостаточной методологической базой, описывающей процедуру построения системы защиты. В конечном итоге, доказывать адекватность и достаточность принятых мер предстоит оператору персональных данных. В статье предлагается методика определения актуальных угроз информационной безопасности с явным учетом модели нарушителя, что позволяет повысить эффективность системы защиты и более аргументировано обосновать принятые меры.
keywords: информационная безопасность, персональные данные, модель угроз, модель нарушителя