Тема: Указание Банка России от 10.12.2015 № 3889-У
Переписываю модель угроз в связи с 3889-У. Переведите, пожалуйста, с центробанковско-юридического, что они имели ввиду: "• угроза несанкционированного доступа к персональным данным лицами, обладающими полномочиями в информационной системе персональных данных, в том числе в ходе создания, эксплуатации, технического обслуживания и (или) ремонта, модернизации, снятия с эксплуатации информационной системы персональных данных;"? Как может быть НСД лицами, имеющими санкционированный доступ, если я правильно понял "обладающими полномочиями в ИСПДн"?