Пункт 16 треглавого "пляшет" от модели угроз, но в соответствии с методическими документами, разрабатываемыми в соответствии с пунктом 2 Постановления Правительства Российской Федерации от 17 ноября 2007 г. N 781 "Об утверждении Положения об обеспечении безопасности персональных данных при их обработке в информационных системах персональных данных"- т.е. ("Рекомендации..." ФСТЭК), а в них ("Рекомендациях...") - сначала классификация ИСПДн - и типовой и специальной по таблице, а затем модель угроз.
