К основным преднамеренным угрозам можно отнести следующее:

\n

\n

физическое воздействие на систему или отдельные ее компоненты \n(устройства, носители, люди), приводящее к выходу из строя, разрушению, \nнарушению нормального функционирования;
отключение или вывод из строя подсистем обеспечения функционирования\n вычислительных систем (электропитания, охлаждения и вентиляции, линий \nсвязи и т.п.);
действия по нарушению нормальной работы системы (изменение режимов \nработы устройств или программ, создание активных радиопомех на частотах \nработы устройств системы и т.п.);
подкуп, шантаж и другие пути воздействия на персонал или отдельных пользователей, имеющих определенные полномочия;
применение подслушивающих устройств, дистанционная фото- и видео-съемка и т.п.;
перехват ПЭМИН;
\nперехват данных, передаваемых по каналам связи, и их анализ с целью выяснения протоколов обмена, правил вхождения в связь и авторизации пользователя и последующих попыток их имитации для проникновения в систему;
хищение носителей информации (магнитных дисков, лент, микросхем памяти, запоминающих устройств и целых ПЭВМ);
несанкционированное копирование носителей информации;
хищение производственных отходов (распечаток, записей, списанных носителей информации и т.п.);
чтение остаточной информации из оперативной памяти и с внешних запоминающих устройств;
чтение информации из областей оперативной памяти, используемых \nоперационной системой (в том числе подсистемой защиты) или другими \nпользователями, в асинхронном режиме используя недостатки мультизадачных\n операционных систем и систем программирования;
незаконное получение паролей и других реквизитов разграничения доступа\n (агентурным путем, используя халатность пользователей, путем подбора, \nпутем имитации интерфейса системы и т.д.) с последующей маскировкой под \nзарегистрированного пользователя (\"маскарад\");
несанкционированное использование терминалов пользователей, имеющих \nуникальные физические характеристики, такие как номер рабочей станции в \nсети, физический адрес, адрес в системе связи, аппаратный блок \nкодирования и т.п.;
вскрытие шифров криптозащиты информации;
внедрение аппаратных \"спецвложений\", программных \"закладок\" и \"вирусов\" (\"троянских коней\"\n и \"жучков\"), то есть таких участков программ, которые не нужны для \nосуществления заявленных функций, но позволяющих преодолевать систему \nзашиты, скрытно и незаконно осуществлять доступ к системным ресурсам с целью регистрации и передачи критической информации или дезорганизации функционирования системы;
незаконное подключение к линиям связи с целью работы \"между строк\", с\n использованием пауз в действиях законного пользователя от его имени с \nпоследующим вводом ложных сообщений или модификацией передаваемых \nсообщений;
незаконное подключение к линиям связи с целью прямой подмены \nзаконного пользователя путем его физического отключения после входа в \nсистему и успешной аутентификации с последующим вводом дезинформации и навязыванием ложных сообщений.

Классификация информационных угроз