Модель угроз безопасности информации должна содержать описание ИС и угроз безопасности информации для каждого из уровней ИС, включающее описание возможностей нарушителей (модель нарушителя), возможных уязвимостей ИС, способов (сценариев) реализации угроз безопасности информации и последствий от нарушения свойств безопасности информации (доступности, целостности, конфиденциальности) и штатного режима функционирования ИС.

Обеспечение ЗИ в ИС