1. По степени воздействия на информационную систему
1.1. Пассивные (структура и содержание системы не изменяются)
1.2. Активные (структура и содержание системы подвергается изменениям)
2. По расположению источника угроз
2.1. Внутренние (источники угроз располагаются внутри системы)
2.2. Внешние (источники угроз находятся вне системы)
3. По размерам наносимого ущерба
3.1. Общие (нанесение ущерба объекту безопасности в целом, причинение значительного ущерба)
3.2. Локальные (причинение вреда отдельным частям объекта безопасности)
3.3. Частные (причинение вреда отдельным свойствам элементов объекта безопасности)
4. По природе возникновения
4.1. Естественные (объективные)
4.2. Искусственные (субъективные)
4.2.1. Непреднамеренные (случайные) угрозы
4.2.2. Преднамеренные (умышленные) угрозы
5. Угрозы конфиденциальности (неправомерный доступ к информации)
6. Угрозы целостности (неправомерное изменение данных)
7. Угрозы доступности (осуществление действий, делающих невозможным или затрудняющих доступ к ресурсам информационной системы)
8. Классификация источников угроз
8.1. Обусловленные действиями субъекта (антропогенные источники)
8.1.1. субъекты, действия которых могут привести к нарушению безопасности информации, данные действия могут быть квалифицированы как умышленные или случайные преступления. Источники, действия которых могут привести к нарушению безопасности информации могут быть как внешними так и внутренними. Данные источники можно спрогнозировать, и принять адекватные меры
8.2. Обусловленные техническими средствами (техногенные источники)
8.2.1. эти источники угроз менее прогнозируемы, напрямую зависят от свойств техники и поэтому требуют особого внимания. Данные источники угроз информационной безопасности, также могут быть как внутренними, так и внешними
8.3. Стихийные источники
8.3.1. данная группа объединяет обстоятельства, составляющие непреодолимую силу (стихийные бедствия или другие обстоятельства, которые невозможно предусмотреть или предотвратить или возможно предусмотреть, но невозможно предотвратить), такие обстоятельства, которые носят объективный и абсолютный характер, распространяющийся на всех.