1. Угрозы целостности
1.1. Целостность - актуальность и непротиворечивость информации, ее защищенность от разрушения и несанкционированного изменения
1.1.1. статическая - неизменность информационных объектов
1.1.2. динамическая - относится к корректному выполнению сложных действий
1.1.2.1. Угрозы динамической целостности:
1.1.2.1.1. нарушение атомарности транзакций
1.1.2.1.2. переупорядочение
1.1.2.1.3. кража
1.1.2.1.4. дублирование данных
1.1.2.1.5. внесение дополнительных сообщений
2. Угрозы конфиденциальности - потенциальные или реально возможные действия по отношению к информационным ресурсам, приводящие к неправомерному овладению охраняемыми сведениями
2.1. Конфиденциальная информация
2.1.1. предметная
2.1.2. служебная
2.2. условия, способствующие неправомерному овладению конфиденциальной информацией
2.2.1. разглашение
2.2.2. несанкционированный доступ путем подкупа и склонения к сотрудничеству со стороны конкурентов и преступных группировок
2.2.3. отсутствие на фирме надлежащего контроля и жестких условий обеспечения информационной безопасности
2.2.4. традиционный обмен производственным опытом
2.2.5. бесконтрольное использование информационных систем
2.2.6. наличие предпосылок возникновения среди сотрудников конфликтных ситуаций
2.2.7. отсутствие высокой трудовой дисциплины
2.2.8. психологическая несовместимость
2.2.9. случайный подбор кадров
2.2.10. слабая работа кадров по сплочению коллектива
3. Классификация угроз
3.1. по аспекту информационной безопасности, против которого угрозы направлены в первую очередь
3.1.1. доступность
3.1.2. целостность
3.1.3. конфиденциальность
3.2. по компонентам информационных систем, на которые угрозы нацелены
3.2.1. данные
3.2.2. программы
3.2.3. аппаратура
3.2.4. поддерживающая инфраструктура
3.3. по способу осуществления
3.3.1. случайные
3.3.2. преднамеренные
3.3.3. действия природного характера
3.3.4. действия техногенного характера
3.4. по расположению источника угроз
3.4.1. внутри рассматриваемой ИС
3.4.2. вне рассматриваемой ИС
4. Угрозы доступности Доступность – это возможность за приемлемое время получить требуемую информационную услуг
4.1. Применительно к пользователям рассматриваются следующие угрозы:
4.1.1. нежелание работать с информационной системой
4.1.2. невозможность работать с системой в силу отсутствия соответствующей подготовки
4.1.3. невозможность работать с системой в силу отсутствия технической поддержки
4.2. Основными источниками внутренних отказов являются:
4.2.1. отступление от установленных правил эксплуатации
4.2.2. выход системы из штатного режима эксплуатации в силу случайных или преднамеренных действий пользователей или обслуживающего персонала
4.2.3. ошибки при конфигурировании системы
4.2.4. отказы программного и аппаратного обеспечения
4.2.5. разрушение данных
4.2.6. разрушение или повреждение аппаратуры
4.3. По отношению к поддерживающей инфраструктуре рекомендуется рассматривать следующие угрозы:
4.3.1. нарушение работы систем связи, электропитания, водо- и теплоснабжения, кондиционирования
4.3.2. разрушение или повреждение помещений
4.3.3. невозможность или нежелание обслуживающего персонала и пользователей выполнять свои обязанности