Классификация угроз и источников дестабилизирующих воздействий на информацию

20501

или реально существующую опасность нарушения конфиденциальности, доступности и (или) целостности

информации.

и хранения
б) утрата - неумышленная потеря носителя или средства обработки
2)

Угрозы целостности
а) модификация - изменение содержания информации
б) уничтожение (информации или средств её обработки)
в) отрицание подлинности
г) навязывание ложной информации (дезинформация)
3) Угрозы доступности
а) блокирование
б) уничтожение информации и средств её обработки

2) Техногенные
3) Стихийные
Все кроме стихийных делятся на внешние и внутренние

представители надзорных организаций,
аварийных служб и представители силовых структур.

персонал.

вспомогательные средства (системы пожарноохранной сигнализации)

воспроизведения, передачи информации, средства связи;
Системы обеспечения функционирования технических средств отображения,

хранения, обработки, воспроиз­ведения и передачи информации;
Технологические процессы отдельных категорий промышленных объектов;
Природные явления.

группы: внешние и внутренние, каждая из которых, в свою очередь,

делится на умышленные и случайные, которые могут быть явными и скрытыми.
Метод дестабилизирующего воздействия в ГОСТе назван фактором!!! Факторы, воздействующие на защищаемую информацию и подлежащие учету при организации защиты информации, по признаку отношения к природе возникновения делят на классы:
объективные;
субъективные.
По отношению к объекту информатизации факторы, воздействующие на защищаемую информацию, подразделяют на внутренние и внешние.

сигналов по оптико-волоконным линиям связи.
Излучения сигналов, функционально присущих ОИ.

Излучения акустических сигналов.
Излучения неречевых сигналов.
Излучения речевых сигналов.
Электромагнитные излучения и поля.
Излучения в радиодиапазоне.
Излучения в оптическом диапазоне.
Паразитное электромагнитное излучение.
Наводки.
Наводки в электрических цепях ТС, имеющих выход за пределы ОИ.
Наводки в линиях связи.
Наводки в цепях электропитания.
Наводки в цепях заземления.
Наводки на ТС, провода, кабели и иные токопроводящие коммуникации и кон¬струкции, гальванически не связанные с ТС ОИ, вызванные побочными и (или) паразитными электромагнитными излучениями, несущими информацию.
Акустоэлектрические преобразования в элементах ТС ОИ.
Дефекты, сбои, отказы, аварии ТС и систем ОИ.
Дефекты, сбои и отказы программного обеспечения ОИ.

облучения ОИ.
Сбои, отказы и аварии систем обеспечения ОИ.
Природные

явления, стихийные бедствия.
Термические факторы (пожары и т. д.).
Климатические факторы (наводнения и т. д.).
Механические факторы (землетрясения и т. д.).
Электромагнитные факторы (грозовые разряды и т. д.).
Биологические факторы (микробы, грызуны и т. д.).

доступа.
Разглашение информации лицам, не имеющим права доступа к защищаемой

информации.
Передача информации по открытым линиям связи.
Обработка информации на незащищенных ТС обработки информации.
Опубликование информации в открытой печати и других средствах массовой информации.
Копирование информации на незарегистрированный носитель информации.
Передача носителя информации лицу, не имеющему права доступа к ней.
Утрата носителя с информацией.
Неправомерные действия со стороны лиц, имеющих право доступа к защищаемой информации.
Несанкционированное изменение информации.
Несанкционированный доступ к защищаемой информации.
Подключение к техническим средствам и системам ОИ.
Использование закладочных устройств.
Хищение носителя защищаемой информации.
Нарушение функционирования ТС обработки информации.
Неправильное организационное обеспечение защиты информации.
Ошибки обслуживающего персонала ОИ.

Доступ к защищаемой информации с применением технических средств разведки.
Доступ

к защищаемой информации с применением средств визуально-оптической разведки.
Доступ к защищаемой информации с использованием эффекта «высокочастотного навязывания».
Несанкционированный доступ к защищаемой информации.
Блокирование доступа к защищаемой информации путем перегрузки технических средств обработки информации ложными заявками на ее обработку.
Действия криминальных групп и отдельных преступных субъектов.