Таблица Г.1 – Список угроз
| Вид способа реализации: | Способ реализации | Наименование угрозы безопасности: | Вид деструктивного воздействия: | Вид нарушений: | Вид объекта воздействия: | Вид факторов возникновения: | |||||
| 1 | 2 | 3 | 4 | 5 | 6 | 7 | |||||
| Угроза НСД к информации | Угроза по каналам связи | Угроза "Анализ сетевого трафика" | Угроза перехвата | Угроза конфиденциальности информации | Угроза безопасности информации, передаваемой по сетям | Антропогенные | |||||
| Угроза НСД к информации | Угроза по каналам связи | Угроза "Сканирование сети" | Угроза перехвата | Угроза конфиденциальности информации | Угроза безопасности информации, передаваемой по сетям | Антропогенные | |||||
| Угроза НСД к информации | Угроза по каналам связи | Угроза выявления паролей | Угроза перехвата | Угроза конфиденциальности информации | Угроза безопасности информации, передаваемой по сетям | Антропогенные | |||||
| Угроза НСД к информации | Угроза по каналам связи | Угроза навязывания ложного маршруте сети | Угроза перехвата | Угроза конфиденциальности информации | Угроза безопасности информации, передаваемой по сетям | Антропогенные | |||||
| Угроза НСД к информации | Угроза по каналам связи | Угроза подмены доверенного объекта сети, подключенного к серверу | Угроза перехвата | Угроза конфиденциальности информации | Угроза безопасности информации, передаваемой по сетям | Антропогенные | |||||
| Угроза НСД к информации | Угроза по каналам связи | Угроза внедрения ложного объекта сети | Угроза перехвата | Угроза конфиденциальности информации | Угроза безопасности информации, передаваемой по сетям | Антропогенные | |||||
| Угроза НСД к информации | Угроза по каналам связи | Угроза типа "Отказ в обслуживании" | Угроза перехвата | Угроза конфиденциальности информации | Угроза безопасности информации, передаваемой по сетям | Антропогенные | |||||
| Угроза НСД к информации | Угроза без использования программно-аппаратных и программных средств | Кража ПЭВМ | Угроза копирования и распространения | Угроза конфиденциальности информации | Опосредованная угроза аппаратным средствам | Антропогенные | |||||
| Продолжение таблицы Г.1 | |||||||||||
| 1 | 2 | 3 | 4 | 5 | 6 | 7 | |||||
| Угроза НСД к информации | Угроза без использования программно-аппаратных и программных средств | Кража носителей информации | Угроза копирования и распространения | Угроза конфиденциальности информации | Угроза безопасности информации в АРМ | Антропогенные | |||||
| Угроза НСД к информации | Угроза без использования программно-аппаратных и программных средств | Вывод из строя узлов ПЭВМ, каналов связи | Угроза блокирования | Угроза доступности информации | Опосредованная угроза аппаратным средствам | Антропогенные | |||||
| Угроза НСД к информации | Угроза без использования программно-аппаратных и программных средств | Несанкционированное отключение средств защиты информации | Угроза копирования и распространения | Угроза конфиденциальности информации | Угроза безопасности информации в АРМ | Антропогенные | |||||
| Угроза НСД к информации | Угроза без использования программно-аппаратных и программных средств
| Кража, модификация и уничтожение информации | Угроза модификации и уничтожения | Угроза целостности информации | Угроза безопасности информации в АРМ | Антропогенные | |||||
| Угроза НСД к информации | Угроза без использования программно-аппаратных и программных средств | Кража ключей и атрибутов доступа к информации | Угроза модификации и уничтожения | Угроза целостности информации | Угроза безопасности информации в АРМ | Антропогенные | |||||
| Угроза НСД к информации | Угроза с применением программно-аппаратных и программных средств | Действия вредоносных программ | Угроза блокирования | Угроза доступности информации | Угроза безопасности информации в АРМ | Антропогенные | |||||
| Угроза НСД к информации | Угроза с применением программно-аппаратных и программных средств | Недекларированные возможности системного ПО | Угроза модификации и уничтожения | Угроза целостности информации | Угроза системному программному обеспечению | Антропогенные | |||||
| Угроза НСД к информации | Угроза с применением программно-аппаратных и программных средств | Недекларированные возможности прикладного ПО обработки информации | Угроза модификации и уничтожения | Угроза целостности информации | Угроза прикладному программному обеспечению | Антропогенные | |||||
| Угроза НСД к информации | Угроза с применением программно-аппаратных и программных средств | Установка ПО, не связанного с выполнением служебных обязанностей | Угроза модификации и уничтожения | Угроза целостности информации | Угроза безопасности информации в АРМ | Антропогенные | |||||
| Продолжение таблицы Г.1 | |||||||||||
| 1 | 2 | 3 | 4 | 5 | 6 | 7 | |||||
| Угроза НСД к информации | Угроза не преднамеренных действий пользователя | Утрата ключей и атрибутов доступа к информации | Угроза модификации и уничтожения | Угроза целостности информации | Угроза безопасности информации в АРМ | Техногенные | |||||
| Угроза НСД к информации | Угроза не преднамеренных действий пользователя | Не преднамеренное уничтожение (модификация) информации пользователями | Угроза модификации и уничтожения | Угроза целостности информации | Угроза безопасности информации в АРМ | Техногенные | |||||
| Угроза НСД к информации | Угроза не преднамеренных действий пользователя | Не преднамеренное отключение средств защиты | Угроза модификации и уничтожения | Угроза целостности информации | Угроза безопасности информации в АРМ | Техногенные | |||||
| Угроза НСД к информации | Угроза нарушения безопасности функционирования ПО и средств защиты | Выход из строя программно-аппаратных средств | Угроза модификации и уничтожения | Угроза целостности информации | Угроза безопасности информации в АРМ | Техногенные | |||||
| Угроза НСД к информации | Угроза нарушения безопасности функционирования ПО и средств защиты | Сбой системы электроснабжения | Угроза модификации и уничтожения | Угроза целостности информации | Угроза безопасности информации в АРМ | Техногенные | |||||
| Угроза НСД к информации | Угроза нарушения безопасности функционирования ПО и средств защиты | Стихийное бедствие | Угроза модификации и уничтожения | Угроза целостности информации | Угроза безопасности информации в АРМ | Природные | |||||
| Угроза НСД к информации | Угроза преднамеренных действий внутренних нарушителей | Доступ, модификация и уничтожение информации лицами, не допущенными к её обработке | Угроза модификации и уничтожения | Угроза целостности информации | Угроза безопасности информации в АРМ | Антропогенные | |||||
| Продолжение таблицы Г.1 | |||||||||||
| 1 | 2 | 3 | 4 | 5 | 6 | 7 | |||||
| Угроза НСД к информации | Угроза преднамеренных действий внутренних нарушителей | Разглашение, модификация и уничтожение информации пользователями допущенными к обработке | Угроза копирования и распространения | Угроза конфиденциальности информации | Угроза безопасности информации в АРМ | Антропогенные | |||||
| Угроза НСД к информации | Угроза по каналам связи | Угроза перехвата информации за пределами контролируемой зоны | Угроза перехвата | Угроза конфиденциальности информации | Угроза безопасности информации, передаваемой по сетям | Антропогенные | |||||
| Угроза НСД к информации | Угроза по каналам связи | Угроза перехвата информации в пределах контролируемой зоны внутренними нарушителями | Угроза перехвата | Угроза конфиденциальности информации | Угроза безопасности информации, передаваемой по сетям | Антропогенные | |||||
| Угроза НСД к информации | Угроза по каналам связи | Угроза перехвата информации в пределах контролируемой зоны внешними нарушителями | Угроза перехвата | Угроза конфиденциальности информации | Угроза безопасности информации, передаваемой по сетям | Антропогенные | |||||
| Угроза НСД к информации | Угроза по каналам связи | Угроза внедрения по сети вредоносных программ | Угроза модификации и уничтожения | Угроза целостности информации | Угроза системному программному обеспечению | Антропогенные | |||||
| Угроза НСД к информации | Угроза по каналам связи | Угроза удаленного запуска приложений | Угроза модификации и уничтожения | Угроза целостности информации | Угроза безопасности информации, передаваемой по сетям | Антропогенные | |||||
| Продолжение таблицы Г.1 | |||||||||||
| 1 | 2 | 3 | 4 | 5 | 6 | 7 | |||||
| Угроза утечки по техническим каналам | Угроза по радиоканалу, оптическому и электрическому каналам | Угроза утечки видовой информации | Угроза перехвата | Угроза конфиденциальности информации | Угроза безопасности информации в АРМ | Антропогенные | |||||
| Угроза утечки по техническим каналам | Угроза по аккустическому и вибрационному каналу | Угроза утечки акустической информации | Угроза перехвата | Угроза конфиденциальности информации | Угроза безопасности информации в АРМ | Антропогенные | |||||
| Угроза утечки по техническим каналам | Угроза по радиоканалу, оптическому и электрическому каналам | Угроза утечки информации по каналам ПЭМИН | Угроза перехвата | Угроза конфиденциальности информации | Угроза безопасности информации в АРМ | Антропогенные | |||||
ПРИЛОЖЕНИЕ Д
(информационное)
