Microsoft Word Содержание 11 doc

 
Угрозы 
Угроза ИБ реализуется в результате образования канала реализации угроз между источ-
ником угрозы и носителем, что создает условия для нарушения одного или нескольких 
критериев ИБ. 
Основными элементами канала реализации угроз ИБ являются: 
• 
источник угроз ИБ – субъект, материальный объект или физическое явление, соз-
дающие угрозы;
• 
среда (путь) распространения информации или воздействий, в которой физическое 
поле, сигнал, данные или программы могут распространяться и воздействовать на защи-
щаемые свойства (конфиденциальность, актуальность, целостность и доступность) инфор-
мации; 
• 
носитель – физическое лицо или материальный объект, в том числе физическое поле, 
в котором информация находит свое отражение в виде символов, образов, сигналов, техни-
ческих решений и процессов, количественных характеристик физических величин. 
Общая классификация угроз. Угрозы ИБ классифицируются в соответствии со следую-
щими признаками: 
• 
по источнику угроз ИБ; 
• 
по способу реализации угроз ИБ; 
• 
по виду нарушаемого свойства ИБ (виду несанкционированных действий, осуществ-
ляемых с информацией); 
• 
по типу используемой уязвимости;
• 
по объекту воздействия; 
• 
по виду активов, подверженным угрозам ИБ. 
Классификация по источнику угроз. Носителями угроз ИБ являются источники угроз, в 
качестве которых могут выступать как субъекты (личность), так и объективные проявле-
ния. Причем источники угроз могут находиться как внутри защищаемой организации – 
внутренние источники, так и вне ее – внешние источники.
Все источники угроз ИБ можно разделить на группы: антропогенные; технические; сти-
хийные (природные). 
Антропогенные угрозы. Источниками угроз ИБ могут выступать субъекты, действия 
(либо бездействие) которых могут быть квалифицированы как умышленное или случайное 
причинение ущерба. Действия (либо бездействие) субъекта не всегда можно спрогнозиро-
вать и объективно оценить.
В качестве источника угроз можно рассматривать субъекта, имеющего доступ (санкцио-
нированный или несанкционированный) к работе со штатными средствами защищаемого 
объекта. Субъекты (источники), действия которых могут привести к нарушению ИБ, под-