ГОСТ Р ИСО/МЭК 27005—2010
Окончание
таблицы С. 1
Вид
Угрозы
Происхождение
Технические
неисправности
Отказ оборудования
С
Неисправная работа оборудования
С
Насыщение информационной системы
С. У
Нарушение функционирования программного обеспечения
С
Нарушение сопровождения информационной системы
С, У
Несанкционирован-
ные действия
Несанкционированное использование оборудования
У
Мошенническое копирование программного обеспечения
У
Использование контрафактного или скопированного про
граммного обеспечения
С. У
Искажение данных
У
Незаконная обработка данных
У
Компрометация
функций
Ошибка при использовании
с
Злоупотребление правами
с. У
Фальсификация прав
У
Отказ восуществлении действий
У
Нарушение работоспособности персонала
С .У.П
Особое внимание следует уделять источникам угроз, происходящих от деятельности человека (см. таб
лицу С.2).
Т а б л и ц а С.2 — Источники утрозы
Источник угрозы
Мотивация
Действие угрозы
Хакер, взломщик
Вызов
Самомнение
Бунтарство
Статус
Деньги
Хакерство
Социальная инженерия
Проникновение в систему, взлом
Несанкционированный доступ к системе
Лицо, совершающее
компьютерное преступ-
ление
Разрушение информации
Незаконное раскрытие инфор-
мации
Денежная выгода
Несанкционированное измене-
нив данных
Компьютерное преступление (например ком-
пьютерное преследование)
Мошенническая деятельность (например вое-
произведение, выдачасебя задругого, перехват)
Информационный подкуп
Получение доступа обманным путем
Проникновение в систему
Террорист
Шантаж
Разрушение
Использование в личных инте-
ресах
Месть
Политическая выгода
Охват среды (передачиданных)
Взрыв/Терроризм
Информационная война
Системная атака (например распределен-
ный отказ в обслуживании)
Проникновение в систему
Порча системы
Конкурентное преимущество
Экономический шпионаж
Промышленный
шпионаж(сведения
секретного характера
компании,иностран-
ные правительства.
другие правительствен
ные объединения)
Получение оборонного преимущества
Получение информационного преимущества
Экономическая эксплуатация
Хищение информации
Покушение на неприкосновенность личной
жизни
32