ГОСТ Р 51901.22—2012
- рыночные опасности — это опасности, связанные с нестабильностью экономической конъюнктуры. К ры
ночным опасностям относят риск финансовых потерь, вызванных изменениями иены товара, риск снижения спро са
на продукцию, трансляционный валютный риск, риск потери ликвидности и пр.;
- кредитные опасности — это опасность того, что контрагент не выполнит своих обязательств в полной мере
в установленный срок. Кредитные опасности существуют как у банков (риск невозврата кредита), так и у предпри
ятий. имеющих дебиторскую задолженность, и у организаций, работающих на рынке ценных бумаг;
- юридические опасности — это опасности потерь, связанных с тем. что законодательные требования и нор
мы не были учтены или изменились в период сделки; опасность несоответствия законодательству других стран;
опасность некорректно составленной документации, в результате чего контрагент может не выполнять условия
договора и пр.
Существуют и другие виды экономических опасностей, такие как опасности, возникающие при взаимодей
ствии с поставщиками, потребителями, конкурентами, инвесторами, органами власти, персоналом, а также инно
вационные. маркетинговые, инвестиционные опасности и т. п.
А.8 Информационные опасности
Информационная опасность — это опасность, последствием реализации которой являются нарушения кон
фиденциальности. целостности, доступности и защищенности информации и поддерживающей их инфраструкту
ры вследствие случайных или преднамеренных воздействий естественного или искусственного характера, кото
рые могут нанести неприемлемый ущерб субьектам информационных отношений с организацией.
Примечание — Поддерживающая инфраструктура — системы электро-, тепло-, водо-. газоснабжения,
системы кондиционирования и т. д.. а также обслуживающий персонал. Неприемлемый ущерб — ущерб, которым
нельзя пренебречь.
Информационные опасности подразделяют на три вида нарушения состояния информации;
- конфиденциальность (свойство информационных ресурсов, в том числе информации, связанное с недо
ступностью и/или возможностью их раскрытия для неуполномоченных лиц);
- целостность (неизменность информации в процессе ее передачи или хранения);
- доступность (свойство информационных ресурсов, в том числе информации, определяющее возможность
их получения и использования по требованию уполномоченных лиц).
В соответствии с этим обьектами информационных опасностей являются:
- аппаратное обеспечение;
- программное обеспечение;
- средства связи (коммуникации);
- персонал, работающий с информацией.
Информационные опасности подразделяют на опасности;
- физического уровня;
- опасности для персонала;
- опасности для организации.
А.9 Террористические опасности
Террористическая опасность — опасность, последствием реализации которой являются действия, устраша
ющие население и создающие опасность гибели людей, причинения значительного имущественного ущерба либо
иных тяжких последствий, совершаемые в целях воздействия на органы власти или международные организации. К
таким опасностям относятся террористические действия в местах массового скопления людей, атаки на инфра
структуру. транспортные системы идр.
А.10 Киберопасности
Киберопасности обычно включают либо винформационные опасности, либо в террористические опасности,
однако при необходимости они могут быть выделены в отдельную категорию.
Киберопасности связаны с промышленным и государственным шпионажем, киберлреступностью и иными
формами несанкционированного доступа к ИТ1*системам организации.
Опасности иугрозы кибератак на ИТи системы связи организации могут значительно отличаться в различных
сферах деятельности. Потенциальное воздействие кибератак связано с возможностью экспортировать, изменять
или удалять информацию или заставлять устройства выходить из строя. Кибератаки обычно направлены на полу
чение важной информации из ИТ устройств ворганизациях различной формы собственности незаконным путем.
А.11 Другие виды опасностей
Кроме вышеперечисленных видов опасностей могут существовать другие виды опасностей, которые трудно
отнести к одной из этих групп. Например социальные, политические и иные опасности.
Ксоциальным источникам опасностей отнесены опасности, вызванные низкимдуховным и культурным уров
нем людей. Это такие явления, как бродяжничество, проституция, пьянство, алкоголизм, преступность и т. д. Пер-
ИТ — информационные технологии.
12