# data[].attributes.headline
источники информации

# data[].attributes.subject
источники информации

# data[].attributes.body
6.1. Пассивные угрозы, которые при реализации ничего не меняют в структуре и содержании АС (угроза копирования секретных данных).

6.2. Активные угрозы, которые при воздействии вносят изменения в структуру и содержание АС:

# data[].attributes.headline
6. По степени воздействия на АС.

# data[].attributes.subject
6. По степени воздействия на АС.

# data[].attributes.body
5.1. Угрозы, которые могут проявляться независимо от активности АС:

вскрытие шифров криптозащиты информации;

хищение носителей информации (магнитных дисков, лент, микросхем памяти, запоминающих устройств и компьютерных систем).

5.2. Угрозы, которые могут проявляться только в процессе автоматизированной обработки данных(например, угрозы выполнения и распространения программных вирусов).

# data[].attributes.headline
5. По степени зависимости от активности АС.

# data[].attributes.subject
5. По степени зависимости от активности АС.

# data[].attributes.headline
4. По положению источника угроз.

# data[].attributes.subject
4. По положению источника угроз.

# data[].attributes.body
4.1. Угрозы, источник которых расположен вне контролируемой зоны территории (помещения), на которой находится АС( Автоматизированная система):

перехват побочных электромагнитных, акустических и других излучений устройств и линий связи, а также наводок активных излучений на вспомогательные технические средства, непосредственно не участвующие в обработке информации (телефонные линии, сети питания, отопления и т. п.);

перехват данных, передаваемых по каналам связи, и их анализ с целью выяснения протоколов обмена, правил вхождения в связь и авторизации пользователя и последующих попыток их имитации для проникновения в систему;

4.2. Угрозы, источник которых расположен в пределах контролируемой зоны территории (помещения), на которой находится АС:

хищение производственных отходов (распечаток, записей, списанных носителей информации и т.п.);

отключение или вывод из строя подсистем обеспечения функционирования вычислительных систем (электропитания, охлаждения и вентиляции, линий связи и т.д.);

применение подслушивающих устройств.

4.3. Угрозы, источник которых имеет доступ к периферийным устройства АС(терминалам).

4.4. Угрозы, источник которых расположен в АС

# data[].attributes.body
3.1. Угрозы, непосредственным источником которых является природная среда(стихийные бедствия, магнитные бури, радиоактивное излучение и т.п.).

3.2. Угрозы, источником которых является человек

3.3. Угрозы, непосредственным источником которых являются санкционированные программно-аппаратные средства:

3.4. Угрозы, непосредственным источником которых являются несанкционированные программно-аппаратные средства:

# data[].attributes.headline
3. По непосредственному источнику угроз.

# data[].attributes.subject
3. По непосредственному источнику угроз.

# data[].attributes.body
1.1. Естественные угрозы-угрозы, вызванные воздействиями на АС и ее компоненты объективных физических процессов или стихийных природных явлений, независящих от человека.          1.2. Искусственные угрозы- угрозы информационной безопасности АС, вызванные деятельностью человека.

# data[].attributes.body
2.1. Угрозы случайного действия и/или угрозы, вызванные ошибками или халатностью персонала. Например:

проявление ошибок программно-аппаратных средств АС;

некомпетентное использование, настройка или неправомерное отключение средств защиты персоналом службы безопасности;

2.2. Угрозы преднамеренного действия(например, угрозы действий злоумышленника для хищения информации).

# data[].attributes.headline
2. По степени преднамеренности проявления.

# data[].attributes.subject
2. По степени преднамеренности проявления.

# data[].attributes.headline
1. По природе возникновения.

# data[].attributes.subject
1. По природе возникновения.

# data[].attributes.headline
Классификация всех возможных угроз информационной безопасности АС может быть проведена по ряду базовых признаков.

# data[].attributes.subject
Классификация всех возможных угроз информационной безопасности АС может быть проведена по ряду базовых признаков.

# data[].attributes.headline
Угрозы информа

# data[].attributes.body
Угрозы информационной (компьютерной) безопасности – это различные действия, которые могут привести к нарушениям информационной безопасности. Другими словами, это потенциально возможные события/процессы или действия, которые могут нанести ущерб информационным и компьютерным системам. Угрозы ИБ можно разделить на два типа: естественные и искусственные. К естественным относятся природные явления, которые не зависят от человека, например, ураганы, наводнения, пожары и т.д. Искусственные угрозы зависят непосредственно от человека и могут быть преднамеренные и непреднамеренные. Непреднамеренные угрозы возникают из-за неосторожности, невнимательности и незнания. Примером таких угроз может быть установка программ, которые не входят в число необходимых для работы, в дальнейшем нарушающих работу системы, что и приводит к потере информации. Преднамеренные угрозы, в отличие от предыдущих, создаются специально. К ним можно отнести атаки злоумышленников как извне, так и изнутри компании. Результат этого вида угроз – огромные потери компанией денежных средств и интеллектуальной собственности.