Общий (предварительный) перечень угроз безопасности ИС

1. Угрозы утечки информации по техническим каналам, включающие:

1) угрозы утечки видовой информации;

2) угрозы утечки информации по каналу ПЭМИН.

2. Угрозы утечки информации посредством:

1) копирования информации на незарегистрированный носитель информации;

2) передачи носителя информации лицам, не имеющим права доступа к ней (в том числе при ремонте и утилизации носителя);

3) возможности утраты (потери) носителя;

4) передачи защищаемой информации по открытым каналам связи;

3. Угрозы несанкционированного доступа к информации, путём:

1) подключения к техническим средствам и системам объекта информатизации с целью нарушения целостности;

2) подключения к техническим средствам и системам объекта информатизации с целью нарушения конфиденциальности;

3) использования закладочных средств (устройств) с целью нарушения целостности;

4) использования закладочных средств (устройств) с целью нарушения конфиденциальности;

5) использования программного обеспечения ТС ИС с целью нарушения целостности через:

— маскировку под зарегистрированного пользователя;

— дефекты и уязвимости программного обеспечения ОИ;

— внесение программных закладок;

— применение вредоносного программного кода;

6) хищения носителя защищаемой информации.

4. Угрозы искажения, уничтожения или блокирования информации с применением технических средств, путём:

1) Силового электромагнитного воздействия:

— по сети электропитания на порты электропитания постоянного и переменного тока;

— по проводным линиям связи на порты ввода-вывода сигналов и порты связи;

— по металлоконструкциям на порты заземления и порты корпуса;

— посредством электромагнитного быстроизменяющегося поля на порты корпуса, порты ввода-вывода сигналов и порты связи;

2) Преднамеренного силового воздействия различной физической природы.

3) Использования программных или программно-аппаратных средств при осуществлении:

— компьютерной атаки;

— сетевой атаки;

— применения вредоносного кода;

4) Воздействия программными средствами в комплексе с преднамеренным силовым электромагнитным воздействием.

5. Дефекты, сбои и отказы, аварии ТС и систем ОИ, а так же систем обеспечения ОИ.