VI. Взаимосвязь возможных угроз безопасности информации и объектов воздействия ИС, ИТКС, АСУ
VI. Взаимосвязь возможных угроз безопасности информации и объектов воздействия ИС, ИТКС, АСУ 
|
ВОЗМОЖНЫЕ УГРОЗЫ
|
ОБЪЕКТЫ ВОЗДЕЙСТВИЯ
|
ХАРАКТЕРИСТИКА УГРОЗЫ
|
||||||||||||
|
Оборудование ИС, ИТКС, АСУ
|
Пользователи ИС, ИТКС, АСУ
|
Обеспечивающий персонал
|
Центр обработки данных
|
Серверное оборудование
|
Телекоммуникационное оборудование
|
Исполнительные устройства
|
Сетевое оборудование
|
Технологическое оборудование
|
Программные компоненты для передачи данных по сетям
|
Файлы данных (информация)
|
Базы данных с информацией
|
Прикладные программы доступа и обработки информации
|
||
|
Угрозы создания нештатных режимов работы
|
ДА
|
НЕТ
|
НЕТ
|
ДА
|
ДА
|
ДА
|
ДА
|
ДА
|
ДА
|
ДА
|
НЕТ
|
НЕТ
|
ДА
|
Преднамеренные изменения служебных данных, игнорирование предусмотренных в штатных условиях ограничений на состав и характеристики обрабатываемой информации, искажение (модификация) самих данных
|
|
Угрозы доступа (проникновения) в операционную среду
|
ДА
|
НЕТ
|
НЕТ
|
ДА
|
ДА
|
ДА
|
ДА
|
ДА
|
НЕТ
|
ДА
|
НЕТ
|
НЕТ
|
ДА
|
Несанкционированный доступ к информации или внедрение вредоносных программ путем вызова штатных программ операционной системы или запуска специально разработанных программ, реализующих такие действия
|
|
Угрозы удаленного доступа (сетевые атаки)
|
НЕТ
|
НЕТ
|
НЕТ
|
ДА
|
ДА
|
ДА
|
ДА
|
ДА
|
НЕТ
|
ДА
|
ДА
|
ДА
|
ДА
|
Захват контроля (повышение прав) над удаленной ИС, ИТКС, АСУ, либо ее дестабилизация, либо отказ в обслуживании, а также получение данных пользователей, осуществляемое по каналам связи
|
|
Угрозы программно-математического воздействия (вирусные атаки)
|
НЕТ
|
НЕТ
|
НЕТ
|
ДА
|
ДА
|
ДА
|
НЕТ
|
ДА
|
НЕТ
|
ДА
|
ДА
|
ДА
|
ДА
|
Воздействие на ИС, ИТКС, АСУ с помощью вредоносных программ для дестабилизации ИС, ИТКС, АСУ, либо отказа в обслуживании, а также получения данных пользователей
|
|
Угрозы социально-психологического характера
|
НЕТ
|
ДА
|
ДА
|
НЕТ
|
НЕТ
|
НЕТ
|
НЕТ
|
НЕТ
|
НЕТ
|
НЕТ
|
НЕТ
|
НЕТ
|
НЕТ
|
Несанкционированный доступ к информации или внедрение вредоносных программ путем воздействия на физические, моральные, психологические особенности пользователей ИС, ИТКС, АСУ либо деструктивные действия пользователей ИС, АСУ, ИТКС на почве антагонистических отношений или неудовлетворенности своим положением
|
