1. Внешняя среда и инфраструктура

• Отсутствие физической защиты здания, дверей и окон (может быть использовано, например, угрозой хищения).

• Неадекватное или небрежное использование физического управления доступом к зданиям и помещениям (может быть использовано, например, угрозой намеренного повреждения).

• Нестабильная электрическая сеть (может быть использована, например, угрозой колебаний напряжения).

• Размещение в местности, предрасположенной к наводнениям (может быть использовано, например, угрозой затопления).

2. Аппаратные средства

• Отсутствие программ периодической замены (может быть использовано, например, угрозой ухудшения состояния носителей данных).

• Чувствительность к колебаниям напряжения (может быть использована, например, угрозой колебаний напряжения).

• Чувствительность к колебаниям температуры (может быть использована, например, угрозой экстремальных показателей температуры).

• Чувствительность к влажности, пыли, загрязнению (может быть использована, например, угрозой пылеобразования).

• Чувствительность к электромагнитному излучению (может быть использована, например, угрозой электромагнитного излучения).

• Недостаточное техническое обслуживание/неправильная установка носителей данных (может быть использовано, например, угрозой ошибки технического обслуживания).

• Отсутствие эффективного контроля изменений конфигурации (может быть использовано, например, угрозой ошибок операционного персонала).

3. Программные средства

• Нечеткие или неполные спецификации для разработчиков (могут быть использованы, например, угрозой сбоя программы).

• Отсутствующее или недостаточное тестирование программных средств (может быть использовано, например, угрозой использования программных средств неуполномоченными пользователями).

• Сложный пользовательский интерфейс (может быть использован, например, угрозой ошибок операционного персонала).

• Отсутствие механизмов идентификации и аутентификации, таких как аутентификация пользователей (может быть использовано, например, угрозой имитации личности пользователя).

• Отсутствие контрольного журнала (может быть использовано, например, угрозой использования программных средств несанкционированным образом).

• Широко известные дефекты программных средств (могут быть использованы, например, угрозой использования программных средств неуполномоченными пользователями).

• Незащищенные таблицы паролей (могут быть использованы, например, угрозой имитации личности пользователя).

• Плохой менеджмент паролей (легко отгадываемые пароли, хранение паролей в незашифрованном виде, недостаточная частота смены паролей) (может быть использован, например, угрозой имитации личности пользователя).

• Неверное распределение прав доступа (может быть использовано, например, угрозой использования программных средств несанкционированным образом).

• Неконтролируемая загрузка и использование программных средств (может быть использована, например, угрозой вредоносного программного обеспечения).

• Отсутствие «конца сеанса», покидая рабочую станцию (может быть использовано, например, угрозой использования программных средств неуполномоченными пользователями).

• Отсутствие эффективного контроля изменений (может быть использовано, например, угрозой сбоя программы).

• Отсутствие документации (может быть использовано, например, угрозой ошибок операционного персонала).

• Отсутствие резервных копий (может быть использовано, например, угрозой вредоносного программного обеспечения или угрозой пожара).

• Списание или повторное использование носителей данных без надлежащего стирания (может быть использовано, например, угрозой использования программных средств неуполномоченными пользователями).

• Активированные ненужные службы (могут быть использованы, например, угрозой использования несанкционированного программного обеспечения).

• Недоработанное или новое программное обеспечение (может быть использовано, например, угрозой некомпетентного или неадекватного тестирования).

• Широко распределенное программное обеспечение (может быть использовано, например, угрозой потери целостности в процессе распределения).