4 Билет. Классификация угроз

•По природе возникновения

•По степени преднамеренного проявления

•По направлению осуществления

УГРОЗЫ ПО ПРИРОДЕ ПРОИСХОЖДЕНИЯ

•Естественные возникающие из за объективных физических процессов (не зависят от человека)

•Искусственные (Антропогенные) вызванные или связанные с действиями человека

УГРОЗЫ ПО СТЕПЕНИ ПРЕДНАМЕРЕННОСТИ ПРОЯВЛЕНИЯ

•Преднамеренные Примеры: хищение информации, действия злоумышленников

•Случайные Примеры: ошибки персонала, средств, некомпетентность, повреждения

УГРОЗЫ ПО НАПРАВЛЕНИЮ ОСУЩЕСТВЛЕНИЯ

•Внешние

исходящие извне по отношению к персоналу, к организации (предприятию), к государству, к территории (зданиям, помещениям)

•Внутренние

ВИДЫ УГРОЗ

Внешние источники угроз
Антропогенные (искусственные) преднамеренные случайные	Техногенные случайные	Стихийные случайные
	Естественные источники угроз
Внутренние источники угроз

Предпосылки появления угроз ИБ
Психофизическое состояние персонала	Качество подготовки персонала	Количественная недостаточность компонентов ИУС ПХД	Качественная недостаточность компонентов ИУС ПХД	Природные катаклизмы		Технологические катастрофы		Деятельность конкурентов, в частности промышленный шпионаж		Деятельность криминальных структур	Деятельность иностранных спецслужб
Субъективные		Объективные(технические)			Объективные(естественные)				Субъективные
Источники угроз
Люди		Аппаратно-программные компоненты, Инженерно-технические компоненты, ИУС ПХЖ			Внешняя среда				Люди
Природа происхождения угроз
Непреднамеренные									Преднамеренные
Ошибки/Отказы/Сбои					Стихийные бедствия		Побочные явления		Злоумышленные действия

ДРУГИЕ НАПРАВЛЕНИЯ КЛАССИФИКАЦИИ УГРОЗ

•По объекту воздействия на информационную систему

•По этапу ЖЦ информационной системы

ОБЪЕКТЫ ВОЗДЕЙСТВИЯ В ИНФОРМАЦИОННОЙ СИСТЕМЕ

•Рабочие станции (АРМ) •Системы управления •Носители информации •Линии и каналы связи

•Программное обеспечение •СУБД •Объекты ОС (н.р. файлы) •Данные

•Средства отображения, представления информации

ЭТАПЫ ЖИЗНЕННОГО ЦИКЛА ИНФОРМАЦИОННОЙ СИСТЕМЫ

•Концептуализация •Проектирование •Внедрение •Тестирование •Эксплуатация

•Модернизация •Вывод из эксплуатации

НЕКОТОРЫЕ КАТАЛОГИ (КЛАССИФИКАТОРЫ) УГРОЗ БЕЗОПАСНОСТИ

•ГОСТ Р 51275-99

•BSI

•CRAMM

•Рекомендации ITU-T X.800

•типичные угрозы из ГОСТ Р ИСО/МЭК 13335-4-2007

•угрозы из BS 7799-3

•Отраслевые (н.р. ОАО «Газпром») и частные классификаторы (н.р. угрозы безопасности ПДн)