Основные виды угроз безопасности субъектов информационных отношений

• 
  Стихийные бедствия и аварии (наводнение, ураган, землетрясение, пожар и т.п.);
  
• 
  Сбои и отказы оборудования (технических средств) АСОИ;
  
• 
  Последствия ошибок проектирования и разработки компонентов АСОИ (аппаратных средств, технологии обработки информации, программ, структур данных и т.п.);
  
• 
  Ошибки эксплуатации (пользователей, операторов и другого персонала);
  
• 
  Преднамеренные действия нарушителей и злоумышленников (обиженных лиц из числа персонала, преступников, шпионов, диверсантов и т.п.).
  

Рис. 2.1. Угрозы информации

• 
  проектировании АСОИ и ее элементов;
  
• 
  разработке программного обеспечения;
  
• 
  действиях персонала;
  

• 
  неумышленные действия, приводящие к частичному или полному отказу системы или разрушению аппаратных, программных, информационных ресурсов системы (неумышленная порча оборудования, удаление, искажение файлов с важной информацией или программ, в том числе системных и т.п.);
  
• 
  неправомерное отключение оборудования или изменение режимов работы устройств и программ;
  
• 
  неумышленная порча носителей информации;
  
• 
  запуск технологических программ, способных при некомпетентном использовании вызывать потерю работоспособности системы (зависания или зацикливания) или осуществляющих необратимые изменения в системе (форматирование или реструктуризацию носителей информации, удаление данных и т.п.);
  
• 
  нелегальное внедрение и использование неучтенных программ (игровых, обучающих, технологических и др., не являющихся необходимыми для выполнения сотрудником своих служебных обязанностей), с последующим необоснованным расходованием ресурсов (загрузка процессора, захват оперативной памяти и памяти на внешних носителях);
  
• 
  заражение компьютера вирусами;
  
• 
  неосторожные действия, приводящие к разглашению конфиденциальной информации или делающие ее общедоступной;
  
• 
  разглашение, передача или утрата атрибутов разграничения доступа (паролей, ключей шифрования, идентификационных карточек, пропусков и т.п.);
  
• 
  проектирование архитектуры системы, технологии обработки данных, разработка прикладных программ, с возможностями, представляющими опасность для работоспособности системы и безопасности информации;
  
• 
  игнорирование организационных ограничений (установленных правил) при работе в системе;
  
• 
  вход в систему в обход средств защиты (загрузка посторонней операционной системы со сменных магнитных носителей и т.п.);
  
• 
  некомпетентное использование, настройка или неправомерное отключение средств защиты персоналом службы безопасности;
  
• 
  пересылка данных по ошибочному адресу абонента (устройства);
  
• 
  ввод ошибочных данных;
  
• 
  неумышленное повреждение каналов связи.