3. Возможные негативные последствия от реализации (возникновения) угроз информационной безопасности.

№

Виды риска (ущерба)

Возможные типовые негативные последствия

У1

Ущерб физическому лицу

• Нарушение конфиденциальности (утечка) персональных данных.

У2

Риски юридическому лицу, индивидуальному предпринимателю, связанные с хозяйственной деятельностью

• Потеря (хищение) денежных средств.

• Нарушение штатного режима функционирования автоматизированной системы управления и управляемого объекта и/или процесса.

• Невозможность заключения договоров, соглашений.

• Причинение имущественного ущерба.

• Утечка конфиденциальной информации (коммерческой тайны, секретов производства (ноу-хау) и др.)

Негативные последствия

Объекты воздействия

Виды воздействия

Разглашение персональных данных граждан

Линия связи между сервером основного центра обработки данных и сервером резервного центра обработки данных

Перехват информации, содержащей идентификационную информацию граждан, передаваемой по линиям связи

База данных информационной системы, содержащая идентификационную информацию граждан

Утечка идентификационной информации граждан из базы данных

Финансовый ущерб физическому лицу.

БД, каналы связи

Утеря данных о проекте.

Нарушение конфиденциальности.

БД

Утечка данных о пользователях.

Беспроводные каналы связи

Кража/подмена данных предприятия.

АРМ финансового

директора

Несанкционированная модификация информации в платежных распоряжениях и

отправка недостоверных распоряжений от имени финансового директора

Электронный почтовый

ящик финансового директора

Модификация информации в платежных распоряжениях и отправка недостоверных распоряжений от имени финансового директора

АРМ главного бухгалтера

Подмена данных, содержащих реквизиты платежных поручений и другой платежной информации на АРМ главного бухгалтера

Проникновение в корпоративную сеть неавторизованного пользователя.

Сотрудники, электронная почта.

Фишиговые ссылки, подброшенные носители с вредоносным ПО.

Невозможность заключения договоров, соглашений

АРМ руководителя

организации

Модификация информации и отправка электронных писем с недостоверной информацией от имени руководителя организации

Электронный почтовый

ящик руководителя организации

Модификация информации и отправка электронных писем с недостоверной информацией от имени руководителя организации

Нарушение штатного режима функционирования автоматизированной системы управления и управляемого объекта и/или процесса

АРМ руководителя

организации

Модификация информации и отправка электронных писем с недостоверной информацией от имени руководителя организации

АРМ главного инженера

Несанкционированная отправка команд, приводящая к несрабатыванию средств аварийной защиты и (или) к изменению логики ПЛК

Утечка конфиденциальной информации (коммерческой тайны, секретов производства (ноу-хау) и др.)

АРМ руководителя

организации

Модификация информации и отправка электронных писем с недостоверной информацией от имени руководителя организации