Возможные

Возможные

Вид

Виды

Категории

цели реализа-

Уровень

негативные

Объекты

Виды

№

риска

наруши-

наруши-

ции угроз без-

возможностей

послед-

воздействия

воздействия

(ущерба)

теля

теля

опасности ин-

нарушителя

ствия

формации

1

2

3

4

5

6

7

8

9

циальной,

экономиче-

ской, поли-

тической,

экологиче-

ской сфе-

рах дея-

тельности

Возмож-

Возможные

Уровень

ные

Катего-

Вид

Объекты

Виды

Виды

цели реали-

возмож-

Доступные

Способы

№

риска

негатив-

воздей-

наруши-

рии

зации угроз

ностей

интерфей-

реализа-

ные по-

воздействия

нару-

(ущерба)

след-

ствия

теля

шителя

безопасности

наруши-

сы

ции

информации

теля

ствия

1

2

3

4

5

6

7

8

9

10

11

У1

Ущерб фи-

Разгла-

Веб-

Несанкциони-

Преступ-

Внеш-

Получение

Н2 –

Пользова-

Исполь-

зическому

шение

приложе-

рованный до-

ные груп-

ний

финансовой

Наруши-

тельский

зование

лицу

персо-

ние инфор-

ступ к иденти-

пы (кри-

или иной ма-

тель, об-

веб-

уязвимо-

нальных

мационной

фикационной

миналь-

териальной

ладаю-

интерфейс

стей

данных

системы,

информации

ные струк-

выгоды

щий базо-

доступа к

конфигу-

обрабаты-

граждан, содер-

туры)

выми по-

базе дан-

рации

вающей

жащейся в веб-

вышен-

ных ин-

системы

идентифи-

приложении

ными

формаци-

управле-

кационную

информацион-

возмож-

онной си-

ния база-

информа-

ной системы

ностями

стемы

ми дан-

цию граж-

ных

дан

У2

Риски юри-

Потеря

Банк-

Несанкциони-

Отдельные

Внеш-

Любопытство

Н1 –

Доступ че-

Внедре-

дическому

(хищение

клиент

рованная под-

физиче-

ний

или желание

Наруши-

рез локаль-

ние вре-

лицу, инди-

денежных

мена данных,

ские лица

самореализа-

тель, об-

ную вы-

доносно-

видуально-

средств)

содержащейся

(хакеры)

ции (подтвер-

ладаю-

числитель-

го про-

му предпри-

в реквизитах

ждение стату-

щий базо-

ную сеть

граммно-

Возмож-

Возможные

Уровень

ные

Катего-

Вид

Объекты

Виды

Виды

цели реали-

возмож-

Доступные

Способы

№

риска

негатив-

воздей-

наруши-

рии

зации угроз

ностей

интерфей-

реализа-

ные по-

воздействия

нару-

(ущерба)

след-

ствия

теля

шителя

безопасности

наруши-

сы

ции

информации

теля

ствия

1

2

3

4

5

6

7

8

9

10

11

нимателю,

платежного по-

са)

выми

организа-

го обес-

связанные с

ручения

возмож-

ции

печения

хозяйствен-

ностями

ной дея-

АРМ глав-

Подмена дан-

Авторизо-

Внут-

Непреднаме-

Н1 –

Локальная

Ошибоч-

тельностью

ного бух-

ных, содержа-

ванные

ренний

ренные, не-

Наруши-

вычисли-

ные дей-

галтера

щей реквизиты

пользова-

осторожные

тель, об-

тельная

ствия в

платежных по-

тели си-

или неквали-

ладаю-

сеть орга-

ходе

ручений и дру-

стем и се-

фицирован-

щий базо-

низации

настрой-

гой платежной

тей

ные действия

выми

ки АРМ

информации на

возмож-

главного

АРМ главного

ностями

бухгалте-

бухгалтера

ра

У3

Ущерб гос-

Непредо-

Веб-

Отказ в обслу-

Поставщи-

Внут-

Получение

Н2 –

Сетевые

Исполь-

ударству в

ставление

приложе-

живании веб-

ки вычис-

ренний

конкурентных

Наруши-

интерфей-

зование

области

государ-

ние портала

приложения

лительных

преимуществ

тель, об-

сы комму-

уязвимо-

обеспечения

ственных

государ-

услуг,

ладаю-

татора се-

стей

обороны

услуг

ственных

услуг связи

щий базо-

ти, где рас-

конфигу-

страны, без-

услуг

выми по-

положен

рации

опасности

вышен-

веб-сервер

системы

Возмож-

Возможные

Уровень

ные

Катего-

Вид

Объекты

Виды

Виды

цели реали-

возмож-

Доступные

Способы

№

риска

негатив-

воздей-

наруши-

рии

зации угроз

ностей

интерфей-

реализа-

ные по-

воздействия

нару-

(ущерба)

след-

ствия

теля

шителя

безопасности

наруши-

сы

ции

информации

теля

ствия

1

2

3

4

5

6

7

8

9

10

11

государства

ными

управле-

и правопо-

возмож-

ния до-

рядка, а

ностями

ступом к

также в со-

АРМ

циальной,

пользова-

экономиче-

теля

ской, поли-

тической,

экологиче-

ской сферах

деятельно-

сти