Модель угроз. Утверждена приказом ау

• Название: Утверждена приказом ау
• Анкор: Модель угроз
• Дата: 16.03.2023
• Размер: 1.31 Mb.
• Имя файла: ilovepdf_merged1.docx
• Тип: Документы; #994051
• страница: 62 из 88

ВОЗМОЖНЫЕ НЕГАТИВНЫЕ ПОСЛЕДСТВИЯ ОТ РЕАЛИЗАЦИИ (ВОЗНИКНОВЕНИЯ) УГРОЗ БЕЗОПАСНОСТИ ИНФОРМАЦИИ

1. 
   В ходе оценки угроз безопасности информации определяются негативные последствия, которые могут наступить от реализации (возникновения) угроз безопасности информации.
   
2. 
   Негативные последствия определяются применительно к нарушению основных (критических) процессов (бизнес-процессов), выполнение которых обеспечивает ИС «Сайт», и применительно к нарушению безопасности информации, содержащейся в ИС «Сайт».
   
3. 
   На основе анализа исходных данных ИС «Сайт» определены негативные последствия, которые приводят к видам рисков (ущерба), представленные в таблице 6.
   

Таблица 6 – Виды рисков (ущерба) и негативные последствия

Иденти- фикатор	Негативные последствия	Вид риска (ущерба)
НП.1	Разглашение персональных данных граж- дан	У1. Ущерб физическому лицу
НП.2	Нарушение неприкосновенности частной жизни	У1. Ущерб физическому лицу
НП.3	Нарушение личной, семейной тайны, утрата чести и доброго имени	У1. Ущерб физическому лицу
НП.4	Нарушение иных прав и свобод гражда- нина, закрепленных в Конституции Россий- ской Федерации и федеральных законах	У1. Ущерб физическому лицу
НП.5	Нарушение конфиденциальности (утечка) персональных данных	У1. Ущерб физическому лицу
НП.6	Нарушение законодательства Российской Федерации (юридическое лицо, индивиду- альный предприниматель)	У2. Риски юридическому лицу, индивидуальному предпринима- телю, связанные с хозяйствен- ной деятельностью
НП.7	Необходимость дополнительных (незапла- нированных) затрат на выплаты штрафов (неустоек) или компенсаций	У2. Риски юридическому лицу, индивидуальному предпринима- телю, связанные с хозяйствен- ной деятельностью
НП.8	Утечка конфиденциальной информации (коммерческой тайны, секретов производс- тва (ноу-хау) и др.)	У2. Риски юридическому лицу, индивидуальному предпринима- телю, связанные с хозяйствен- ной деятельностью