Угрозы безопасности. 
Экономическая информатика

Угрозы безопасности информации — потенциально возможные события, процессы или явления, которые могут привести к утрате целостности, конфиденциальности или доступности информации. Понятие «утрата целостности» включает несанкционированное изменение, полное или частичное уничтожение информации.

Существует множество подходов к классификации угроз безопасности информации. При создании классификации угроз безопасности информации необходимо руководствоваться следующими соображениями:

• — классификация должна иметь иерархическую структуру;
• — классификация при создании систем защиты от угроз должна иметь практическую применимость.

Иерархическая структура позволяет объединять в рамках одного вида (класса, группы) угрозы, имеющие общие признаки и схожие принцыпы негативного воздействия на информационную систему. В то же время иерархический подход позволяет рассматривать угрозы с разной степенью детализации, разделять виды на подвиды по выбранным признакам классификации.

Чтобы применять классификацию на практике, необходимо выполнение ряда условий. Должна обеспечиваться возможность адаптации классификации к условиям конкретной ИС, позволяющей учитывать только значимые для предприятия угрозы. Угрозы необходимо объединять в группы в соответствии с их принципами воздействия на элементы ИС. В этом случае для защиты от группы угроз могут использоваться соответствующие методы и средства защиты, которые поддерживаются определенным специалистом или специалистами определенной организационной структуры.

Все угрозы безопасности информации, в соответствии с принципиальными различиями источника угроз, делятся па случайные и преднамеренные (рис. 5.1).

Рис. 5.1. Угрозы безопасности информации.