| Негативные последствия | Объекты воздействия | Виды воздействия |
| | Средства крип- тографической за- щиты информации | ВВ.2; ВВ.3; ВВ.4; ВВ.6 |
| Система поддержа- ния температурно- влажностного ре- жима | ВВ.2; ВВ.3; ВВ.4 | |
| Утечка конфиденци- альной информации (коммерческой тайны, секретов производства (ноу-хау) и др.) | Сетевой трафик | ВВ.1; ВВ.2; ВВ.4 |
| База данных | ВВ.1; ВВ.2; ВВ.4 | |
| Средство вычисли- тельной техники | ВВ.1; ВВ.2; ВВ.3; ВВ.4; ВВ.5; ВВ.6 | |
| Узел вычислитель- ной сети (авто- матизированные рабочие места, сер- вера, маршрутиза- торы, коммутато- ры, IoT-устройства и т.п.) | ВВ.2; ВВ.3; ВВ.4; ВВ.6 | |
| Защищаемая ин- формация | ВВ.1; ВВ.2; ВВ.4 | |
| Машинный но- ситель информа- ции в составе средств вычисли- тельной техники | ВВ.1; ВВ.2; ВВ.3; ВВ.4 | |
| Учетные данные пользователя | ВВ.1; ВВ.2; ВВ.4 | |
| Объекты файловой системы | ВВ.1; ВВ.2; ВВ.4 | |
| Прикладное прог- раммное обеспе- чение | ВВ.2; ВВ.3; ВВ.4 |
| № п/ п | Вид нарушителя | Возможные цели реализации угроз безопасности информации | Предположения об отнесении к числу возможных нарушителей |
| 1. | Специальные службы инос- транных го- сударств | Нанесение ущерба государству в об- ласти обороны, безопасности и пра- вопорядка, а также в иных отдель- ных областях его деятельности или секторах экономики; Дискредитация деятельности от- дельных органов государственной власти, организаций; Получение конкурентных преиму- ществ на уровне государства; Срыв заключения международных договоров; Создание внутриполитического кри- зиса | Цели не предполагают по- тенциальное наличие на- рушителя |
| 2. | Террористичес- кие, экстремист- ские группиров- ки | Совершение террористических ак- тов, угроза жизни граждан; Нанесение ущерба отдельным сфе- рам деятельности или секторам эко- номики государства; Дестабилизация общества; Дестабилизация деятельности орга- нов государственной власти, орга- низаций | Цели не предполагают по- тенциальное наличие на- рушителя |
| 3. | Преступные группы (кри- минальные структуры) | Получение финансовой или иной ма- териальной выгоды; Желание самореализации (под- тверждение статуса) | Цели не предполагают по- тенциальное наличие на- рушителя |
| 4. | Отдельные фи- зические лица (хакеры) | Получение финансовой или иной ма- териальной выгоды; Любопытство или желание саморе- ализации (подтверждение статуса) | Возможные цели реализации угроз безопасности информации |
| № п/ п | Вид нарушителя | Возможные цели реализации угроз безопасности информации | Предположения об отнесении к числу возможных нарушителей |
| | | | предполагают наличие нарушителя |
| 5. | Конкурирующие организации | Получение финансовой или иной ма- териальной выгоды; Получение конкурентных преиму- ществ | Цели не предполагают по- тенциальное наличие на- рушителя |
| 6. | Разработчики программных, программно-ап- паратных средств | Получение финансовой или иной ма- териальной выгоды; Получение конкурентных преиму- ществ; Внедрение дополнительных фун- кциональных возможностей в прог- раммные или программно-аппарат- ные средства на этапе разработки; Непреднамеренные, неосторожные или неквалифицированные действия | Цели не предполагают по- тенциальное наличие на- рушителя |
| 7. | Лица, обеспе- чивающие пос- тавку програм- мных, програм- мно-аппаратных средств, обеспе- чивающих сис- тем | Получение финансовой или иной ма- териальной выгоды; Получение конкурентных преиму- ществ; Непреднамеренные, неосторожные или неквалифицированные действия | Возможные цели реализации угроз безопасности информации предполагают наличие нарушителя |
| 8. | Поставщики вы- числительных ус- луг, услуг связи | Получение финансовой или иной ма- териальной выгоды; Получение конкурентных преиму- ществ; Непреднамеренные, неосторожные или неквалифицированные действия | Возможные цели реализации угроз безопасности информации предполагают наличие нарушителя |
| 9. | Лица, привлека- емые для уста- новки, настрой- ки, испытаний, пусконаладочных и иных видов ра- бот | Получение финансовой или иной ма- териальной выгоды; Получение конкурентных преиму- ществ; Непреднамеренные, неосторожные или неквалифицированные действия | Возможные цели реализации угроз безопасности информации предполагают наличие нарушителя |
| 10 . | Лица, обеспе- чивающие фун- кционирование систем и сетей или обеспечива- ющие системы оператора | Получение финансовой или иной ма- териальной выгоды; Непреднамеренные, неосторожные или неквалифицированные действия | Возможные цели реализации угроз безопасности информации предполагают наличие нарушителя |
| 11 . | Авторизованные пользователи систем и сетей | Получение финансовой или иной ма- териальной выгоды; Любопытство или желание саморе- ализации (подтверждение статуса); | Возможные цели реализации угроз безопасности информации предполагают наличие нарушителя |
| № п/ п | Вид нарушителя | Возможные цели реализации угроз безопасности информации | Предположения об отнесении к числу возможных нарушителей |
| | | Непреднамеренные, неосторожные или неквалифицированные дей- ствия; Месть за ранее совершенные дей- ствия | |
| 12 . | Системные адми- нистраторы и ад- министраторы безопасности | Получение финансовой или иной ма- териальной выгоды; Любопытство или желание саморе- ализации (подтверждение статуса); Непреднамеренные, неосторожные или неквалифицированные дей- ствия; Месть за ранее совершенные дей- ствия | Возможные цели реализации угроз безопасности информации предполагают наличие нарушителя |
| 13 . | Бывшие (уволен- ные) работники (пользователи) | Получение финансовой или иной ма- териальной выгоды; Месть за ранее совершенные дей- ствия | Возможные цели реализации угроз безопасности информации предполагают наличие нарушителя |
| № п/п | Возможный вид нарушителя | Категория | Уровень возможностей | Актуальность |
| 1. | Отдельные физические лица (хакеры) | Внешний | Н1. Нарушитель, обладающий базовыми возможностями | Да |
| 2. | Лица, обеспечивающие пос- тавку программных, прог- раммно-аппаратных средств, обеспечивающих систем | Внешний | Н1. Нарушитель, обладающий базовыми возможностями | Да |
| 3. | Поставщики вычислитель- ных услуг, услуг связи | Внутренний | Н2. Нарушитель, обладающий | Да |
| № п/п | Возможный вид нарушителя | Категория | Уровень возможностей | Актуальность |
| | | | базовыми повышенными возможностями | |
| 4. | Лица, привлекаемые для ус- тановки, настройки, испы- таний, пусконаладочных и иных видов работ | Внутренний | Н2. Нарушитель, обладающий базовыми повышенными возможностями | Да |
| 5. | Лица, обеспечивающие функционирование систем и сетей или обеспечива- ющие системы оператора | Внутренний | Н1. Нарушитель, обладающий базовыми возможностями | Да |
| 6. | Авторизованные пользо- ватели систем и сетей | Внутренний | Н1. Нарушитель, обладающий базовыми возможностями | Да |
| 7. | Системные администраторы и администраторы безопас- ности | Внутренний | Н2. Нарушитель, обладающий базовыми повышенными возможностями | Да |
| 8. | Бывшие (уволенные) работ- ники (пользователи) | Внешний | Н1. Нарушитель, обладающий базовыми возможностями | Да |