Лекции по "Комплексной системе защиты информации"

    Определение конкретных значений характеристик  возможных нарушителей в значительной степени субъективно. Модель нарушителя, построенная с учетом особенностей конкретной предметной области и технологии обработки информации, может быть представлена перечислением нескольких вариантов его облика. Каждый вид нарушителя должен быть охарактеризован значениями характеристик, приведенных выше.  

  Возможный ущерб  АС и обрабатываемой информации при НСД зависит от уровня  возможностей  нарушителя  (злоумышленника), который  может обладать правами:  разработчика,  программиста, пользователя, администратора АСОД.

      Результатом реализации угроз информации может  быть ее утрата (разрушение,  уничтожение),утечка (извлечение,  копирование), искажение (модификация, подделка) или блокирование.

     Возможную совокупность и результаты  реализации всех видов угроз   нанесения ущерба для конкретной  АС определить заранее трудно.  Поэтому модель потенциальных  угроз  нанесения  ущерба  АС  и обрабатываемой информации должна создаваться совместно владельцем автоматизированной системы и специалистами по защите информации на этапах разработки и создания АС и уточняться в ходе ее эксплуатации.