Загроза - це будь-які обставини або події, що можуть бути причиною порушення безпеки об'єкта та нанесення збитків.
Модель загроз об'єкту захисту - містить аналіз можливого переліку загроз безпечному стану об'єкта захисту та їх джерел, а також аналіз ризиків з боку цих загроз відповідно до умов функціонування підприємства;
В залежності від виду об'єкту та специфіки його функціонування, по різному можуть проявляти себе і загрози, характерні для цього об'єкта.
Визначення та систематизація переліку загроз, які виникають у відповідності до кожної окремої сукупності об'єктів захисту, здійснюється виходячи із усіх можливих джерел виникнення загроз. При наступному уточненні можливих загроз, головну увагу потрібно концентрувати на інформаційних сигналах та полях, середовищі їх поширення та засобах їх обробки. Тому перелік можливих загроз інформаційним ресурсам та засобам їх обробки визначається виходячи із можливих шляхів утворення
каналів витоку інформації та можливих випадкових та навмисних впливів на інформаційні системи.
Внутрішня МініАТС:
телефон :
властивості апаратів перетворювати акустичні сигнали в електромагнітні як мовного (мікрофонний
ефект), так і радіодіапазону (автогенерація) за умов цілеспрямованого стороннього впливу
стороннього впливу на елементи конструкції апаратів, чутливі до електричних чи магнітних полів, з боку інших технічних засобів, проводів та кабелів, що знаходяться поруч
випромінювання акустичних сигналів
Акустичний вплив на елементи, які мають мікрофонний ефект (тобто здійснюють перетворенняакустичних сигналів в електромагнітні);
Несанкціоноване прослуховування сторонніми особами або їх перехват технічними засобами;
радіоприймач:
властивості елементів конструкції апаратів перетворювати акустичні сигнали в електромагнітнірадіодіапазону (паразитна модуляція).
властивості пристроїв перетворювати акустичні сигнали в електромагнітні як мовного(мікрофонний ефект), так і радіодіапазону (автогенерація) за умов цілеспрямованого сторонньоговпливу
стороннього впливу на елементи конструкції апаратів, чутливі до електричних чи магнітних полів, з боку інших технічних засобів, проводів та кабелів, що знаходяться поруч
ксерокс:
спостереження сторонніми особами за роботою з апаратом
Викрадення
Прочитання цінної інформації
телевізор:
властивості елементів конструкції апаратів перетворювати акустичні сигнали в електромагнітному радіодіапазону (паразитна модуляція)
стороннього впливу на елементи конструкції апаратів, чутливі до електричних чи магнітних полів, з боку інших технічних засобів, проводів та кабелів, що знаходяться поруч
випромінювання електромагнітних сигналів, які потім можуть перехоплюватись випадковими антенами
перегляду сторонніми особами зображення на екрані
відеоплеєр:
властивості елементів конструкції апаратів перетворювати акустичні сигнали в електромагнітному радіодіапазону (паразитна модуляція)
стороннього впливу на елементи конструкції апаратів, чутливі до електричних чи магнітних полів, з боку інших технічних засобів, проводів та кабелів, що знаходяться поруч
випромінювання електромагнітних сигналів, які потім можуть перехоплюватись випадковими антенами
перегляду сторонніми особами зображення на екрані
кабелі телефонного зв'язку:
наведення на технічні засоби, інші проводи та кабелі, які розміщені на відстанях, менш критичних
безпосереднього гальванічного підключення
безконтактного знімання інформації (тобто випромінювання електромагнітних сигналів самими кабелем, проводом)
наведення на проводи та кабелі, що мають спільну трасу проходження, на інші ланцюги того ж самого кабелю
Передача небезпечних інформаційних сигналів лініями зв'язку, які мають вихід за межі контрольованої зони
лінії мережі електроживлення:
нерівномірності споживання току пристроями, які приймають участь в обробці інформації
Передача небезпечних інформаційних сигналів лініями електроживлення, які мають вихід за межі контрольованої зони
пристрій для знищення паперу:
- знищення цінної інформації
сторонні не задіяні дроти:
- антена, за допомогою якої можна зняти електромагнітні випромінювання
лампи денного світла:
властивості елементів конструкції пристроїв перетворювати акустичні сигнали в електромагнітні з подальшим передаванням колами електроживлення
стороннього впливу на елементи конструкції пристроїв, чутливі до електричних чи магнітних полів, з боку інших технічних засобів, проводів та кабелів, що знаходяться поруч
кондиціонер:
властивості елементів конструкції пристроїв перетворювати акустичні сигнали в електромагнітні з подальшим передаванням колами електроживлення
стороннього впливу на елементи конструкції пристроїв, чутливі до електричних чи магнітних полів, з боку інших технічних засобів, проводів та кабелів, що знаходяться поруч
розповсюдження акустичних, електромагнітних сигналів вздовж коробів, труб
настільні лампи:
властивості елементів конструкції пристроїв перетворювати акустичні сигнали в електромагнітні з подальшим передаванням колами електроживлення
стороннього впливу на елементи конструкції пристроїв, чутливі до електричних чи магнітних полів, з боку інших технічних засобів, проводів та кабелів, що знаходяться поруч
комп'ютер:
випромінювання електромагнітних сигналів, які потім можуть перехоплюватись випадковими антенами перегляду сторонніми особами зображення на моніторі спостереження сторонніми особами за роботою з клавіатурою несанкціонованого доступу до оперативної пам'яті чи накопичувачів комп'ютера