Модель угроз и нарушителей

Модель угроз и нарушителей

Источники угрозы

Уязвимости, используемых угрозами

Объекты и методы нападений, пригодные для реализации угрозы

Типы возможной потери (например, конфиденциальности, целостности, доступности активов)

Масштабы потенциального ущерба

Информационная инфраструктура

VII - Уровень бизнес-процессов организации

Источники угрозы

VI - Уровень банковских технологических процессов и приложений

Источники угрозы

V- Уровень систем управления базами данных (СУБД)

Источники угрозы

IV -Уровень операционных систем (ОС)

Источники угрозы

III - Уровень сетевых приложений и сервисов

Источники угрозы

II - Сетевой уровень
(сетевые аппаратные средства: маршрутизаторы, коммутаторы, концентраторы и пр.)

Источники угрозы

I - Физический уровень (линии связи, аппаратные средства и пр.)

Источники угрозы

(Стандарт ЦБР СТО БР ИББС-1.0-2006 "Обеспечение информационной безопасности организаций банковской системы Российской Федерации. Общие положения", п.7.1, п.7.3) (принят и введен в действие распоряжением ЦБР от 26 января 2006 г. N Р-27)