Устойчивости и надежности функционирования (в части целостности и
доступности информационных ресурсов и компонентов систем и сетей),
дополнительно к антропогенным источникам угроз безопасности информации
в качестве актуальных могут быть определены техногенные источники
(физические явления, материальные объекты). Угрозы безопасности
информации, связанные с техногенными источниками, включаются в модель
угроз безопасности информации по решению обладателя информации или
оператора систем и сетей.
Основными факторами возникновения угроз безопасности информации,
связанными с техногенными источниками, могут являться:
а) недостатки качества, надежности программного обеспечения,
программно-аппаратных средств, обеспечивающих обработку и хранение
информации, их линий связи;
б) недостатки в работе обеспечивающих систем;
в) недоступность сервисов (услуг), предоставляемых сторонними
организациями.
Возможность возникновения таких угроз определяется на основе
статистики их возникновения за прошлые годы. В случае отсутствия указанной
статистики возможно использование экспертной оценки.
Выявление техногенных источников должно осуществляться с учетом
требований и правил, установленных уполномоченными федеральными
органами исполнительной власти, национальными стандартами1
, и не входит
в область действия данной Методики