"Методические рекомендации по категорированию объектов критической информационной инфраструктуры, принадлежащих субъектам критической информационной инфраструктуры, функционирующим в сфере связи" (утв. ФСБ России, ФСТЭК России) (вместе с...

7. Возможные последствия в случае возникновения компьютерных инцидентов

7.

Возможные последствия в случае возникновения компьютерных инцидентов

7.1.

Типы компьютерных инцидентов, которые могут произойти в результате реализации угроз безопасности информации, в том числе вследствие целенаправленных компьютерных атак (отказ в обслуживании, несанкционированный доступ, утечка данных (нарушение конфиденциальности), модификация (подмена) данных, нарушение функционирования технических средств, несанкционированное использование вычислительных ресурсов объекта), или обоснование невозможности наступления компьютерных инцидентов

1. Отказ в обслуживании.

2. Несанкционированный доступ.

3. Утечка данных (нарушение конфиденциальности).

4. Модификация (подмена) данных.

5. Нарушение функционирования технических средств.

6. Несанкционированное использование вычислительных ресурсов объекта Возникающие инциденты <могут привести> или <не могут привести> к прекращению или нарушению функционирования сети связи

7.2.

Ущерб, который может быть причинен в результате возникновения компьютерных инцидентов, в соответствии с показателями критериев значимости, утверждаемыми в соответствии с пунктом 1 части 2 статьи 6 Федерального закона "О безопасности критической информационной инфраструктуры Российской Федерации" или обоснование отсутствия возможности причинения ущерба вследствие компьютерных инцидентов

Социальный "Прекращение или нарушение функционирования сети связи" (количество абонентов, зона обслуживания).

Политический "Прекращение или нарушение функционирования государственного органа в части невыполнения возложенной на него функции (полномочия)" (наименование органа(ов) государственной власти, указывается в случае наличия соответствующего действующего государственного контракта).

Экономический "Возникновение ущерба бюджетам Российской Федерации" (значения потенциально возможных ущербов бюджетам, тыс. рублей и процент)

<Экологический> или <Для обороны страны, безопасности государства и правопорядка> с соответствующими показателями и значениями [если рассмотрены соответствующие виды негативных последствий]
6. Сведения об угрозах безопасности информации и категориях нарушителей в отношении объекта критической информационной инфраструктуры 8. Категория значимости, которая присвоена объекту критической информационной инфраструктуры