5. Возможные негативные последствия от реализации (возникновения) угроз безопасности обрабатываемой информации

Тип угрозы

Виды риска (ущерба)

Возможные негативные последствия

1

Ущерб физическому лицу

- не предоставление гарантированных услуг (нарушение гражданских прав);

- дополнительные финансовые расходы (например, в случае необоснованного увеличения тарифа);

- угроза жизни и здоровью (например, если человек подключен к системе жизнеобеспечения);

- утечка персональных данных

2

Ущерб юридическому лицу

- необходимость дополнительных (незапланированных) затрат на закупку товаров, работ или услуг (в том числе закупка программного обеспечения, технических средств, вышедших из строя, замена, настройка, ремонт указанных средств) для устранения последствий;

- невозможность решения целевых задач (реализации функций) или снижение эффективности решения задач (реализации функций);

- необходимость изменения (перестроения) внутренних процедур для достижения целей, решения задач (реализации функций);

- принятие неправильных решений (например, при изменении тарифа у пользователя);

- получение преимущества конкурирующими организациями;

- привлечение к административной ответственности;

- привлечение к уголовной ответственности (статья 274.1 Федерального закона от 26.07.2017 N 194-ФЗ "О внесении изменений в УК РФ и УПК РФ в связи с принятием ФЗ "О безопасности КИИ РФ";

- репутационные риски

3

Ущерб государству в области обеспечения обороны страны, безопасности государства и правопорядка, а также в социальной, экономической, политической сферах деятельности

- ущерб в секторе электроэнергетики страны, прекращение или нарушение функционирования предприятия в части невыполнения возложенной на функции;

- дестабилизации социальной и экономической ситуации в стране;

- дестабилизации политической ситуации в стране с целью создания внутриполитического кризиса;

- срыв заключения международных договоров