Приложение - источники угроз к инструкции о внештатных ситуациях

Приложение «Источники угроз» к Инструкции о внештатных ситуациях необходимо для учета всех источников угроз, которые могут повлечь аварийную внештатную ситуацию.

Источником угрозы безопасности информации может быть субъект доступа, материальный объект или физическое явление, являющиеся причиной возникновения угрозы безопасности информации.

В приложении «Источники угроз» к Инструкции пользователя по обеспечению безопасности ПДн, при возникновении внештатных ситуаций указывается наименование оператора и все возможные источники угроз для работы данного оператора.

К основным источникам угроз в работе оператора ИСПДн относят:

• Технологические угрозы.
• Внешние угрозы.
• Стихийные бедствия.
• Телеком и ИТ угрозы.
• Угроза, связанная с человеческим фактором.
• Угрозы, связанные с внешними поставщиками.

К технологическим угрозам относятся:

• Пожар в здании.
• Повреждение водой (прорыв системы водоснабжения, канализационных труб, систем охлаждения).
• Взрыв (бытовой газ, теракт, взрывчатые вещества или приборы, работающие под давлением).
• Химический выброс в атмосферу.

К внешним угрозам относятся:

• Массовые беспорядки.
• Сбои общественного транспорта.
• Эпидемия.
• Массовое отравление персонала.

К стихийным бедствиям относятся:

• Удар молнии.
• Сильный снегопад.
• Сильные морозы.
• Просадка грунта (подмыв грунтовых вод, подземные работы) с частичным обрушением здания.
• Затопление водой в период паводка.
• Наводнение, вызванное проливным дождем.
• Торнадо.
• Подтопление здания (воздействие подпочвенных вод, вызванное внезапным и непредвиденным повышением уровня грунтовых вод).

К телеком и ИТ угрозам относятся:

• Сбой системы кондиционирования.
• Сбой ИТ – систем.

К угрозам, связанным с человеческим фактором относят:

• Ошибка персонала, имеющего доступ к серверной.
• Нарушение конфиденциальности, целостности и доступности конфиденциальной информации.

К угрозам, связанным с внешними поставщиками относят:

• Отключение электроэнергии.
• Сбой в работе интернет-провайдера.
• Физически разрыв внешних каналов связи.

Все действия в процессе реагирования на аварийные ситуации должны документироваться ответственным за реагирование сотрудником в «Журнале по учету мероприятий по контролю».

В кратчайшие сроки, не превышающие 1 рабочего дня, ответственные за реагирование сотрудники организации сотрудниками ( Администратор безопасности, Администратор и Оператор ИСПДн ) предпринимают меры по восстановлению работоспособности. Предпринимаемые меры по возможности согласуются с вышестоящим руководством. По необходимости, иерархия может быть нарушена, с целью получения высококвалифицированной консультации в кратчайшие сроки.