Определение опасности угрозы

Опасность реализации той или иной угрозы безопасности применительно к реальным условиям функционирования объекта определяется на основе совместного предварительного обследования АС. При этом для каждой угрозы определяется вербальный показатель её опасности.

Данный показатель может принимать три значения:

низкая опасность — если реализация угрозы может привести к незначительным негативным последствиям для субъектов ИС;

средняя опасность — если реализация угрозы может привести к негативным последствиям для субъектов ИС;

высокая опасность — если реализация угрозы может привести к значительным негативным последствиям для субъектов ИС.

Определение актуальности угроз на основе реализуемости и опасности угрозы

Выбор из общего (предварительного) перечня угроз безопасности угроз, которые являются актуальными для данной ИС, производится в соответствии со следующими правилами, приведёнными в таблице 10:

Таблица 10.