Организационные угрозы информационной безопасности

Организационные угрозы по характеру воздействия разделим на:

• Воздействие на персонал;

• Действия персонала.

Воздействие на персонал может быть:

• Физическим;

• Психологическим.

Как физическое, так и психологическое воздействие на персонал направлено на сотрудников компании с целью:

• Получения информации;

• Нарушения непрерывности ведения бизнеса.

Причинами действий персонала, способных вызвать угрозы информационной безопасности, могут быть:

• Шпионаж (умышленные действия);

• Неумышленные действия.

Угрозы шпионажа могут быть направлены только на получение ценной информации. Угрозы, вызванные неумышленными действиями персонала, могут быть направлены:

• На информацию;

• На непрерывность ведения бизнеса.

Таким образом, классификация угроз информационной безопасности разделяется по характеру угрозы, виды воздействия, причине и объекту угрозы.