|
Описание угрозы |
Угроза заключается в возможности неправомерного случайного или преднамеренного ознакомления пользователя с информацией, которая для него не предназначена, и дальнейшего её использования для достижения своих или заданных ему другими лицами (организациями) деструктивных целей.
Данная угроза обусловлена уязвимостями средств контроля доступа, ошибками в параметрах конфигурации данных средств или отсутствием указанных средств.
Реализация данной угрозы не подразумевает установку и использование нарушителем специального вредоносного программного обеспечения. При этом ознакомление может быть проведено путём просмотра информации с экранов мониторов других пользователей, с отпечатанных документов, путём подслушивания разговоров и др. |
|
Источники угрозы
|
-
Внутренний нарушитель с низким потенциалом
|
|
Объект воздействия |
Аппаратное обеспечение, носители информации, объекты файловой системы |
|
Последствия реализации угрозы |
-
Нарушение конфиденциальности
|
