И методология защиты информации

Угроза безопасности информации: 
– мера возможности возникновения такого явления или события, след-
ствием которого могут быть нежелательные воздействия на информацию: 
нарушение (или опасность нарушения) физической целостности, логиче-
ской структуры, несанкционированная модификация (или опасность такой 
модификации) информации, несанкционированное получение (или опас-
ность такого получения) информации, несанкционированное размножение 
информации; 
– потенциально существующая опасность случайного или преднаме-
ренного нарушения безопасности информации, обусловленная особенно-
стями ее хранения и обработки; 
– реальные или потенциальные возможные действия или условия, при-
водящие к овладению, хищению, искажению, изменению или уничтоже-
нию информации... 
Утечка информации: 
– неконтролируемое распространение защищаемой информации; 
– неправомерный выход конфиденциальной информации за пределы 
организации или круга лиц, которым эта информация доверена; 
– несанкционированное, неправомерное завладение соперником этой 
информацией и получение тем самым возможности использования этой 
информации в своих, в ущерб интересам, собственника [владельца] ин-
формации целях; 
– бесконтрольный выход конфиденциальной информации за пределы 
организации или круга лиц, которым она была доверена по службе или 
стала известна в процессе работы; 
– не контролируемый выход конфиденциальной информации за преде-
лы организации или круга лиц, которым эта информация доверена. 

---

127
Уязвимость информации: 
– событие, возникающее как результат стечения обстоятельств, когда в 
силу каких-то причин используемые... средства защиты не в состоянии 
оказать достаточного противодействия проявлению дестабилизирующих 
факторов и нежелательного их воздействия на защищаемую информацию.