В настоящее время организации используют электронный документооборот, при котором конфиденциальная информация циркулирует – хранится и обрабатывается в информационных системах. Информационные системы подвергаются всевозможным угрозам, порождая угрозы безопасности государству, обществу и личности. В связи с этим необходимо обеспечить защиту конфиденциальной информации. В работе представлена методология формирования полного перечня угроз безопасности конфиденциальной информации (УБКИ), которая является основополагающей при создании модели УБКИ. Выявление полного перечня актуальных угроз позволяет создать модель угроз для построения надежной и эффективной системы защиты информации (СЗИ).
угрозы, безопасность, информационная система, конфиденциальная информация