Некоторые риски, которые могут возникнуть на стадии эксплуатации информационной системы:
- Случайные. 5 Непредвиденные события, которые приводят к неблагоприятным последствиям. 5 Примеры: выход из строя технического оборудования, перебои электроэнергии, повреждение коммуникационных каналов, поломка блокирующих устройств, ограничивающих доступ к информации. 5
- Субъективные. 5 Возникают из-за ошибок и неправильных действий персонала при обработке и хранении информации. 5 Типичные ситуации: нарушение режима тайны, несанкционированный доступ к сведениям, нарушение правил передачи информации, использование незащищённых информационных каналов. 5
- Объективные. 5 Возникают в ходе использования защитных систем и сопутствующего технического оборудования. 5 Примеры: проникновение в информационную систему вредоносного ПО, внедрение следящего, шпионского оборудования. 5
- Технические. 2 Связаны с оборудованием, программным обеспечением, их задачами, способами проектирования, разработки и эксплуатации системы. 2
- Природные. 2 Не зависят от деятельности человека. 2 Способны нанести ущерб, который может привести к полной остановке функционирования системы. 2 Примеры: землетрясения, наводнения, штормы, ураганы и другие. 2
- Долгосрочные. 3 Возникают после запуска планового объёма функций системы в промышленную эксплуатацию. 3 Примеры: неадекватная поддержка внешних и внутренних изменений, которые препятствуют дальнейшему развитию системы на предприятии. 3