Прикладний рівень

Сеансовий рівень

Канальний рівень

Фізичний шлях від джерела конфіденційної інформації

до зловмисника

Фізичний шлях від джерела інформації до

уповноваженої особи

Шлях передачі даних через Інтернет

Використання скімінгу

Використання USB-пристроїв

Використання кейлогерів

Системи,

що забезпечують відсутність зберігання даних

Системи, які допомагають збирати, зберігати,

обробляти, передавати та обмінюватися інформацією

Тільки

програмне забезпечення для обробки даних

Ознайомлення з інформацією без її модифікації

Модифікація інформації з метою зміни її змісту

Збереження інформації без змін

Облікові

записи користувачів та параметри безпеки

Локальні

ресурси комп'ютера

Локальні

налаштування мережі

Спеціальні технічні і

організаційні заходи

Вільний обмін

інформацією

Відсутність контролю

доступу

Інформація не піддається впливу зовнішніх загроз

Інформація зберігається в захищеному вигляді

Інформація доступна лише уповноваженим особам

завжди, коли це необхідно

Атака типу "людина посередині"

(Man-in-the-Middle)

Відмова в обслуговуванні (DoS)

Підслуховування (Sniffing)

Компонент доступний тільки суб'єктам з відповідними

повноваженнями

Компонент завжди доступний для всіх користувачів

Компонент може бути модифікований будь-яким

суб'єктом