Спроба реалізації загрози

Нездатність системи протистояти реалізації певної загрози або сукупності загроз

Будь-які обставини або події, що можуть бути причиною порушення політики безпеки інформації і/або нанесення збитків АС

Функція ймовірності реалізації певної загрози, виду і величини завданих збитків

Лише користувачі системи

Розробники програмного забезпечення

Розробники, споживачі, оцінювачі

Служби технічної підтримки

Неконтрольоване поширення секретної інформації, яке призводить до її несанкціонованого одержання.

Надання доступу до секретної інформації співробітникам підприємства, які підписали договір про нерозголошення, але не пройшли відповідного інструктажу.

Будь-яке зберігання секретної інформації на електронних носіях без попереднього шифрування або резервного копіювання.

Процес розсекречування інформації за рішенням уповноваженого органу після завершення встановленого строку її засекречування.

Уся інформація є конфіденційною за замовчуванням і може бути розкрита лише після відповідного погодження з державними органами або власником інформації.

Інформація поділяється на державну та приватну; доступ до приватної інформації можливий лише за рішенням суду або за письмовою згодою власника.

Інформація поділяється на відкриту та інформацію з обмеженим доступом. Будь-яка інформація є відкритою, крім тієї, що віднесена законом до інформації з обмеженим доступом.

Інформація класифікується виключно за технічними параметрами: цифрова, аналогова, візуальна або текстова, і не передбачає обмежень щодо доступу.

Розрахунок фінансових витрат на проєкт

Перелік усіх співробітників компанії 

Перелік програмного забезпечення для тестування

Опис меж системи управління, ключових процесів та активів

Врегулювання авторського права в інтернеті

Встановлення єдиної бази даних кіберінцидентів

Створення спільної кримінальної політики для боротьби з кіберзлочинністю

Уніфікація законодавства щодо електронної комерції

Цілісність КЗЗ

Відкат

Гаряча заміна

Стійкість до відмов

Будь-яка інформація, яка за законом повинна бути оприлюднена, є відкритою. Наприклад, це інформація, передбачена статтею 15 Закону «Про доступ до публічної інформації».

Тільки та інформація, яка була добровільно розміщена на офіційному вебсайті органу влади за рішенням його керівника, а не на підставі вимог законодавства.

Лише інформація, яка була надана в офіційному запиті народного депутата, та після відповідного погодження Кабінету Міністрів України.

Будь-які внутрішні документи органів державної влади, включно з чернетками, службовими записками та матеріалами наради, незалежно від їх публічного значення.

Забезпечення фізичного захисту критичної інфраструктури

Розробка національних стандартів шифрування

Забезпечення моніторингу телекомунікаційних мереж

Координація дій та консультативна підтримка у сфері кібербезпеки

Ефективні, пропорційні та переконливі санкції, включаючи позбавлення волі

Звільнення від відповідальності за дрібні правопорушення

Доступ до правової допомоги

Амністію в разі добровільної здачі