7 - влияние соглашений на интересы любых других заинтересованных сторон. Организации могут быть подвержены рискам, связанным с внутренними процессами управления коммуникациями организации, если применяется высокая степень аутсорсинга, либо если задействованы несколько сторонних организаций. Средства управления описывают соглашения с различными сторонними организациями, включая, например: - поставщиков услуг, таких как провайдеры сети Интернет, телефонные службы, эксплуатационные службы и службы поддержки; - управляемые службы безопасности; - аутсорсинг средств и/или операций, например, системы информационных технологий, сервисы накопления информации, центры обработки звонков; - персонал, осуществляющий поддержку и сопровождение аппаратных средств и программного обеспечения; - персонал, осуществляющий уборку, охрану, обеспечивающий общественное питание и другие хозяйственные службы; - временный персонал, студенты и лица, работающие по трудовым соглашениям (клиенты). Данные соглашения могут помочь снизить риски, связанные со сторонними организациями. 9.2. Угрозы информационной безопасности. Потенциальные угрозы информационной безопасности по природе их возникновения разделяются на два типа: естественные (объективные) и искусственные (субъективные). Источники угроз по отношению к самой информационной системе могут быть как внешними, так и внутренними. Существуют следующие виды угроз информационной безопасности: 1) угрозы нарушения конфиденциальности: хищение (утечка, перехват, съем), утрата (неумышленная потеря), разглашение информации как умышленное, так и неумышленное; 2) угрозы нарушения целостности информации: модификация (искажение) информации, отрицание подлинности информации, навязывание ложной информации; 3) угрозы нарушения доступности информации: блокирование информации, уничтожение информации и средств её обработки и хранения. В качестве источников угроз могут выступать как субъекты (личность), так и объективные проявления. Источники угроз могут находиться как внутри объекта информатизации - внутренние, так и вне его - внешние. Все источники угроз делятся на классы, обусловленные типом носителя угрозы (источника угрозы): - источники угроз, обусловленные действиями субъекта (человеческий фактор), которые могут быть квалифицированы как умышленные или случайные проступки; - техногенные источники угроз, обусловленные техническими средствами и определяемые технократической деятельностью человека; - стихийные источники угроз, обусловленные природными явлениями, которые невозможно предусмотреть или возможно предусмотреть, но невозможно предотвратить при современном уровне человеческого знания и возможностей. 10. В разделе «Нарушители информационной безопасности» приводится классификация нарушителей безопасности информации.