Любое решение, принимаемое экспертами при оценке угроз безопасности
информации, должно исходить из правил, при которых нарушитель находится в
наилучших условиях для реализации угрозы безопасности (принципа
«гарантированности»).
В.1 Формирование экспертной группы
В состав экспертной группы для оценки угроз безопасности информации
рекомендуется включать экспертов (независимо от того, реализуются ли функции
обладателя информации, заказчика и оператора в рамках одной или нескольких организаций) от подразделений по:
- защите информации
- эксплуатациb сетей связи;
- АСУ;
- обладателя информации
3.1.26 саботаж:
Созданное преднамеренно состояние системы или ее компонентов, когда нарушается работоспособность, ухудшаются параметры, происходит повреждение системы