23 punktas
Lietuvos Respublikos aplinkos ministerijos informacinių sistemų duomenų saugos nuostatų 23 punktas
23. Techninės, programinės ir organizacinės elektroninės informacijos saugos priemonės pasirenkamos taip, kad su kuo mažesnėmis išlaidomis būtų užtikrintas Informacinių sistemų veiklos tęstinumas ir saugus Administratorių bei Naudotojų darbas.
III. ORGANIZACINIAI IR TECHNINIAI REIKALAVIMAI
Kitos šio punkto redakcijos šiame tekste (1)
Redakcija
23. Informacinių sistemų rizikos vertinimas išdėstomas Rizikos įvertinimo ataskaitoje. Rizikos įvertinimo ataskaita rengiama atsižvelgiant į rizikos veiksnius, galinčius turėti įtakos informacijos saugai. Svarbiausi rizikos veiksniai yra šie:
23.1. subjektyvūs netyčiniai (duomenų tvarkymo klaidos ir apsirikimai, duomenų ištrynimas, klaidingas duomenų teikimas, duomenų perdavimo tinklų veiklos trikdymai, programinės įrangos klaidos ir kt.);
23.2. subjektyvūs tyčiniai (nesankcionuotas naudojimasis informacinėmis sistemomis, duomenų pakeitimas ir sunaikinimas, duomenų perdavimo tinklų veiklos trikdymai, fizinio saugumo pažeidimai ir kt.);
23.3. nenugalima jėga (force majeure) (darbuotojų praradimas, audros, gaisrai, vandens poveikis, elektros instaliacijos gedimai ir kt.).