угроза безопасности и канал утечки информации - Форум по вопросам информационной безопасности

коллеги, подскажите в чем разница между угрозой и каналом утечки информации? и какая взаимосвязь между ними?

угроза - это когда боязно толи-да толи-нет
а канал - это когда уже поздно думать что угрожает - все отключать и слоями бинты и презервативы и лечиться...
есть раздел с глоссариями - там и ищите и прлзрение и взаимосвязи

ГОСТ Р 50922-2006 угроза (безопасности информации): Совокупность условий и факторов, создающих потенциальную или реально существующую опасность нарушения безопасности информации.

Р 50.1.056-2005
3.2.4 утечка (информации) по техническому каналу: Неконтролируемое распространение информации от носителя защищаемой информации через физическую среду до технического средства, осуществляющего перехват информации.

Базовая модель угроз безопасности персональных данных при их обработке в информационных системах персональных данных.
Технический канал утечки информации - совокупность носителя информации (средства обработки), физической среды распространения информативного сигнала и средств, которыми добывается защищаемая информация.

Определения "канал утечки информации" в терминах НМД и стандартов нет.
По сути "жаргон".

Если по понятиям второе (канал утечки) частный случай первого (угроза).

Канал утечки:
источник -> среда распространения -> приемник. Потенциальная опасность.

Угроза- когда всё это в совокупности может быть реализовано и ущерб в результате этой реализации принимается за существенный. Опасность реализуемая.

У вас есть нож - потенциально опасный предмет.
Угроза - в вашем доме есть отмороженный гопник у которого есть нож.

Вопрос на самом деле дискуссионный, поскольку нормативно-методическая база не раскрывает понятия "канала утечки информации". Встречается правда раскрытие понятия "технического канала утечки" (в СТР-К например), но это должно видимо рассматриваться как частный случай канала утечки информации вообще.
Думаю, что сравнивать такие понятия "канал утечки информации" и "угроза безопасности" между собой не совсем правильно, поскольку это сами по себе разные "вещи" со своими характеристиками. Роднит их пожалуй только то, что они оба из области безопасности, могут иметь, как возможные (вероятностные, теоретические) значения, так и реализуемые (практические). А в остальном это разные "объекты", имеющие свой, отличный от другого элементный состав.