Классификация угроз ЛВС - Форум по вопросам информационной безопасности

Всем привет. Делаю диплом, возникла необходимость классифицировать возможные угрозы ЛВС. Пока разбираюсь с базовой моделью угроз, но она заточена под персональные данные. Делал ли кто-нибудь классификацию угроз (уязвимостей) в локальной сети (ну или что-нибудь в таком духе)? Может есть какие-нибудь другие нормативные документы или ГОСТы по классификации угроз?

Для начала это можно прочесть: ГОСТ Р 51275-2006 Защита информации. Объект информатизации. Факторы, воздействующие на информацию. Общие положения

Для начала ИМХО стоит определиться, какая информация циркулирует в вашей ЛВС, а то слишком разные модели получаются...

Yerdan, почему разные? Что-то я не заметил особенных угроз в базовой модели, применимых исключительно к пдн. Вот, например:
--угрозы утечки информации по техническим --каналам;
--угрозы НСД к ПДн, обрабатываемым на автоматизированном рабочем месте.
-Угрозы утечки информации по техническим каналам включают в себя:
--угрозы утечки акустической (речевой) информации;
--угрозы утечки видовой информации;
угрозы утечки информации по каналу ПЭМИН.
--угрозы «Анализа сетевого трафика» с перехватом передаваемой
из ИСПДн и принимаемой в ИСПДн из внешних сетей информации;
--угрозы сканирования, направленные на выявление типа или типов используемых операционных систем, сетевых адресов рабочих станций ИСПДн, топологии сети, открытых портов и служб, открытых соединений и др.;
--угрозы внедрения ложного объекта как в ИСПДн, так и во внешних сетях;
--угрозы подмены доверенного объекта;
--угрозы навязывания ложного маршрута путем несанкционированного изменения маршрутно-адресных данных как внутри сети, так и во
внешних сетях;
--угрозы выявления паролей;
--угрозы типа «Отказ в обслуживании»;
--угрозы удаленного запуска приложений;
--угрозы внедрения по сети вредоносных программ.

User, спасибо за ссылку. Буду изучать.