Угрозы информационной безопасности и методы предотвращения реализации основных угроз

Угроза - это потенциально возможное событие, действие, процесс или явление, которое может привести к понятию ущерба чьим-либо интересам.
Нарушение безопасности - это реализация угрозы.
Естественные угрозы - это угрозы, вызванные воздействием на АС объективных физических процессов, стихийных природных явлений, не зависящих от человеека.
Естественные делятся на:

• природные (стихийные бедствия, магнитные бури, радиоактивное излучение, осадки)
• технические. Связаны надежностью технических средств, обработки информации и систем обеспечения.

Искусственные делят на:

• непреднамеренные - совершенные по незнанию и без злого умысла, из любопытности или халатности
• преднамеренные

Каналы проникновения в систему и их классификация:

1. По способу:
• прямые
• косвенные
2. По типу основного средства для реализации угрозы:
• человек
• аппаратура
• программа
3. По способу получения информации:
• физический
• электромагнитный
• информационный

Меры противодействия угрозам:

1. Правовые и законодательные.
   Законы, указы, нормативные акты, регламентирующие правила обращения с информацией и определяющие ответственность за нарушение этих правил.
2. Морально-этические.
   Нормы поведения, которые традиционно сложились или складываются в обществе по мере распространения вычислительной техники. Невыполнение этих норм ведет к падению авторитета, престижа организации, страны, людей.
3. Административные или организационные.
   Меры организационного характера, регламентирующие процессы функционирования АС, деятельность персонала с целью максимального затруднения или исключения реализации угроз безопасности:
• организация явного или скрытого контроля за работой пользователей
• организация учета, хранения, использования, уничтожения документов и носителей информации.
• организация охраны и надежного пропускного режима
• мероприятия, осуществляемые при подборе и подготовке персонала
• мероприятия по проектированию, разработке правил доступа к информации
• мероприятия при разработке, модификации технических средств
4. Физические.
   Применение разного рода технических средств охраны и сооружений, предназначенных для создания физических препятствий на путях проникновения в систему.
5. Технические.
   Основаны на использовании технических устройств и программ, входящих в состав АС и выполняющих функции защиты:
• средства аутентификации
• аппаратное шифрование
• другие

Принципы построения систем защиты: