Потенційні загрози безпеці та типові завдання захисту

Загрози безпеці обчислювальної системи — впливи на об­числювальну систему, які прямо або побічно можуть нанести шкоду її безпеці. Розробники вимог безпеки та засобів захисту виділяють три види загроз:

• загрози порушення конфіденційності інформації;

• загрози порушення цілісності інформації;

• загрози порушення працездатності системи (відмови в обслуговуванні).

Загрози порушення конфіденційності — загрози безпеці об­числювальної системи, спрямовані на розголошення інформації з обмеженим доступом.

Загрози порушення цілісності — загрози безпеці обчислю­вальної системи, що полягають у спотворенні або зміні неавтори-зованим користувачем інформації, що зберігається або передається. Цілісність інформації може бути порушена як зловмисником, так і

Частина, II Основи безпеки інформаційних технологій

в результаті об'єктивних впливів із сторони середовища експлуата­ції системи. Найбільш актуальна ця загроза для систем передавання інформації — комп'ютерних мереж; і систем телекомунікації.

Загрози порушення працездатності — загрози безпеці обчи­слювальної системи, спрямовані на створення ситуацій, коли в ре­зультаті навмисних дій понижується працездатність обчислювальної системи, або її ресурси стають недоступними.

Завдання захисту — в "Загальних критеріях" декларуються на­ступним чином:

• захист від загроз порушення конфіденційності (несанкціонованого одержання) інформації з усіх каналів її витоку, особливо за рахунок каналів ПЕМВН і прихованих (таємних) каналів зв'язку;

• захист від загроз порушення цілісності (несанкціонованого змінювання інформації);

• захист від загроз порушення доступності інформації (несанкціонованого або випадкового обмеження інформації та ресурсів самої системи);

• захист від загроз аудитові системи (наприклад, загрози несанкціонованих вторгнень у систему, маніпуляцій з протоколами обміну та аудиту, із загальносистемним програмним забезпеченням).