Источники утечки инф-ции. Виды угроз информационным объектам

Классификация информационных угроз разделяется по субъектам (антропогенные, техногенные и стихийные) и объектам. «В классификации угроз безопасности инф-ции по субъектам – источникам они могут подразделяться на 3 группы: антропогенные, техногенные и стихийные. Группа антропогенных источников угроз представляется:

- криминальными структурами, рецидивистами и потенциальными преступниками;

- недобросовестными партнерами и конкурентами;

- персоналом предприятия (банка и его филиалов).

В свою очередь злоумышленные действия персонала пр-тия можно разделить на 4 категории: 1) прерывание – прекращение обработки инф-ции, напр. вследствие разрушения вычислительных ср-в. Такого рода действия могут иметь серьезные последствия для безопасности деят-сти пр-тия, даже если инф-ция не подвергнется серьезным искажениям; 2) кража – чтение или копирование инф-ции, хищение носителей инф-ции с целью получения данных, кот м.б. использованы против интересов владельца (собственника) инф-ции; 3) модификация инф-ции – внесение в данные несанкционированных изменений, направл на причинение ущерба владельцу (собственнику) инф-ции; 4) разрушение данных – необратимое изменение инф-ции, приводящее к невозможности ее использования.

К техногенным источникам относятся некачествен технич и программные ср-ва обработки инф-ции, ср-ва связи, охраны, сигнализации, др технич ср-ва, применяемые в учреждении, а также глобальные техногенные угрозы (опасные пр-ва, сети энерго -, водоснабжения, транспорт)».

Конечно, эти классификации не исчерпывают всей сложности проблемы распознания информацион угроз пр-тия. Некот угрозы имеют латентный хар-р и последствия для орг-ции м.б. катастрофическими, поэтому, серьезные орг-ции никогда не скупятся на затраты, необходимые для защиты инф-ции.

Можно выделить следующие виды угроз безопасности информации общего плана:

• организация утечки информации;

• угроза искажений (дезинформация, подделка, повтор);

• угроза уничтожения информации;

• угроза интеллектуальной собственности (незаконное копирование, воспроизведение и т. д.);

• помехи функционирования информационных систем;

• телекоммуникации (отказ от получения, отправления информации)

Напр., комиссия министерства обороны США приводит следующую классификацию угроз информационным системам по степени нарастания ущерба:1.Некомпетентные служащие. 2.Хакеры и кракеры. 3.Служащие не удовлетворённые своим статусом. 4.Нечестные служащие. 5.Инициативный шпионаж. 6.Организованная преступность. 7.Политические диссиденты. 8.Террористические группы. 9.Экономич, политич, военный шпионаж. 10.Тактич удары и стратегич операции противника по разрушению информационного пространства гос-ва в ходе ведения информационной войны.

23.Мониторинг в области информационной безопасности.

Внедрение системы соц-эконом мониторинга поможет обеспечить органы управления необходимыми эконом данными, на основе кот можно принимать научно обоснованные решения по широкому кругу вопросов эконом и соц развития. Под мониторингом товарного рынка понимается орг-ция постоянной системы наблюдений, оценки и прогноза эконом конъюнктуры рынка этих услуг. Мониторинг позволит выявить резервы развития района и сформировать оптимальные управленческие решения с max эконом эффектом. В кач-ве критериев м.б. выбраны: экономия бюджетных расходов и увеличение притока ср-в в бюджет, рост производительности труда и доходов хоз субъектов, рост кач-ва инфр-ры придорожного сервиса. Мониторинг тов рынка содержит несколько этапов и имеет ряд особенностей.

Этап 1. Качественный анализ состава и территориального размещения производителей товаров и услуг (выявляются виды услуг, отсутствующие на трассе; определяются районы, в кот отсутствуют услуги постоянного спроса в зоне доступности; оценивается наличие (отсутствие) конкуренции производителей услуг; выявляются места возможного размещения инфраструктурных объектов).

Этап 2. Первичный опрос потребителей с целью изучения удовлетворенности спроса на товары и услуги. Цели этапа:1.определение уровня и структуры потребностей населения по видам услуг; 2.качественная и количественная оценка удовлетворенности спроса на услуги, оценка структуры неудовлетворенного спроса; 3.оценка удовлетворенности потребителей кач-вом услуг (сбор мнений потребителей о кач-ве исполнения заказов, формах и методах орг-ции обслуживания, соответствии набора услуг запросам на них, развитии комплексных объектов, удобстве их размещения, режиме работы); 3.выявление услуг, спрос на кот наиболее неудовлетворен; 4.определение частоты обращения потребителей; 5.оценка относительной значимости причин неудовлетворенного спроса; 6.оценка широты ассортимента предоставляемых услуг.

Этап 3. Определение целей и задач развития объектов тов рынка, формирование на их основе критериев для оценки эффективности принимаемых решений. Целями развития могут являться :1) увеличение финансов поступлений в бюджет района; 2)повышение занятости населения придорожных населенных пунктов; 3) развитие придорожных населенных пунктов в рамках других программ;

Этап 4. Проведение дополнительного обследования по выбранным на этапе 3 видам услуг и анализ полученных результатов(реакцию и предложения потребителей на новые виды услуг, изменение форм обслуживания, совершенствованию работы; мотивы обращения потребителей к услугам частных лиц и причины удовлетворения потребностей в услугах придорожного сервиса путем самообслуживания; сезонные колебания спроса и факторы сглаживания сезонности; особенности формирования спроса на товары и услуги в р-нах, прилегающих к крупным городам, в зонах культурно-исторического значения; затраты времени потребителей на получение услуг; структурные различия в потреблении услуг придорожного сервиса по общественным группам потребителей и районам.).

Этап 5. Формирование вариантов управленческих решений на основе прогнозирования уровня неудовлетворенного спроса и анализа территориального размещения пр-тий. Основной целью этого этапа явл выработка стратегии и тактики управляющих воздействий на выбранные объекты на основании соотношения прогноза предложения, прогноза неудовлетворенного спроса и комплекса критериев, выбранных для оценки эффективности принятых решений.

Этап 6. Орг-ция проведения периодических обследований товарного рынка. Целью данного этапа явл формирование инфр-ры тов рынка на основе единой методики подготовки и проведения периодич обследований рынка путем интервью с производителями и анкетного опроса потребителей, анализа полученной инф-ции и подготовки данных для оценки эффективности принятых ранее управляющих воздействий.