Please enable JavaScript.

Coggle requires JavaScript to display documents.

Угрозы безопасности (Угроза (Угроза систем обработки информации…

- - - - Физической целостности (уничтожение,разрушение элементов).
      - Логической целостности (разрушение логических связей).
      - Содержания (изменение блоков информации,
        внешнее навязывание ложной информации).
      - Конфиденциальности (разрушение защиты,
        уменьшение степени защищенности
        информации).
      - Прав собственности на информацию
        (несанкционированное копирование,
        использование).
    - - стихийные бедствия
      - несчастные случаи (чрезвычайные
        происшествия)
      - сбои и отказы оборудования
  - - - Материальноый ущерб
        
        • пожары, взрывы, аварии;
        • удары, столкновения, падения;
        • воздействия твердых, газообразных, жидких или
        смешанных химических или физических сред;
        • поломка элементов машин различного характера:
        механического, электрического, электронного и
        электромагнитного;
        • последствия природных явлений (наводнения, бури,
        • молнии, град, оползни, землетрясения и т. д.)
      - Кража и преднамеренная
        порча материальных
        средств
        
        • Воруют главным образом небольшие по габаритам
        аппаратные средства (мониторы, клавиатуру,
        принтеры, модемы, кабели и оргтехнику),
        информационные носители (диски, дискеты, ленты,
        магнитные карты и др.) и различное другое имущество
        (документация, комплектующие и др.).
        • Посягательства и вредительские действия
        проявляются в самых различных формах: явные
        (например, оставленная отвертка внутри печатающего
        устройства, в корпусе вентилятора процессора) или
        скрытые (например, вредные химические вещества в
        помещениях и аппаратуре)
      - Аварии и выход из строя
        аппаратуры, программ и баз
        данных
        
        Остановка или нарушение деятельности
        информационных центров не такие уж редкие события,
        а продолжительность этих состояний в основном
        небольшая. Но иногда, между тем, прямые и косвенные
        последствия этих действий могут быть весьма
        значительными.
        • Последствия этих действий к тому же не могут быть
        заранее предусмотрены и оценены.
      - Убытки, связанные с
        ошибками накопления,
        хранения, передачи и
        использования информации
      - Убытки от злонамеренных
        действий в нематериальной
        сфере
      - Убытки социального
        характера
        
        Промышленный шпионаж — это действия,
        наносящие владельцу коммерческой тайны
        ущерб, незаконный сбор, присвоение и
        передача сведений, составляющих
        коммерческую тайну, а также ее носителей
        лицом, не уполномоченным на это ее
        владельцем.
        
        Осуществление угроз
        информационными ресурсами
        
        • путем перехвата информации, циркулирующей
        в средствах и системах связи и
        вычислительной техники, с помощью
        технических средств разведки и съема
        информации, несанкционированного доступа к
        информации и преднамеренных программно-
        математических воздействий на нее в процессе
        обработки и хранения;
        • путем подслушивания конфиденциальных
        переговоров, ведущихся в служебных
        помещениях, служебном и личном
        автотранспорте, на квартирах и дачах;
        • через переговорные процессы с иностранными
        или отечественными фирмами, используя
        неосторожное обращение с информацией;
        информационными ресурсами
        • через инициативников из числа сотрудников,
        которые хотят заработать деньги и улучшить
        свое благосостояние или проявляют
        инициативу по другим моральным или
        материальным причинам.
- - - - – Хищение носителей информации.
        – Копирование информации с носителей
        (материально-вещественных, магнитных и
        т. д.).
        – Подслушивание разговоров (в том числе
        аудиозапись).
        – Установка закладных устройств в помещение
        и съем информации с их помощью.
        – Выведывание информации у
        обслуживающего персонала на объекте.
        – Фотографирование или видеосъемка
        носителей информации внутри помещения.
    - - – Снятие информации с устройств
        электронной памяти.
        – Установка закладных устройств в СОИ.
        – Ввод программных продуктов, позволяющих
        злоумышленнику получать информацию.
        – Копирование информации с технических
        устройств отображения (фотографирование
        с мониторов и др.).
    - - – Получение информации по акустическим
        каналам (в системах вентиляции,
        теплоснабжения, а также с помощью
        направленных микрофонов).
        – Получение информации по
        виброакустическим каналам (с
        использованием акустических датчиков,
        лазерных устройств).
        – Использование технических средств
        оптической разведки (биноклей, подзорных
        труб и т. д
        – Использование технических средств оптико-
        электронной разведки (внешних телекамер,
        приборов ночного видения и т. д.).
        – Осмотр отходов и мусора.
        – Выведывание информации у
        обслуживающего персонала за пределами
        объекта.
        – Изучение выходящей за пределы объекта
        открытой информации (публикаций,
        рекламных проспектов и т. д.).
    - - Электромагнитные излучения системы
        обработки информации (СОИ) (паразитные
        электромагнитные излучения (ПЭМИ),
        паразитная генерация усилительных
        каскадов, паразитная модуляция
        высокочастотных генераторов
        низкочастотным сигналом, содержащим
        конфиденциальную информацию).
        – Электромагнитные излучения линий связи.
        – Подключения к линиям связи.
        – Снятие наводок электрических сигналов с
        линий связи.
        Снятие наводок с системы питания.
        – Снятие наводок с системы заземления.
        – Снятие наводок с системы теплоснабжения.
        – Использование высокочастотного
        навязывания.
        – Снятие с линий, выходящих за пределы
        объекта сигналов образованных на
        технических средствах за счет
        акустоэлектрических преобразований.