Please enable JavaScript.

Coggle requires JavaScript to display documents.

ЛЕКЦІЯ 6. АНАЛІЗ ЗАГРОЗ І КАНАЛІВ ВИТОКУ ІНФОРМАЦІЇ - Coggle Diagram

- - - - вплив сильних магнітних полів на носії інформації або дефекти обладнання, що призводять до руйнування інформації, що зберігається
      - недбале зберігання та облік носіїв, а також їх нечітка ідентифікація
      - програми користувачів, що містять невиявлені помилки, становлять загрозу для правильно працюючих програм
      - помилки введення даних
      - збої і помилки в роботі апаратури, викликані перепадами напруги в мережі живлення, несправностями енергопостачання, тимчасовими або постійними помилками в її схемах
      - ненавмисні дії, що призводять до часткової або повної відмови системи або руйнування апаратних, програмних, інформаційних ресурсів системи (ненавмисне псування обладнання, видалення, спотворення файлів з важливою інформацією або програм, в тому числі системних і т.п.)
      - неправомірне відключення обладнання або зміна режимів роботи пристроїв і програм;
      - ненавмисне псування носіїв інформації
      - запуск технологічних програм, здатних при некомпетентному використанні привести до втрати працездатності системи (зависання або зациклення) або здійснити незворотні зміни в системі (форматування або реструктуризацію носіїв інформації, видалення даних і т.п.);
      - нелегальне впровадження та використання неврахованих програм, які не є необхідними для виконання службових обов'язків
      - необережні дії, що призводять до розголошення конфіденційної інформації;
      - розголошення, передача або втрата атрибутів розмежування доступу (паролів, ключів шифрування, ідентифікаційних карток, перепусток тощо);
      - проектування архітектури системи, технології обробки даних, розробка прикладних програм з можливостями, що представляють небезпеку для працездатності системи і безпеки інформації
      - вхід в систему в обхід засобів захисту (завантаження сторонньої операційної системи з зовнішніх носіїв і т.п.)
      - некомпетентне використання, настроювання або неправомірне відключення засобів захисту персоналом служби безпеки
      - пересилання даних за помилковою адресою абонента (пристрої)
      - ненавмисне пошкодження каналів зв'язку
  - - - розкрадання носіїв інформації
      - читання інформації з екрану сторонньою особою (під час відображення інформації на екрані законним користувачем або за відсутності його на робочому місці)
      - читання інформації з залишених без нагляду роздруківок програм або даних.
      - підключення до пристроїв ПК спеціально розроблених апаратних засобів, що забезпечують доступ до інформації
      - використання спеціальних технічних засобів для перехоплення електромагнітних випромінювань технічних засобів ПК
      - несанкціонований доступ програми до інформації
      - розшифрування програмою зашифрованої інформації