298 Глава 5

5.2.2. Пути реализации угроз

информационной безопасности

Хотя угрозы могут и не осуществиться, тем не менее весьма полезно

знать, что может способствовать их реализации. Среди возможных

путей реализации угроз информационной безопасности рассматривают

организационно-правовые, информационные, программные, физические

и радиоэлектронные способы.

К организационно-правовым способам реализации угроз относят:

• невыполнение требований законодательства в сфере информационных

отношений и защиты информации;

• задержки в принятии необходимых нормативно-правовых положений

и административных решений в сфере информационных

отношений и защиты информации;

• нарушение режима хранения и порядка транспортировки информации

и ее носителей;

• несоблюдение регламента архивирования информации;

• применение несовершенных или устаревших информационных

технологий и средств информатизации;

• несоблюдение установленного порядка эксплуатации программного

обеспечения;

• использование несертифицированных программных продуктов;

• нарушение порядка организации ремонтно-профилактических

работ и ремонта технических средств;

• нарушение режима доступа лиц к охраняемой информации.

Информационные способы реализации угроз объединяют:

• хищение информации из библиотек, архивов, банков и баз данных;

• противозаконный сбор и использование информации;

• несанкционированный доступ к информационным ресурсам;

• манипулирование информацией (фальсификация, модификация,

подделка, сокрытие, несанкционированное уничтожение или

искажение информации);

• нарушения в рассылке информации различным адресатам при

ведении информационного обмена;

• незаконное копирование данных в информационных системах;

• нарушение технологии сбора, накопления, хранения, обработки,

преобразования, отображения и передачи информации.

Информационная безопасность

Программные способы реализации угроз включают:

• внедрение программ-вирусов;

• установку программных и аппаратных закладных устройств, в

том числе действующих в реальном масштабе времени и дистанционно

управляемых;

• поставку "зараженных" компонентов информационных систем.

Физические способы реализации угроз:

• хищение, уничтожение или разрушение средств хранения, обработки

и передачи информации или ее носителей;

• хищение программных или аппаратных ключей и средств защиты

информации;

• физическое и информационно-психологическое воздействие на

персонал, работающий с защищаемой информацией.

Радиоэлектронными способами реализации угроз являются:

• внедрение электронных устройств перехвата информации в

технические средства и помещения, где обрабатывается (обсуждается)

защищаемая информация;

• получение информации перехватом и дешифрированием информационных

потоков, передаваемых по незащищенным каналам

связи;

• съем информации по техническим каналам (побочные излучения

и наводки);

• навязывание ложной информации в локальных вычислительных

сетях, сетях передачи данных и линиях связи.

Угрозы информационной безопасности реализуются в процессе

деятельности иностранных разведывательных и специальных

служб, преступных сообществ, организаций, групп, формирований

и противоправной деятельности отдельных лиц, направленной на

сбор или хищение ценной информации, закрытой для доступа посторонних

лиц.

5.3. Комплекс мероприятий

по защите информации

Проблема безопасности представляет собой как управленческую,

так и техническую задачу и может оказывать значительное влияние

на прогресс или регресс в использовании компьютерной технологии.