12. Классификация угроз конфиденциальности информации.

В процессе передачи, обработки и хранения информации возникают угрозы её безопасности: кража, фальсификация, модификация, уничтожение, подмена.

Угроза – это возможность НСД конкурента или нанятого им злоум-ка к конфиденциальной инфе. Угрозы м.б. потенциальные, реальные и мнимые (их специально создает злоум-к чтобы отвлечь силы владельца на защиту).

Реальные угрозы: пассивные и активные; внешние и внутренние; действующие постоянно или периодически.

Утечка инфы в результате:

1)НСД постороннего лица к документам и БД в результате его любопытства, целенаправленных действий, ошибки персонала; 2)утрата дока или его отдельных частей; 3)утрата инфой конфиденциальности за счет разглашения персоналом, утечки по тех каналам, считывание данных; 4)подмена доков, их отдельных частей и носителей, чтобы скрыть факт утери, хищения. 5)случайное или умышленное уничтожение ценных доков 6)гибель доков в рез-те экстренных или чрезвычайных ситуаций.

Каналы утечки информации, используемые злоумышленниками:

1)установление взаимоотношений с сотрудниками; 2)поступление на работу в фирму; 3)НС работа в информац сетях; 4)криминальные методы (взлом, кража, шантаж); 5)НС работа с тех каналами передачи и распространения (прослушивание, визуальный контроль).

В рез-те злоум-к получает подлинник дока, НС копию, кассета со звукозаписью, аналог машинограммы дока (факс, e-mail), визуальную запись.

13. Виды потерь конфиденциальной информации.

Если утрата информации произошла по вине персонала – это разглашение (огласка) инфы, причем неважно как именно: письменно, устно, жестами, знаками, мимикой.

Утечка инфы - утрата инфы за счет ее перехвата по техническим каналам с пом-ю ТС разведки конкурента.

В рез-те инфа может переходить к злоум-ку, к-ый организовал канал, или к третьему лицу. Третье лицо – это любые лица, получившие инфу во владение в силу обстоятельств, но не обладающие правом владения этой инфой и не заинтересованные в этой инфе.

Переход документа к третьему лицу возникает в результате утери документа; игнорирование сотрудником правил, самовольное копирование документов с служебных целях; НСД постороннего лица к документам и БД в результате его любопытства, целенаправленных действий, ошибки персонала; утрата инфой конфиденциальности за счет разглашения персоналом, утечки по тех каналам, считывание данных; подмена доков, их отдельных частей и носителей, чтобы скрыть факт утери, хищения; случайное или умышленное уничтожение ценных доков; гибель доков в рез-те экстренных или ЧС.

Для предотвращения потери владелец инфы должен: организовать защиту тех каналов передачи инфы, организовать ранжированные каналы передачи информации.

14. Каналы разглашения конфиденциальной информации.

Канал распространения информации – это путь перемещения ценных сведений из одного источника в другой в санкционированном режиме или в силу объективных закономерностей – совещания, работа на ПЭВМ, записи, обсуждения.

Если утрата информации произошла по вине персонала – это разглашение (огласка) инфы, причем неважно как именно: письменно, устно, жестами, знаками, мимикой.

Разглашение информации возможно в случае: 1)случайной потери документов; 2)невыполнения или игнорирования сотрудниками требований по ЗИ; 3)излишней разговорчивости; 4)работы с конфиденциальными документами при посторонних; 5)самовольного копирования документов в служебных целях.

Каналы утечки информации, используемые злоумышленниками: 1)установление взаимоотношений с сотрудниками; 2)поступление на работу в фирму; 3)несанкционированная работа в информационных сетях; 4)криминальные методы (взлом, кража, шантаж); 5)несанкционированная работа с техническими каналами передачи и распространения (прослушивание, визуальный контроль).