52. Понятие объекта защиты.

информационные ресурсы, содержащие сведения, отнесенные к государственной тайне, и конфиденциальную информацию;

средства и системы информатизации (средства вычислительной техники, информационно-вычислительные комплексы, сети и системы), программные средства (операционные системы, системы управления базами данных, другое общесистемное и прикладное программное обеспечение), автоматизированные системы управления, системы связи и передачи данных, технические средства приема, передачи и обработки информации ограниченного доступа (звукозапись, звукоусиление, звукосопровождение, переговорные и телевизионные устройства, средства изготовления, тиражирования документов и другие технические средства обработки графической, смысловой и буквенно-цифровой информации), их информативные физические поля. То есть системы и средства, непосредственно обрабатывающие информацию, отнесенную к государственной тайне, а также конфиденциальную информацию. Эти средства и системы часто называют техническими средствами приема, обработки, хранения и передачи информации (ТСПИ);

технические средства и системы, не относящиеся к средствам и системам информатизации (ТСПИ), но размещенные в помещениях, в которых обрабатывается секретная и конфиденциальная информация. Такие технические средства и системы называются вспомогательными техническими средствами и системами (ВТСС). К ним относятся: технические средства открытой телефонной, громкоговорящей связи, системы пожарной и охранной сигнализации, радиотрансляции, часофикации, электробытовые приборы и т.д., а также сами помещения, предназначенные для обработки информации ограниченного распространения.

Объектом защиты информации является компьютерная (информационная) система или автоматизированная система обработки информации (АСОИ).

53. Носители информации как конечные объекты защиты.

Носители информации - Материальные объекты, в том числе физические поля, в которых информация находит свое отображение в виде символов, образов, сигналов, технических решений и процессов, создавая тем самым возможность для ее накопления, хранения, передачи и использования.

Носители защищаемой информации классифицируются следующим образом:

• документы;

• изделия (предметы);

• вещества и материалы;

• электромагнитные, тепловые, радиационные и другие излучения;

• гидроакустические, сейсмические и другие поля;

• геометрические формы строений, их размеры и т.п.

55. Происхождение угроз.

Случайное происхождение угроз:

• обусловливается спонтанными и не зависящими от воли людей обстоятельствами, возникающими в системе обработки данных в процессе ее функционирования.

• Наиболее известными событиями данного плана являются отказы, сбои, ошибки, стихийные бедствия и побочные влияния.

Случайное происхождение угроз определяется:

• отказ - нарушение работоспособности какого-либо элемента системы, приводящее к невозможности выполнения им основных своих функций;

• сбой - временное нарушение работоспособности какого-либо , элемента системы, следствием чего может быть неправильное выполнение им в этот момент своей функции;

• ошибка - неправильное (разовое или систематическое) выполнение элементом одной или нескольких функций, происходящее вследствие специфического (постоянного или временного) его состояния;

• побочное влияние - негативное воздействие на систему в целом или отдельные ее элементы, оказываемое какими-либо явлениями, происходящими внутри системы или во внешней среде.

Преднамеренные угрозы

• обусловливаются злоумышленными действиями людей (антропогенное), осуществляемыми в целях реализации одного или нескольких видов угроз.