2. По принципу воздействия на асои:

• с использованием доступа субъекта системы (пользователя, процесса) к объекту (файлу данных, каналу связи и т.д.);

• с использованием скрытых каналов.

Субъектом доступа называется лицо или процесс, действия которого регламентируются правилами разграничения доступа, а объектом доступа - единица информационного ресурса АСОИ, дос­туп к которой регламентируется правилами разграничения доступа.

Под доступом понимается взаимодействие между субъектом и объектом (выполнение первым некоторой операции над вторым), приводящее к возникновению информационного потока от второго к первому.

Под скрытым каналом понимается путь передачи информации, позволяющий двум взаимосвязанным процессам обмениваться ин­формацией таким способом, который нарушает системную политику безопасности (способ управления доступом). Скрытые каналы бы­вают двух видов:

• скрытые каналы с памятью, позволяющие осуществлять чте­ние или запись информации другого процесса непосредственно или с помощью промежуточных объектов для хранения информации (временной памяти);

• скрытые временные каналы, при которых один процесс мо­жет получать информацию о действиях другого, используя интерва­лы между какими-либо событиями (например, анализ временного интервала между запросом на ввод-вывод и сообщением об оконча­нии операции, что позволяет судить о размере вводимой или выво­димой информации).

3. По характеру воздействия на АСОИ. Различают активное и пассивное воздействие.

Первое всегда связано с выполнением пользователем каких- либо действий, выходящих за рамки его обязанностей и нарушаю­щих существующую политику безопасности. Это может быть доступ к наборам данных, программам, вскрытие пароля и т.д.

Пассивное воздействие осуществляется путем наблюдения пользователем каких-либо побочных эффектов (от работы програм­мы, например) и их анализа. Пример - прослушивание линии связи между двумя узлами сети. Пассивное воздействие всегда связано только с нарушением конфиденциапьности информации в АСОИ, так как при нем никаких действий с объектами и субъектами не про­изводится.

4. По факту наличия возможной для использования ошиб­ки защиты. Реализация любой угрозы возможна только в том слу­чае, если в данной конкретной системе есть какая-либо ошибка или брешь защиты.

Такая ошибка может быть обусловлена одной из следующих причин:

• неадекватностью (несоответствием) политики безопасности реальной АСОИ. В той или иной степени несоответствия такого рода имеют все системы, но в одних случаях это может привести к нару­шениям, а в других - нет. Если выявлена опасность такого несоот­ветствия, необходимо усовершенствовать политику безопасности, изменив соответственно средства защиты;

• ошибками административного управления, под которыми по­нимают некорректную реализацию или поддержку принятой полити­ки безопасности в данной АСОИ. Пусть, например, согласно полити­ке безопасности в АСОИ должен быть запрещен доступ пользовате­лей к некоторому определенному набору данных, а на самом деле (по невнимательности администратора безопасности) этот набор данных доступен всем пользователям. Обнаружение и исправление такой ошибки требуют обычно небольшого времени, тогда как ущерб от нее может быть огромен;

• ошибками в алгоритмах программ, в связях между ними и т.д., которые возникают на этапе проектирования программ или ком­плекса программ и из-за которых эти программы могут быть исполь­зованы совсем не так, как описано в документации. Такие ошибки могут быть очень опасны, к тому же их трудно найти, а для устране­ния надо менять программу или комплекс программ;

-ошибками реализации алгоритмов программ (ошибки кодиро­вания), связей между ними и т.д., которые возникают на этапах реа­лизации, отладки и могут служить источником недокументированных свойств.