1.12 Источники, виды и способы дестабилизирующего воздействия на информацию.

Что касается состава структурных частей угрозы, то необходимо подчеркнуть: стержневыми, исходными являются источники дестабилизирующего воздействия на информацию, от их состава зависят и виды, и способы, и конечный результат воздействия. Хотя состав других структурных частей угрозы также играет существенную роль, он, в отличие от источников, не носит определяющего характера и прямо зависит от источников. Вместе с тем еще раз следует отметить, что источники сами по себе не являются угрозой, если от них не происходит тех или других воздействий. К источникам дестабилизирующего воздействия на информацию относятся:

-люди;

-технические средства отображения (фиксации), хранения, обработки, воспроизведения, передачи информации, средства связи;

-системы обеспечения функционирования технических средств отображения, хранения, обработки, воспроизведения и передачи информации;

-технологические процессы отдельных категорий промышленных объектов;

-природные явления.

Первый источник – люди. Самым распространенным, многообразным и опасным источником дестабилизирующего воздействия на защищаемую информацию являются люди.

К ним относятся:

-сотрудники данного предприятия;

-лица, не работающие на предприятии, но имеющие доступ к защищаемой информации предприятия в силу служебного положения (из вышестоящих, смежных (в т.ч. посреднических) предприятий, контролирующих органов государственной и муниципальной власти и др.);

-сотрудники государственных органов разведки других стран и разведывательных служб конкурирующих отечественных и зарубежных предприятий;

-лица из криминальных структур, хакеры.

В части соотношения с видами и способами дестабилизирующего воздействия на информацию эти категории людей подразделяются на две группы:

-имеющие доступ к носителям данной защищаемой информации, техническим средствам ее отображения, хранения, обработки, воспроизведения, передачи и системам обеспечения их функционирования и

-не имеющие такового.

Отличия в конкретно применяемых видах и методах дестабилизирующего воздействия на информацию между названными группами людей (при однотипности видов и методов) обусловлены преследуемыми целями. Основной целью второй группы людей является несанкционированное получение (хищение)

информации, являющейся конфиденциальной. Уничтожение, искажение, блокирование информации стоит на втором плане, а нередко и не являются целью. Дестабилизирующее воздействие со стороны этой группы людей в подавляющем большинстве случаев является преднамеренным (умышленным, сознательным). К тому же, для того чтобы осуществить дестабилизирующее воздействие на конфиденциальную информацию, людям, входящим в эту группу, нужно иметь канал несанкционированного доступа к ней.

Для первой группы людей несанкционированное получение конфиденциальной информации вообще не является целью в силу наличия у них доступа к такой информации. Целями дестабилизирующего воздействия со стороны этой группы являются разглашение, несанкционированное уничтожение, блокирование, искажение информации (перечислены в последовательности, соответствующей степени интенсивности

воздействия, от большей к меньшей). Хищение информации также присуще для данной группы, но оно является не целью, а средством для осуществления уничтожения или разглашения информации. Предметом воздействия со стороны этой группы является не только конфиденциальная информация (хотя она в первую очередь), но и защищаемая часть открытой информации. Воздействие со стороны людей, включенных в данную группу, может быть:

-как преднамеренным,

-так и непреднамеренным (ошибочным, случайным).

Следует оговориться, что по объектам доступа эта группа неоднородна по своему составу. В нее входят:

-люди, имеющие доступ и к носителям защищаемой информации, и к средствам отображения, хранения, обработки, воспроизведения и передачи информации (ко всем или части из них), и к системам обеспечения функционирования этих средств;

-люди, имеющие доступ только к информации и (иногда или) к средствам ее обработки (всем либо отдельным);

-люди, допущенные только к системам обеспечения функционирования средств.

Самым многообразным этот источник является потому, что ему, по сравнению с другими источниками, присуще значительно большее количество видов и способов дестабилизирующего воздействия на информацию.

Самым опасным этот источник является потому, что:

- во-первых, он самый массовый;

- во-вторых, воздействие с его стороны носит не эпизодический, а регулярный характер;

- в-третьих, его воздействие может быть не только непреднамеренным, как со стороны других источников, но и преднамеренным;

- в-четвертых, оказываемое им воздействие может привести ко всем формам проявления уязвимости информации (со стороны остальных источников – к отдельным формам).

Второй источник – технические средства отображения, хранения, обработки, воспроизведения, передачи информации и средства связи. К этому источнику относятся:

- электронно-вычислительная техника;

-электрические и автоматические пишущие машинки и копировально-множительная техника;

-средства видео- и звукозаписывающей и воспроизводящей техники;

- средства телефонной, телеграфной, факсимильной, громкоговорящей передачи информации;

- средства радиовещания и телевидения;

- средства радио и кабельной связи.

Третий источник – системы обеспечения функционирования технических средств отображения, хранения, обработки, воспроизведения и передачи информации:

- системы электроснабжения;

- водоснабжения;

- теплоснабжения;

- кондиционирования;

- вспомогательные электрические и радиоэлектронные средства (электрические часы, бытовые магнитофоны, радиоприемники, телевизоры и др.).

Четвертый источник – технологические процессы объектов ядерной энергетики, химической промышленности, радиоэлектроники, а также объектов по изготовлению некоторых видов вооружения и военной техники, которые изменяют естественную структуру окружающей объект среды.

Пятый источник – природные явления – включает две составляющие:

- стихийные бедствия;

- атмосферные явления.

Виды и способы дестабилизирующего воздействия на защищаемую информацию дифференцируются по источникам воздействия. Самое большее количество видов и способов дестабилизирующего имеет отношение к людям.

Со стороны людей возможны следующие виды воздействия:

1. Непосредственное воздействие на носители защищаемой информации.

2. Несанкционированное распространение конфиденциальной информации.

3. Вывод из строя технических средств отображения, хранения, обработки, воспроизведения, передачи информации и средств связи.

4. Нарушение режима работы перечисленных средств и технологии обработки информации.

5. Вывод из строя и нарушение режима работы систем обеспечения функционирования названных средств.

Способами непосредственного воздействия на носители защищаемой информации могут

быть:

-физическое разрушение носителя (поломка, разрыв и др.);

-создание аварийных ситуаций для носителей (поджог, искусственное затопление, взрыв и т.д.);

-удаление информации с носителей (замазывание, стирание, обесцвечивание и др.);

-создание искусственных магнитных полей для размагничивания носителей;

-внесение фальсифицированной информации в носители.

Этот вид дестабилизирующего воздействия приводит к реализации трех форм проявления уязвимости информации: уничтожению, искажению и блокированию. К непосредственному воздействию на носители защищаемой информации можно с оговоркой отнести и непреднамеренное оставление их в неохраняемой зоне, чаще всего в общественном транспорте, магазине, на рынке, что приводит к потере

носителей. Несанкционированное распространение конфиденциальной информации может осуществляться

путем:

-словесной передачи (сообщения) информации;

-передачи копий (снимков) носителей информации;

-показа носителей информации;

-ввода информации в вычислительные сети;

-опубликования информации в открытой печати;

-использования информации в открытых публичных выступлениях, в т.ч. по радио, телевидению.

К несанкционированному распространению может привести и потеря носителей

информации. Этот вид дестабилизирующего воздействия приводит к разглашению конфиденциальной

информации. К способам вывода из строя технических средств отображения, хранения, обработки,

воспроизведения, передачи информации и средств связи можно отнести:

-неправильный монтаж средств;

-поломку (разрушение) средств, в т.ч. разрыв (повреждение) кабельных линий связей;

-создание аварийных ситуаций для технических средств (поджог, искусственное затопление, взрыв и др.);

-отключение средств от сетей питания;

-вывод из строя или нарушение режима работы систем обеспечения функционирования средств;

-вмонтирование в ЭВМ разрушающих радио и программных закладок.

Этот вид дестабилизирующего воздействия приводит к реализации трех форм проявления уязвимости информации: уничтожению, искажению и блокированию. Способами нарушения режима работы технических средств отображения, хранения, обработки, воспроизведения, передача информации, средств связи и технологии обработки информации могут быть:

-повреждение отдельных элементов средств;

-нарушение правил эксплуатации средств;

-внесение изменений в порядок обработки информации;

- заражение программ обработки информации вредоносными программами;

-выдача неправильных программных команд;

-превышение расчетного числа запросов;

-создание помех в радио эфире с помощью дополнительного звукового или шумового фона, изменения (наложения) частот передачи информации;

- передача ложных сигналов; ... – подключение подавляющих фильтров в информационные

цепи, цепи питания и заземления;

-нарушение (изменение) режима работы систем обеспечения функционирования средств.

Данный вид дестабилизирующего воздействия также приводит к уничтожению, искажению и блокированию информации. К способам вывода из строя и нарушения режима работы систем обеспечения функционирования технических средств отображения, хранения, обработки, воспроизведения и передачи информации следует отнести:

-неправильный монтаж систем;

- поломку (разрушение) систем или их элементов;

-создание аварийных ситуаций для систем (поджог, искусственное затопление, взрыв и т.д.);

-отключение систем от источников питания;

-нарушение правил эксплуатации систем.

Этот вид дестабилизирующего воздействия приводит к тем же результатам, что и два предыдущих вида.

Со стороны технических средств отображения, хранения, обработки, воспроизведения, передачи информации и средств связи:

1. выход средств из строя;

2. сбои в работе средств;

3. создание электромагнитных излучений.

Выход средств из строя, приводящий к невозможности выполнения операций, может

происходить путем:

-технической поломки, аварии (без вмешательства людей);

-возгорания, затопления (без вмешательства людей);

-выхода из строя систем обеспечения функционирования средств;

-воздействия природных явлений;

-воздействия измененной структуры окружающего магнитного поля;

-заражения программ обработки информации вредоносными программами (путем размножения последних или с зараженных дискет);

-разрушения или повреждения носителя информации, в том числе размагничивания магнитного слоя диска (ленты) из-за осыпания магнитного порошка.

Этот вид дестабилизирующего воздействия приводит к реализации трех форм проявления уязвимости информации: уничтожению, искажению, блокированию. Сбои в работе средств, приводящие к неправильному выполнению операций (ошибкам), могут осуществляться посредством:

-возникновения технических неисправностей элементов средств;

-заражения программ обработки информации вредоносными программами (путем размножения последних или с зараженных дискет);

- воздействия природных явлений;

-воздействия окружающего магнитного поля;

-частичного размагничивания магнитного слоя диска (ленты) из-за осыпания магнитного порошка;

-нарушения режима функционирования систем обеспечения функционирования средств.

Данный вид дестабилизирующего воздействия приводит к реализации четырех форм проявления уязвимости информации: уничтожению искажению, блокированию, разглашению.

Электромагнитные излучения, в том числе побочные, образующиеся в процессе эксплуатации средств, приводят к хищению информации.

Со стороны систем обеспечения функционирования технических средств отображения, хранения, обработки, воспроизведения и передачи информации:

1. выход систем из строя;

2. сбои в работе систем.

Выход систем из строя может происходить путем:

-поломки, аварии (без вмешательства людей);

-возгорания, затопления (без вмешательства людей);

-выхода из строя источников питания;

-воздействия природных явлений.

Этот вид дестабилизирующего воздействия приводит к реализации трех форм проявления уязвимости информации: уничтожению, блокированию, искажению. Сбои в работе систем могут осуществляться посредством:

-появления технических неисправностей элементов систем;

- воздействия природных явлений;

- нарушения режима работы источников питания.

Результатом дестабилизирующего воздействия также являются уничтожение, блокирование, искажение информации.

Со стороны технологических процессов отдельных промышленных объектов является

изменение структуры окружающей среды. Это воздействие осуществляется путем:

-изменения естественного радиационного фона окружающей среды, происходящего при функционировании объектов ядерной энергетики;

- изменения химического состава окружающей среды, происходящего при функционировании объектов химической промышленности;

- изменения локальной структуры магнитного поля, происходящего вследствие деятельности объектов радиоэлектроники и по изготовлению некоторых видов вооружения и военной техники. Этот вид дестабилизирующего воздействия в конечном итоге приводит к хищению конфиденциальной информации.

Со стороны природных явлений включает стихийные бедствия и атмосферные явления (колебания).

К стихийным бедствиям и одновременно видам воздействия следует отнести: землетрясение; наводнение; ураган (смерч); шторм; оползни; лавины; извержения вулканов.

К атмосферным явлениям (видам воздействия) относят: грозу; дождь; снег; перепады температуры и влажности воздуха; магнитные бури.

Способами воздействия со стороны и стихийных бедствий, и атмосферных явлений могут быть:

- разрушение (поломка);

- затопление;

- сожжение носителей информации, средств отображения, хранения, обработки, воспроизведения, передачи информации и кабельных средств связи, систем обеспечения функционирования этих средств;

- нарушение режима работы средств и систем, а также технологии обработки информации.

Эти виды воздействия приводят к пяти формам проявления уязвимости информации: потере, уничтожению, искажению, блокированию и хищению.