11. Угрозы безопасности коммерческой информации

В условиях информатизации особую опасность представля­ют также такие способы несанкционированного доступа к конфиденциальной информации, как копирование, подделка, уничтожение.

Копирование. При несанкционированном доступе к конфиденциальной информации копируют: документы, содержащие интересующую злоумышленника информацию; технические но­сители; информацию, обрабатываемую в автоматизированных информационных системах. Ис­пользуются следующие способы копирования: светокопирование, фотокопирование, термокопиро­вание, ксерокопирование и электронное копиро­вание.

Подделка. В условиях конкуренции подделка, модификация и имитация приобретают большие масштабы. Злоумышленники подделывают дове­рительные документы, позволяющие получить определенную информацию, письма, счета, бух­галтерскую и финансовую документацию; подде­лывают ключи, пропуска, пароли, шифры и т. п. В автоматизированных информационных сис­темах к подделке относят, в частности, такие злонамеренные действия, как фальсификация (або­нент-получатель подделывает полученное сооб­щение, выдавая его за действительное в своих интересах), маскировка (абонент-отправитель мас­кируется под другого абонента с целью получе­ния им охраняемых сведений).

Уничтожение. Особую опасность представляет уничтожение информации в автоматизирован­ных базах данных и базах знаний. Уничтожается информация на магнитных носителях с помощью компактных магнитов и программным путем («ло­гические бомбы»). Значительное место в преступ­лениях против автоматизированных информаци­онных систем занимают саботаж, взрывы, разру­шения, вывод из строя соединительных кабелей, систем кондиционирования.

12. Классификация основных источников угроз безопасности информации

Основными источниками угроз безопасности информации АС организации являются:

• непреднамеренные (ошибочные, случайные, необдуманные, без злого умысла и корыстных целей) нарушения установленных регламентов сбора, обработки и передачи информации, а также требований безопасности информации и другие действия сотрудников (в том числе администраторов средств защиты) структурных подразделений организации при эксплуатации АС организации, приводящие к непроизводительным затратам времени и ресурсов, разглашению сведений ограниченного распространения, потере ценной информации или нарушению работоспособности отдельных рабочих станций (АРМ), подсистем или АС организации в целом;

• преднамеренные (в корыстных целях, по принуждению третьими лицами, со злым умыслом и т.п.) действия сотрудников подразделений организации, допущенных к работе с АС организации, а также сотрудников подразделений организации, отвечающих за обслуживание, администрирование программного и аппаратного обеспечения, средств защиты и обеспечения безопасности информации;

• воздействия из других логических и физических сегментов АС организации со стороны сотрудников других подразделений организации, в том числе программистов-разработчиков прикладных задач, а также удаленное несанкционированное вмешательство посторонних лиц из телекоммуникационной сети организации и внешних сетей общего назначения (прежде всего Internet) через легальные и несанкционированные каналы подключения сети организации к таким сетям, используя недостатки протоколов обмена, средств защиты и разграничения удаленного доступа к ресурсам АС организации;

• деятельность международных и отечественных преступных групп и формирований, политических и экономических структур, а также отдельных лиц по добыванию информации, навязыванию ложной информации, нарушению работоспособности системы в целом и ее отдельных компонент;

• деятельность иностранных разведывательных и специальных служб, направленная против интересов организации;

• ошибки, допущенные при проектировании АС организации и ее системы защиты, ошибки в программном обеспечении, отказы и сбои технических средств (в том числе средств защиты информации и контроля эффективности защиты) АС организации;

• аварии, стихийные бедствия и т.п.