22. .Что угрожает информационной безопасностиКис?

К основнымугрозам безопасности информациии нормальногофункцио-нирования ИСотносятся:

• утечка конфиденциальнойинформации;

• компрометацияинформации;

• несанкционированное использование информационных ресурсов;

• ошибочное использование информационныхресурсов;

• несанкционированный обмен информацией междуабонентами;

• отказ отинформации;

• нарушение информационногообслуживания;

• незаконное использованиепривилегий.

Утечка конфиденциальной информации– это бесконтрольныйвыходконфиденциальнойинформациизапределыИСиликругалиц,которымонабыла доверена по службе или стала известна в процессе работы. Этаутечкаможет быть следствием разглашения конфиденциальной информации,уходаинформации по различным, главным образом техническим, каналам,несанкци-онированного доступа к конфиденциальной информации различнымиспособа-ми.

Несанкционированный доступ– это противоправноепреднамеренноеовладение конфиденциальной информацией лицом, не имеющим правадоступак охраняемымсведениям.

Компрометация информации(один из видов информационныхинфекций)реализуется, как правило, посредством несанкционированных изменений вБД,в результате чего ее потребитель вынужден либо отказаться от нее, либопред-принятьдополнительныеусилиядлявыявленияизмененийивосстановленияистинных сведений. При использовании скомпрометированнойинформациипотребитель подвергается опасности принятия неверныхрешений.

Несанкционированное использование информационных ресурсов, соднойстороны, является следствием их утечки и средством их компрометации, сдру-гой стороны, оно имеет самостоятельное значение, так как можетнанестибольшой ущерб управляемой системе (вплоть до полного выхода ИТ изстроя)или ееабонентам.

Ошибочное использование информационных ресурсов, будучисанкциони-рованным, может привести к разрушению, утечке или компрометацииуказан-ных ресурсов. Данная угроза чаще всего является следствием ошибок,имею-щихся в ПОИТ.

Несанкционированный обмен информацией между абонентамиможетпривести к получению одним из них сведений, доступ к которым емузапрещен.Последствия возникают те же, что и при несанкционированномдоступе.

Отказ от информациисостоит в непризнании получателем илиотправи-телем этой информации фактов ее получения или отправки. Это позволяетод-ной из сторон расторгать заключенные финансовые соглашения«техническим»путем, формально не отказываясь от них, но нанося тем самым второйсторонезначительныйущерб.

Нарушение информационного обслуживания– угроза, источникомкото-рой является сама ИТ. Задержка с предоставлением информационныхресурсовабоненту может привести к тяжелым для него последствиям. Отсутствиеупользователя своевременных данных, необходимых для принятиярешения,

может вызвать его нерациональныедействия.

Незаконное использование привилегийосновано на том, что любая защи-щенная система содержит средства, используемые в чрезвычайныхситуациях,или средства, которые способны функционировать с нарушениемсуществую-щей политики безопасности. Например, на случай внезапной проверкипользо-ватель должен иметь возможность доступа ко всем наборам системы.Обычноэти средства используются администраторами, операторами, системнымипро-граммистами и другими пользователями, выполняющими специальныефунк-ции.

Вредоносные программы– это программы, цель которых – порчаинфор-мации в БД и ПОкомпьютеров.