2.5 Причины нарушения целостности информации.
Целостность информации – это свойство информации и гарантия того, что информация существует в её неизменном и доступном виде, при хранении, и её передачи.
Поддержка целостности баз данных гарантирует сохранение информации на сервере базы данных, при отказе аппаратуры, сбоях программ, а так же предотвращение её искажения. Обеспечение целостности информации связано с обеспечением её достоверности. В качестве нарушителя целостности информации рассматривается субъект, который несанкционированно воздействует на информационно-вычислительные ресурсы системы.
Выделяют две причины нарушения целостности информации в базах данных:
несанкционированный доступ к базе данных;
неверные изменения данных в процессе транзакции.
Проблемы обеспечения целостности информации не могут решаться в рамках стандартных методов. Тогда приходиться полагаться на дополнительные средства, которые помогут с этим справляться:
использовать защищенность операционных систем;
применять криптографические средства;
использовать межсетевые экраны.
При поддержки целостности информации пользователь должен придерживаться правил, которые для безопасности нарушать нельзя. Ограничения целостности не зависят от её пользователей.
Действия направленные на нарушения целостности информации делятся на: субъективные преднамеренные и объективные непреднамеренные.
Субъективные преднамеренные действия:
диверсия – специальная организация взрывов, пожаров и др.;
непосредственные действия над носителем – уничтожение информации, хищение информации, подмена носителей;
информационное воздействие - электромагнитное облучение, ввод в компьютерные системы разрушающих программных средств, воздействие на психику личности психотропным оружием.
Объективные непреднамеренные действия:
ошибки людей;
отказы обслуживающего персонала;
сбои людей;
выход из строя аппаратуры, программ, систем;
стихийные бедствия;
кратковременные сбои аппаратуры и программ;
несчастные случаи;
электромагнитная несовместимость.
Потенциально возможные злоумышленные действия.
Злоумышленник — это лицо, предпринявшее попытку выполнения запрещенных действий по ошибке или осознанно из корыстных интересов или без такового и использующее для этого различные возможности, методы и средства.
Злоумышленником будем называть нарушителя, намеренно идущего на нарушение из корыстных побуждений.
Злоумышленник отражает свои практические и теоретические возможности, знания, время и место действия и т.п. Для достижения своих целей злоумышленник должен приложить усилия, затратить определенные ресурсы. Исследовав причины нарушений, можно либо повлиять на эти причины, либо точнее определить требования к системе защиты от данного вида нарушений или преступлений.
В каждом конкретном случае, исходя из конкретной технологии обработки информации, может быть определена модель злоумышленника , которая должна быть адекватна реальному нарушителю.
При разработке модели злоумышленника определяются:
предположения о категориях лиц, к которым может принадлежать злоумышленник;
предположения о мотивах нарушителя;
предположения о квалификации нарушителя и его технической оснащенности;
ограничения и предположения о характере возможных действий злоумышленников.
Злоумышленниками могут быть:
пользователи системы;
персонал, обслуживающий технические средства (инженеры, техники);
сотрудники отделов разработки и сопровождения ПО (прикладные и системные программисты);
технический персонал, обслуживающий здания (уборщики, электрики, сантехники и другие сотрудники, имеющие доступ в здания и помещения, где расположены компоненты);
сотрудники службы безопасности информации;
руководители различных уровней должностной иерархии.
Посторонние лица, которые могут быть злоумышленниками:
посетители;
представители организаций, взаимодействующих по вопросам обеспечения жизнедеятельности организации;
клиенты;
представители конкурирующих организаций или лица, действующие по их заданию;
лица, случайно или умышленно нарушившие пропускной режим;
любые лица за пределами контролируемой территории.
Можно выделить три основных мотива злоумышленников: самоутверждение, безответственность и корыстный интерес.
При злоумышленниках, вызванных безответственностью, пользователь целенаправленно или случайно производит какие либо разрушающие действия, не связанные тем не менее со злым умыслом. В большинстве случаев это следствие некомпетентности или небрежности.
Некоторые пользователи считают получение доступа к системным наборам данных крупным успехом.
Нарушение безопасности информации может быть вызвано и корыстным интересом пользователя системы. В этом случае он будет целенаправленно пытаться преодолеть систему защиты для доступа к хранимой, передаваемой и обрабатываемой информации.
Даже если информация имеет средства, чрезвычайно усложняющие проникновение, полностью защитить ее от этого практически невозможно.