14) Объекты защиты информации. Классификация объектов защиты информации (ози).
ИНФ-НАЯ БЕЗ-СТЬ-защищенность информации и поддерживающей инфраструктуры от случайных или преднамеренных воздействий естественного или искусственного характера, что чревато нанесением ущерба владельцам или пользователям информации и поддерживающей инфраструктуры.
БЕЗ-СТЬ Д-Х – это такое состояние хранимых обрабатываемых и принимаемых данных, при которых невозможно их случайное или преднамеренное:
1) получение
2) изменение
3) уничтожение
ЗАЩИТА ДАННЫХ – совокупность целенаправленных действий мероприятий по обеспечению безопасности данных. Следовательно, защита данных – процесс обеспечения безопасности данных, а безопасность – состояние данных, как конечный результат процесса защиты.
Для обеспечения защиты данных необходимы методы и способы защиты.
МЕТОД И СПОСОБ ЗД – совокупность приемов и операция, реализующих функции защиты данных функций, параллирование, шифрование.
МЕХАНИЗМ ЗАЩИТЫ – совокупность средств защиты, функционирующих совместно для выполнения определенной задачи по защите данных. Пример: механизм защиты протоколов (криптографические протоколы); механизмы защиты ОС.
На основании методов защиты реализуются средства защиты, к каким относятся датчики сигнализации, устройства шифрования и дешифрования, программы параллирования и распараллирование.
15) Концептуальная модель безопасности информации (кмби)
с
КМБИ включает:
1. Цели БИ (или данных)
2. Источники информации
3. Источники угроз
4. Угрозы
5. Объекты угроз
6. Способы защиты
7. Направление защиты
8 Средства защиты
9. Способы доступа.
1. Цели.
*цели, преследуемые владельцем инф
* цели, преследуемые злоумышленником
**Ознакомление
** Модификация
** Уничтожение
2.Источники.
* люди
* публикации
* документы
* технические средства
* технологические носители
*продукция
* отходы
3. Источники угроз
* конкуренты
* преступники
* административные органы
4. Угрозы
* целостности
* угрозы конфиденциальности
* угрозы полноте информации
* угрозы доступности информации
5. Объекты угроз
*сведения о составе
* сведения о состоянии
* сведения о деятельности
6. Способы защиты
* упреждение
* предотвращение
* пресечение
* противодействие
7. Направление защиты
* правовая
* организационная
* инженерно-техническая
8 Средства защиты
* физические
* аппаратные
* программные
* криптографические
9. Способы доступа.
* за счет несанкционированного доступа
* за счет утечки информации или данных
* за счет разглашения данных.
16) Основные угрозы безопасности данных в кс.
Угроза безопасности – поступательно существующая возможность случайного или преднамеренного действия иди бездействия, в результате которого может быть нарушена безопасность данных
НСД – это злоумышленное или случайное действие, которое нарушает технологическую схему обработки данных и ведет к получению, модификации, уничтожению данных.
Воздействия в результате которых может быть нарушена безопасность, включает
1)случайные воздействия природной среды
2)целенаправленное воздействие нарушителя (шпионаж, разрушение компонентов информационно-вычислительной системы, использование прямых каналов утечки данных)
3)внутренние возмущающие факторы (отказы аппаратуры, ошибки в математическом или программном обеспечении, недостаточная квалификация и подготовка персонала)
К случайным воздействиям окружающей среды относятся:
1. пожар
2. наводнение
3. стихийные действия (ураганы, смерчи)
4. высоковольтные разряды природные
5. землетрясение
Целенапраленные воздействия делятся на:
1) неумышленные (непреднамеренные)
2) умышленные (преднамеренные)
Неумышленные (непреднамеренные) воздействия вызывают ошибками проектирования системы (как систему, которую мы защищаем так и с той самой, которая защищает); ошибки в программном обеспечении; случайные сбои в работе средств вычислительной техники и коммуникационных линий; сбои в энергоснабжении; ошибки пользователей; воздействия на аппаратуру физических полей при несоблюдении условий электромагнитной совместимости.
Умышленные (преднамеренные) воздействия обуславливается несанкционированными действиями обслуживающими персонала и несанкционированным доступом к ресурсам информационно-вычислительных систем, в том числе и посторонними лицами.