52. Провести анализ возможных угроз безопасности информационным системам по следующему признаку - природе возникновения

По природе возникновения различают:

• естественные угрозы, вызванные воздействиями на ИС объективных физических процессов или стихийных природных явлений;

• искусственные угрозы безопасности ИС, вызванные деятельностью человека.

53. Провести анализ возможных угроз безопасности информационным системам по следующему признаку - степени преднамеренности проявления

• угрозы, вызванные ошибками или халатностью персонала, например некомпетентное использование средств защиты; ввод ошибочных данных и т. п.;

• угрозы преднамеренного действия, например действия злоумышленников.

Угрозы случайного действия и/или угрозы, вызванные ошибками или халатностью персонала.

Основные непреднамеренные искусственные угрозы ИС (действия, совершаемые людьми случайно, по незнанию, невнимательности или халатности, из любопытства, но без злого умысла):

• неумышленные действия, приводящие к частичному или полному отказу системы или разрушению аппаратных, программных, информационных ресурсов системы (неумышленная порча оборудования, удаление, искажение файлов с важной информацией или программ, в том числе системных и т.п.);

• неправомерное отключение оборудования или изменение режимов работы устройств и программ;

• неумышленная порча носителей информации;

• запуск технологических программ, способных при некомпетентном использовании вызывать потерю работоспособности системы (зависания или зацикливания) или осуществляющих необратимые изменения в системе (форматирование и разрушению носителей информации, удаление данных и т.д.);

• нелегальное внедрение и использование неучтенных программ (игровых, обучающих, технологических и др.) с последующим необоснованным расходованием ресурсов (загрузка процессора, захват оперативной памяти и памяти на внешних носителях);

• заражение компьютера вирусами;

• неосторожные действия, приводящие к разглашению конфиденциальной информации, или делающие ее общедоступной;

• разглашение, передача или утрата атрибутов разграничения доступа (паролей, ключей шифрования, идентификационных карточек, пропусков и т.п.);

• игнорирование организационных ограничений (политики безопасности) при работе в системе;

• некомпетентное использование, настройка или неправомерное отключение средств защиты персоналом службы безопасности.

Преднамеренные угрозы связаны с целенаправленными действиями нарушителя. В качестве нарушителя могут выступать служащий, посетитель, конкурент, наемник и т. д. Действия нарушителя могут быть обусловлены разными мотивами: недовольством служащего своей карьерой, сугубо материальным интересом (взятка), любопытством, конкурентной борьбой, стремлением самоутвердиться любой ценой и т. п.

54. Провести анализ возможных решений по защите объектов информационных систем от преднамеренных угроз

Преднамеренные угрозы связаны с целенаправленными действиями нарушителя. В качестве нарушителя могут выступать служащий, посетитель, конкурент, наемник и т. д. Действия нарушителя могут быть обусловлены разными мотивами: недовольством служащего своей карьерой, сугубо материальным интересом (взятка), любопытством, конкурентной борьбой, стремлением самоутвердиться любой ценой и т. п.

Для защиты объектов информационных систем (ИС) от преднамеренных угроз должны быть решены следующие задачи:

• создание системы охраны объекта ИС;

• организация работ с конфиденциальными информационными ресурсами на объектах ИС;

• противодействие наблюдению в оптическом диапазоне;

• противодействие подслушиванию;

• защита от злоумышленных действий обслуживающего персонала и пользователей.

Объект, на котором производятся работы с ценной конфиденциальной информацией, имеет, как правило, несколько рубежей защиты:

• контролируемая территория;

• здание;

• помещение;

• устройство, носитель информации;

• программа;

• информационные ресурсы.

Механизмы защиты от шпионажа и диверсий используются для защиты первых четырех рубежей. Причем в качестве носителей информации рассматриваются как материальные носители (компьютерные, бумажные и т.п.), так и пользователи, обслуживающий персонал.

Система охраны объекта ИС создается с целью предотвращения несанкционированного проникновения на территорию и в помещения объекта посторонних лиц, обслуживающего персонала и пользователей.

Состав системы охраны зависит от охраняемого объекта. В общем случае она должна включать следующие компоненты: инженерные конструкции; охранную сигнализацию; средства наблюдения; подсистему доступа па объект; дежурную смену охраны.