Вредоносное воздействие на информацию и их классификация.

Вредоносное воздействие является реализацией угрозы безопасности информации, приводящей к изменению одной или нескольких характеристик безопасности этой информации и в конечном счете к нанесению ущерба и(или) обладателю обрабатываемой в ней информации. Поэтому вредоносное воздействие можно определить как непосредственное или опосредованное воздействие на информацию результатом которого является нанесение ущерба оператору и (или) обладателю обрабатываемой в ней информации.

Нарушитель информации – физическое лицо, преднамеренные или непреднамеренные (случайные) действия которого в определенных условиях могут привести к нарушению безопасности информации, обрабатываемой в автоматизированной системе. В зависимости от того совершаются ли нарушителем безопасности информации подлежащие защите в автоматизированной системе действия способные привести к нарушению (изменению значений) характеристик безопасности этой информации преднамеренно (с определенной целью или непреднамеренно (случайно, по ошибке) нарушители подразделяются:

1. нарушителей безопасности информации совершающих свои действия преднамеренно с определенной целью. Такие нарушители безопасности информации называются злоумышленниками

2. Нарушители безопасности информации, совершающие свои действия непреднамеренно. Такие нарушители называются непреднамеренными нарушителями безопасности по наличию права постоянного или разового доступа в пределах контролируемой зоны объекта информатизации содержащую в себе автоматизированную систему безопасности нарушители подразделятся на два типа

   1. Нарушители не имеющие доступа в контролируемую зону объекта информатизации, содержащего в своём составе автоматизированную систему и способные реализовывать свои вредоносные действия по нарушению безопасности информации, подлежащие защите в автоматизированной системе (далее – вредоносные воздействия) только за пределами контролируемой зоны объекта информатизации, содержащего в себе автоматизированную систему. Такие нарушители безопасности информации называются внешними нарушителями безопасности информации

   2. нарушители безопасности информации имеющие доступ в контролируемую зону объекта информатизации содержащего в себе автоматизированную систему и способные реализовывать свои вредоносные воздействия в различных местах контролируемой зоны этого объекта информатизации и на различные компоненты (объекты защиты информации) автоматизированной системы. Такие нарушители безопасности информации называются внутренними нарушителями безопасности информации

Внешними нарушителями безопасности информации –злоумышленниками могут быть :

1. Агенты разведывательных служб иностранных государств

2. Физические лица, причастные к криминальным структурам

3. Физические лица, причастные к конкурентам (конкурирующим организациям, операторам автоматизированной системы или обладателя обрабатываемой в этой системе информации)

4. Физические лица, причастные к недобросовестным партнерам оператора АС и (или) обладателя обрабатываемой в этой системе информации

5. Внешние субъекты (физические лица) не относящиеся к персоналу АС и не являющиеся работниками оператора этой системы и работниками исполнителя работ по созданию этой автоматизированной системы

Внешний нарушитель безопасности информации – злоумышленник может иметь следующие возможности:

1. на стадии эксплуатации АС:

   1. осуществлять несанкционированный доступ к каналам связи автоматизированной системы, выходящем за пределы контролируемой зоны объекта информатизации, содержащего в себе автоматизированную систему.

   2. Осуществлять несанкционированный доступ к информации, подлежащей защите в автоматизированной системе через автоматизированные рабочие места, подключенные к сетям связи общего пользования и (или) сетям международного информационного обмена

   3. Осуществлять несанкционированный доступ к информации, подлежащий защите в автоматизированной системе с использованием специальных программных воздействий посредством программных вирусов и других вредоносных программ

   4. Осуществлять несанкционированное воздействие на информацию, подлежащую защите в АС через внедрение в технические и программные средства этой АС, которое в процессе её эксплуатации могут оказаться за пределами контролируемой зоны объекта информатизации содержащего в себе АС закладочных устройств и вредоносных программ

   5. Осуществлять несанкционированный доступ к фрагментам информации подлежащей защите в АС через её технические средства обработки информации содержащие фрагменты этой информации (остаточную информацию) и которая в процессе эксплуатации могут оказаться за пределами контролируемой зоны объекта информатизации, содержащего в себе автоматизированную систему.

   6. Осуществлять несанкционированный доступ к фрагментам информации подлежащих защите, зафиксированным на отчуждаемый носитель информации при попадании этого носителя за пределы контролируемой зоны объекта информатизации, содержащего в себе автоматизированную систему

   7. Осуществлять несанкционированный доступ к информации, подлежащей защите в автоматизированной системе через использование специальных средств технической разведки при выходе информативного сигнала за пределы контролируемой зоны объекта информатизации, содержащего в себе автоматизированную систему

   8. Осуществлять несанкционированный доступ к защищаемой информации через информационные системы взаимодействующие с автоматизированной системой при их подключении к этой автоматизированной системе.

2. На стадиях создания автоматизированной системы

   1. Осуществлять несанкционированный доступ к информации об автоматизированной системе с целью её дальнейшего использования для нарушения безопасности информации, подлежащей защите в этой автоматизированной системе, через автоматизированные рабочие места разработчиков автоматизированной системы и стенды разработчика, подключенные к сетям связи общего пользования и (сетям международного информационного обмена

   2. осуществлять внедрение в технические средства обработки информации автоматизированной системы закладочных устройств

   3. Осуществлять внедрение в программные средства обработки информации автоматизированной системы алгоритмических и или программных закладок.

Внутренними нарушителями безопасности информации вАС могут быть как физические лица, относящиеся к персоналу этой АС, так и физические лица, не относящиеся к персоналу АС, но получившие санкционированный доступ в контролируемую зону объекта информатизации, содержащего в себе автоматизированную систему. Возможности внутреннего нарушителя существенным образом зависят от того, к какой группе он относится, от действующий в пределах контролируемой зоны режимных и организационно-технических мер защиты, в том числе

Внутренние нарушители подразделяются на 6 групп в соответствие с разделением персонала автоматизированной системы на классы и группы.

К первой группе внутренних нарушителей относятся администраторы АС. Внутренний непреднамеренный нарушитель первой группы может:

1. На стадии эксплуатации АС:

   1. допускать ошибки в настройках программного обеспечения АС при внесении в них несанкционированных изменений.

   2. Допускать ошибки в составе модулей ПО АС при санкционированном изменении их состава

   3. Забывать оповещать персонал АС об изменениях в работе АС или допускать ошибки при оповещении.

   4. Ошибочно изменять конфигурацию технических средств АС

   5. Ошибочно удалять за пределы контролируемой зоны объекта информатизации, включающую в себя автоматизированную систему, замененную в результате ремонта технических средств обработки информации АС носителя информации, содержащие фрагменты информации, подлежащие защите в АС

2. На стадиях создания АС внутренний непреднамеренный нарушитель не имеет возможности оказания вредоносного воздействия на информацию, подлежащую защите вАС и на средства её обработки:

Ко второй группе нарушителей относятся администраторы БД. Внутренний непреднамеренный нарушитель второй группы может :

1. На стадии эксплуатации АС:

   1. Допускать ошибки при изменении настроек ПОсистем управления БД

   2. Допускать ошибки при изменении состава и структуры БД АС

   3. Забывать оповещать персонал АС об изменениях в работе СУБД АС или допускать ошибки при таком оповещении

   4. Ошибочно удалять за пределы контролируемой зоны объекта информатизации, содержащего в себе автоматизированную систему используемые для резервного копирования БД АС и настроек СУБД АС носители, содержащие фрагменты информации, подлежащей защите в АС

2. На стадиях создания АС внутренний непреднамеренный нарушитель не имеет возможности оказания вредоносного воздействия на информацию, подлежащую защите вАС и на средства её обработки

К третьей группе внутренних нарушителей относятся администраторы ВС АС. Внутренний непреднамеренный нарушитель третьей группы на стадии эксплуатации АС может:

1. Допускать ошибки при установке общего ПО и специального ПО из эталонных пакетов ПО

2. Допускать ошибки при изменении сетевых настроек серверов и коммутационного оборудования

3. Забывать оповещать персонал АС об изменениях в работе ВС АС или допускать ошибки при таком оповещении

На стадиях создания АС внутренний непреднамеренный нарушитель не имеет возможности оказания вредоносного воздействия на информацию, подлежащую защите вАС и на средства её обработки.

К четвертой группе внутренних нарушителей относятся администраторы безопасности информации(персонал службы обеспечения безопасности информации) АС. Внутренний непреднамеренный нарушитель четвертой группы может на стадии эксплуатации:

1. Допускать ошибки при изменении учетных записей в автоматизированной системе

2. Допускать ошибки при изменении учетных записей в СУБД АС

3. Ошибочно удалять за пределы контролируемой зоны объекты информатизации, содержащие в себе АС, используемые для резервного копирования программного обеспечения и настроек АС носители, содержащие фрагменты информации, подлежащие защите в АС

4. Допускать ошибки при изменении конфигурации технических и программных средств АС, а так же её системы защиты информации

На стадиях создания АС внутренний непреднамеренный нарушитель не имеет возможности оказания вредоносного воздействия на информацию, подлежащую защите вАС и на средства её обработки

К пятой группе внутренних нарушителей относятся персонал технического обслуживания средств технического обеспечения АС. Внутренний непреднамеренный нарушитель пятой группы может:

1. На стадии эксплуатации АС:

   1. Допускать ошибки при изменении конфигурации и настроек средств технического обеспечения АС

   2. Ошибочно удалять за пределы контролируемой зоны объекты информатизации, содержащего в себе АС, замененную в результате ремонта технических средств обработки информации АС носители, содержащие фрагменты информации, подлежащие защите в АС

2. На стадиях создания АС внутренний непреднамеренный нарушитель не имеет возможности оказания вредоносного воздействия на информацию, подлежащую защите вАС и на средства её обработки.

К шестой группе внутренних нарушителей относятся пользователи АС. Внутренний нарушитель шестой группы – злоумышленник может на стадии эксплуатации АС получать несанкционированный доступ к фрагментам информации, подлежащей защите в АС

На стадиях создания АС может иметь все возможности лица являющегося внешним нарушителем.

Внутренний непреднамеренный нарушитель шестой группы не имеет возможности оказания вредоносного воздействия на информацию подлежащую защите в АС и на средства её обработки.

Документированная информация и информационный ресурс.

Основным свойством информации является ее идеальность. Свойство идеальности обуславливает другое важное свойство – двойственность. Информация существует только тогда, когда она зафиксирована, отображена на материальном носители информации, т.е. когда она материализована. При этом материализованная информация рассматривается как отдельный класс объектов, составными частямя которого являются материальные объекты – носители и зафиксированная на них информация.

Среди всего многообразия документов уже давно выделяют отдельный вид документов –компьютерные(машинные), электронные документы.

Электронный документ - документ, выполненный как структурированный набор данных, созданный программно техническими средствами.

Электронный носитель: материальный носитель используемый для записи, хранения и воспроизведения информации обрабатываемой с помощью средств вычислительной техники.

Основным свойством превращения информации в документ, документированную информацию является: 1.ее фиксация на каком-либо носителе. 2.возможность определения зафиксированной информации или ее носителя.

Формы фиксации информации:

1. Форма фиксации при которых инфа доступны для непосредственного восприятия и понимания человеком с помощью его органов чувств без спец. навыков и тех. средств.

2. Форма фиксации при которых инфа не предназначена для непосредственного восприятия и понимания человеком с помощью его органов чувств или для ее восприятия требуется дополнительная обработка.

Реквизит документа – элемент оформления документа содержащий опр. сведения.

К основным реквизитам документа относится также реквизит(гриф) ограничения доступа к документу и реквизиты придающие документу юридическую силу. Гриф ограничения доступа к документу – реквизит официального документа свидетельствующий об особом характере инфы. Пример такого реквизита – гриф секретности. К реквизитам придающим документу юридическую силу относятся в первую очередь дата создания и подпись.

Электронно-цифровая подпись(ЭЦП) – это реквизит электронного документа предназначенный для защиты от подделки, полученный в результате криптографического преобразования инфы с использованием закрытого ключа ЭЦП позволяющей определить владельца.

Информационный ресурс – документированная информация содержащаяся в информационных системах.

12