2. Характер происхождения угроз

1. Умышленный фактор (хищение носителей информации, разглашение информации, несанкционированный доступ, копирование данных, прослушивание);

2. Естественный фактор (стихийные бедствия, несчастные случаи, ошибки и сбои в работе аппаратуры);

3. Классы каналов несанкционированного получения информации.

1 класс: проявляются безотносительно к обработке информации и без доступа злоумышленника к элементам АС, например, прослушивание переговоров.

2 класс: проявляются безотносительно к обработке информации с доступом злоумышленника к элементам АС, но без изменения последних, например, ксерокопирование материалов.

3 класс: проявляются в процессе обработки информации с доступом злоумышленника к элементам АС с изменением последних, например, подставное лицо.

4. Источники появления угроз

1. Технические устройства (например, средства аудио- и видеозаписи);

2. Человек (вероятнее всего - участники переговоров)

5. Причины нарушения целостности информации

1. Объективные. Угрозы, обусловленные этими причинами, не связаны непосредственно с деятельностью людей и являются случайными по характеру происхождения угрозами, например, стихийные бедствия);

2. Субъективные. Угрозы, обусловленные этими причинами, непосредственно связаны с деятельностью человека и являются :

• преднамеренными (деятельность разведок иностранных государств, промышленный шпионаж, деятельность недобросовестных сотрудников);

• непреднамеренными (недостаточная подготовка и низкий уровень знаний участников переговоров.

6. Потенциально возможные злоумышленные действия

1. Прослушивание по телефону (проводному, радиотелефону, сотовому);

2. Прослушивание помещения;

3. Кража документов на бумажном и на небумажном носителе;

4. Ксерокопирование или фотографирование;

5. Шантаж и подкуп участников переговоров;

6. Кратковременное проникновение в помещение, с целью установки прослушивающих устройств, кражи или ксерокопии документов;

7. Похищение участника переговоров;

8. Внедрение своих людей в состав персонала конкурирующей фирмы;

2 Часть Цель работы:

Необходимо для выбранного объекта защиты информации сформулировать требования по защите и предложить подходы к увеличению его защищенности по следующим пунктам:

1. Определить требования к защите информации.

2. Классифицировать автоматизированную систему.

3. Определить факторы, влияющие на требуемый уровень защиты информации.

4. Выбрать или разработать способы и средства защиты информации.

5. Построить архитектуру системы защиты информации.

6. Сформулировать рекомендации по повышению уровня защищенности.

1. Требования к защите информации.

В информационных системах общего пользования должны быть обеспечены:

1. Предупреждение возможных неблагоприятных последствий нарушения порядка доступа к информации;

2. Своевременное обнаружение фактов неправомерных действий в отношении информации;

3. Проведение мероприятий, направленных на предотвращение неправомерных действий в отношении информации ( защита от действий пользователей в отношении информации, приводящих, в том числе к уничтожению и копированию);

4. Проведение мероприятий по постоянному контролю за обеспечением защищенности информации;

5. Недопущение воздействия на технические средства информационной системы, в результате которого может быть нарушено их функционирование.