Axborot tahdidlari va ularning turlari tushunchasi Qurilish tizimining asoslari axborot xavfsizligi

Maxsus zararli dastur
– « kompyuter viruslari» - Bular o'zlarining nusxalarini yaratib, kompyuterga joylashtirilganidan keyin mustaqil ravishda kengayishi mumkin bo'lgan kichik dasturlar. Muayyan sharoitlarda viruslar tizimga salbiy ta'sir ko'rsatadi;
– "Qurt" - har bir kompyuter yuklash bilan faollashtirilgan kommunal xizmatlar. Ular tizim yoki tarmoq ichida harakat qilish qobiliyatiga ega va shunga o'xshash viruslarga ko'payadi. Dasturlarning ko'chkiga o'xshash namunalari aloqa kanallari, xotira va keyin operatsiyani blokirovka qilish uchun ortiqcha yuklashga olib keladi;
– "Trojan otlari" - Bunday dasturlar "yashirinish" ni boshqarish ostida foydali ariza, Aslida, kompyuterga zarar etkazing: Dasturni yo'q qiling, tajovuzkor fayllarini maxfiy ma'lumotlar bilan nusxalash va oldinga yo'naltirish.
Axborotni himoya qilishning asosiy xususiyatlaridan biri bu zamonaviy axborot tizimlarida iloji boricha ma'lumotlarning tahdidlarini aniqlashning to'liqligi hisoblanadi. Hatto bitta o'zgarmagan (e'lon qilinmagan, hisobga olinmagan), beqarorlashtiruvchi omil asosan himoya qilish samaradorligini kamaytirishi mumkin (va hatto kamaytirmaydi).
- bu Natijada axborotning xavfsizligi (ma'lumotlar) xavfsizligi buzilishi mumkin bo'lgan tasodifiy yoki qasddan harakat yoki harakatsizlikning potentsial imkoniyati.
Axborot xavfsizligi tahdidi - axborot va / yoki ruxsatsiz va / yoki ixtiyoriy ravishda ta'sir qilish bilan bog'liq potentsial yoki aslida mavjud bo'lgan xavflarni keltirib chiqaradigan shartlar va omillar to'plami.
Tahdid - bu Xavfga muhtoj bo'lgan qadriyatlarga muhtoj bo'lgan erkak, narsa, voqea yoki g'oya.
Tahdid - bu Muayyan usulda ma'lumot xavfsizligini buzish uchun imkoniyat.
Tahdidni amalga oshirishga urinish hujum deb ataladi va bunday urinishga urinadigan kishi tajovuzkordir. Potentsial hujumchilar tahdid manbalari deb nomlanadi.
Ko'pincha tahdid bu Binobarin, axborotni himoya qilish tizimidagi zaif joylarning mavjudligi. Aqlli joydan foydalanish mumkin bo'lgan paytdan boshlab vaqt oralig'i, ushbu zaiflikni bartaraf etish uchun o'zgarishlar kiritilgunga qadar ushbu zaiflik bilan bog'liq bo'lgan (bu bog'liqlik) bilan bog'liq bo'lgan (aloqador) deb ataladigan paytgacha vaqt oralig'i.
Tizim zaifligining sabablari:
- Elektron ma'lumotlarni qayta ishlash tizimida ishlatiladigan texnik vositalar xususiyatlari.
Masalan, agar ma'lumotlar disketada yozilgan bo'lsa, unda uning yaxlitligi osonlikcha buzilgan bo'lishi mumkin mexanik shikastlanish, harorat va namlik, elektromagnit maydonlar va boshqa omillarning ta'siri.
- Ishlatilgan dasturiy ta'minot xususiyatlari.
Masalan, Internetga kirish uchun parollar bitta disk faylida saqlanishi mumkin. Shuning uchun, tajovuzkor bu faylni topishi va Internetga kirish uchun notanish parolidan foydalanishi tahdid mavjud.
- Elektron ma'lumotlarni qayta ishlash tizimi bilan ishlaydigan xodimlarning xatti-harakatlarining o'ziga xos xususiyatlari.
Masalan, ba'zi foydalanuvchilar o'zlarining parollarini individual barglarga kirish va ushbu yozuvlarni ish joyida saqlash uchun yozadilar. Tabiiyki, tajovuzkor bunday varaqni topishi va notanish paroldan foydalanishi tahdid mavjud.