И методология защиты информации
Виды и способы дестабилизирующего воздействия
Download 0.98 Mb. Pdf ko'rish
|
6 Астахова Л В Теория информационной безопасности Учебное пособие
9.2. Виды и способы дестабилизирующего воздействия
на защищаемую информацию со стороны людей Виды и способы дестабилизирующего воздействия на защищаемую информацию дифференцируются по источникам воздействия. Самое большее количество видов и способов дестабилизирующего воздействия на информацию имеет отношение к людям. Со стороны людей возможны следующие виды воздействия: 1) непосредственное воздействие на носители защищаемой информации. 2) несанкционированное распространение конфиденциальной инфор- мации. 3) вывод из строя технических средств отображения, хранения, обра- ботки, воспроизведения, передачи информации и средств связи. 4) нарушение режима работы перечисленных средств и технологии об- работки информации. 5) вывод из строя и нарушение режима работы систем обеспечения функционирования названных средств. Способами непосредственного воздействия на носители защищаемой информации могут быть: – физическое разрушение носителя (поломка, разрыв и др.); – создание аварийных ситуаций для носителей (поджог, искусственное затопление, взрыв и т. д.); – удаление информации с носителей (замазывание, стирание, обесцве- чивание и др.); – создание искусственных магнитных полей для размагничивания но- сителей; – внесение фальсифицированной информации в носители. Этот вид дестабилизирующего воздействия приводит к реализации трех форм проявления уязвимости информации: уничтожению, искаже- нию и блокированию. К непосредственному воздействию на носители защищаемой информа- ции можно с оговоркой отнести и непреднамеренное оставление их в не- охраняемой зоне, чаще всего в общественном транспорте, магазине, на рынке, что приводит к потере носителей. Несанкционированное распространение конфиденциальной информа- ции может осуществляться путем: словесной передачи (сообщения) информации; 69 передачи копий (снимков) носителей информации; показа носителей информации; ввода информации в вычислительные сети; опубликования информации в открытой печати; использования информации в открытых публичных выступлениях, в том числе по радио, телевидению. К несанкционированному распространению может привести и потеря носителей информации. Этот вид дестабилизирующего воздействия приводит к разглашению конфиденциальной информации. К способам вывода из строя технических средств отображения, хране- ния, обработки, воспроизведения, передачи информации и средств связи можно отнести: неправильный монтаж средств; поломку (разрушение) средств, в том числе разрыв (повреждение) кабельных линий связей; создание аварийных ситуаций для технических средств (поджог, ис- кусственное затопление, взрыв и др.); отключение средств от сетей питания; вывод из строя или нарушение режима работы систем обеспечения функционирования средств; вмонтирование в ЭВМ разрушающих радио- и программных закладок. Этот вид дестабилизирующего воздействия приводит к реализации трех форм проявления уязвимости информации: уничтожению, искаже- нию и блокированию. Способами нарушения режима работы технических средств отображе- ния, хранения, обработки, воспроизведения, передача информации, средств связи и технологии обработки информации могут быть: повреждение отдельных элементов средств; нарушение правил эксплуатации средств; внесение изменений в порядок обработки информации; заражение программ обработки информации вредоносными про- граммами; выдача неправильных программных команд; превышение расчетного числа запросов; создание помех в радио эфире с помощью дополнительного звукового или шумового фона, изменения (наложения) частот передачи информации; передача ложных сигналов; подключение подавляющих фильтров в информационные цепи, цепи питания и заземления; нарушение (изменение) режима работы систем обеспечения функ- ционирования средств. 70 Данный вид дестабилизирующего воздействия также приводит к унич- тожению, искажению и блокированию информации. К способам вывода из строя и нарушения режима работы систем обес- печения функционирования технических средств отображения, хранения, обработки, воспроизведения и передачи информации следует отнести: неправильный монтаж систем; поломку (разрушение) систем или их элементов; создание аварийных ситуаций для систем (поджог, искусственное за- топление, взрыв и т. д.); отключение систем от источников питания; нарушение правил эксплуатации систем. Этот вид дестабилизирующего воздействия приводит к тем же резуль- татам, что и два предыдущих вида. Download 0.98 Mb. Do'stlaringiz bilan baham: |
Ma'lumotlar bazasi mualliflik huquqi bilan himoyalangan ©fayllar.org 2024
ma'muriyatiga murojaat qiling
ma'muriyatiga murojaat qiling