Методические указания по выполнению практических работ по дисциплине «Защита информации»

Теоретическая часть: Для создания средств защиты информационных процессов 
и информации необходимо определить природу угроз и путей их возможного проявления 
в компьютерных системах (далее - КС).
Исследование и оценка уровня защиты информации и информационных процессов 
сводится к классификации потенциальных угроз, которые могут быть определены как 
случайные угрозы и преднамеренные угрозы. 
Случайные угрозы 
При исследовании опыта проектирования отмечается, что информация 
подвергается угрозе в процессе ввода, хранения, обработки, вывода и передачи.  
На аппаратном уровне происходят физические изменения уровней сигналов в 
цифровых кодах, несущих информацию. При этом наблюдается изменение «1» на «0» или 
«0» на «1».
На программном уровне, в результате случайных воздействий возможно изменение 
алгоритма обработки информации, что ведет к непредсказуемым последствиям.
Причинами случайного воздействия могут быть: 
• отказы и сбои аппаратуры; 
• помехи на линиях связи от воздействий внешней среды; 
• ошибки человека как звена системы; 
• схемные и схемотехнические ошибки разработчиков; 
• структурные, алгоритмические и программные ошибки; 
• аварийные ситуации и другие воздействия. 
Частота отказов и сбоев аппаратуры увеличивается, если на этапе проектирования 
не учитывают перечисленные выше факторы возникновения случайных угроз.

---

На этапе изготовления и испытаний на качество входящей в компьютерную 
систему аппаратуры влияют полнота и качество технической документации, по которой 
она изготавливается и технологическая дисциплина на этапе изготовления. 
Ошибки человека как звена системы:
• ошибки человека как источника информации,
• неправильные действия работы обслуживающего персонала, 
• ошибки человека, как звена принимающего решения.
Ошибки человека делятся на:
• логические (неправильные решения),
• сенсорные (неправильное восприятия оператором информации), 
оперативные, или моторные (неправильная реализация решения) 
К угрозам случайного характера следует отнести также аварийные ситуации, 
которые могут возникнуть на объекте, где размещена компьютерная система.
К таким аварийным ситуациям следует отнести: 
• отказ функционирования компьютерной системы в целом в результате 
отключения электропитания и освещения; 
• стихийные бедствия: пожар, наводнение и т.п.; 
• отказ системы жизнеобеспечения на объекте эксплуатации компьютерной 
системы. 
Вероятность этих событий связана с правильным размещением, включая его 
географическое размещение, организаций противопожарных мероприятий.