Методические указания по выполнению практических работ по дисциплине «Защита информации»

Преднамеренные угрозы 
Для постановки задачи защиты информационных процессов необходим анализ 
объекта защиты на предмет ввода-вывода, хранения и передачи информации и 
возможностей нарушителя по доступу при отсутствии средств защиты. 
Для компьютерных систем характерны следующие штатные каналы доступа к 
информации: 
1. терминалы пользователей; 
2. терминал администратора системы; 
3. средства отображения информации; 
4. средства документирования информации; 
5. средства загрузки программного обеспечения в компьютерной системы; 
6. носители информации (ОЗУ, ДЗУ, бумажные носители); 
7. внешние каналы связи. 
Для реализации НСД нарушитель может получить доступ к аппаратуре, 
программному обеспечению и осуществить хищение, модификацию, разрушение 
информации: 
1. при использовании законными пользователями не по назначению и за 
пределами своих полномочий всех перечисленных штатных средств; 
2. использование посторонними лицами всех перечисленных штатных средств; 
а также по техническим каналам через: 
1. технологические пульты; 
2. внутренний монтаж аппаратуры; 
3. линии связи между аппаратными средствами данной компьютерной системы; 
4. побочное электромагнитное излучение информации средствами данной 
компьютерной системы; 
5. побочные наводки информации по сети электропитания и заземления 
аппаратуры; 
6. побочные наводки информации на вспомогательных и посторонних 
коммуникациях; 
отходы обработки информации в виде бумажных и магнитных носителей, 
брошенных в мусорную корзину 

---

При наличии свободного доступа, при отсутствии служебного персонала 
нарушитель может наблюдать информацию на устройствах отображения, похитить 
информацию, как на бумажных, так и на магнитных носителях.