Mundarija: i-bob. Video axborot xavfsizligi tahdidlarining tasnifi

Huquqbuzarlarning turlari va turlarini aniqlash, ularning maqsadlari
Buzg'unchi - kirishni boshqarish qoidalarini buzgan holda video ma'lumotlarga kirish huquqiga ega bo'lgan kirish sub'ekti, shuningdek, texnik sizib chiqish kanallari orqali video ma'lumotlarini ushlab turgan shaxs.
Videoma'lumotlarga yoki videokuzatuv tizimining tarkibiy qismlariga kirish huquqiga ko'ra, qoidabuzarlar ikki turga bo'linadi:

• 
  tashqi qoidabuzarlar – videokuzatuv tizimiga kirish imkoniga ega bo‘lmagan, tizimdan tashqaridan tahdidlarni amalga oshiruvchi qoidabuzarlar;
  
• 
  insayderlar – videokuzatuv tizimiga kirish huquqiga ega bo‘lgan, shu jumladan videokuzatuv tizimida tahdidlarni bevosita amalga oshiruvchi foydalanuvchilar.
  

Ichki qoidabuzarlar nazorat qilinadigan zonada ishlayotgan rejimga va tashkiliy-texnik himoya choralariga, shu jumladan jismoniy shaxslarga videokuzatuv tizimi va uning tarkibiy qismlariga kirishiga ruxsat berishning belgilangan tartibiga, shuningdek tartibni nazorat qilishga bog'liq bo'lgan tahdidlarni amalga oshirishda eng katta qobiliyatga ega. ishning.
Hujjatga [6] muvofiq, axborot xavfsizligiga tahdidlar quyidagi turdagi qoidabuzarlar tomonidan amalga oshirilishi mumkin:

• 
  xorijiy davlatlarning maxsus xizmatlari;
  
• 
  terroristik, ekstremistik guruhlar;
  
• 
  jinoiy guruhlar (jinoiy tuzilmalar);
  
• 
  tashqi shaxslar (jismoniy shaxslar);
  
• 
  raqobatchi tashkilotlar;
  
• 
  dasturiy ta’minot, apparat va dasturiy ta’minotni ishlab chiquvchilar, ishlab chiqaruvchilar, yetkazib beruvchilar;
  
• 
  o‘rnatish, ishga tushirish, o‘rnatish, ishga tushirish va boshqa turdagi ishlarni bajarishda ishtirok etuvchi shaxslar;
  
• 
  axborot tizimining ishlashini ta’minlovchi yoki operator infratuzilmasini ta’minlovchi shaxslar (ma’muriyat, qo‘riqlash, farroshlar va boshqalar);
  
• 
  axborot tizimi foydalanuvchilari;
  
• 
  axborot tizimining ma’murlari va xavfsizlik ma’murlari;
  
• 
  sobiq xodimlar (foydalanuvchilar).
  

Yuqoridagi ro'yxatga ma'lum bir videokuzatuv tizimining o'ziga xos xususiyatlaridan kelib chiqqan holda ortiqcha bo'lgan buzg'unchilar turlari bundan mustasno:

• 
  xorijiy davlatlarning (davlatlar bloklarining) maxsus xizmatlari - videokuzatuv tizimida qayta ishlangan videoma'lumotlar xavfsizligini buzish bilan bog'liq bo'lgan faoliyati uchun past motivatsiya tufayli ularning mavjudligi ehtimoldan yiroq emas;
  
• 
  raqobatdosh tashkilotlar - ahamiyatga ega bo'lgan filiali bo'lib, raqobatchi tashkilotlar mavjud emas;
  
• 
  dasturiy ta’minot va texnik vositalarni ishlab chiquvchilar, ishlab chiqaruvchilar, yetkazib beruvchilar – tegishli emas deb hisoblanadi. Videokuzatuv tizimi ip-texnologiyalar bozorida yuqori obro'ga ega ishonchli ishlab chiqaruvchilarning litsenziyalangan dasturiy ta'minotidan foydalanadi, ularning xodimlari ma'lumotlarni oshkor qilishdan va ishlarni bajarishda shaxsiy ma'lumotlar xavfsizligini buzishdan manfaatdor emas, chunki bu huquqdan mahrum bo'lishiga olib kelishi mumkin. litsenziyalanadigan faoliyatni amalga oshirish;
  
• 
  axborot tizimlari ma’murlari va xavfsizlik ma’murlari – xodimlar bilan ishlash doirasida mazkur mansabdor shaxslarga nisbatan ularni tanlash, ishga joylashtirish, lavozimga tayinlash bo‘yicha tashkiliy choralar ko‘riladi, bu esa ularning noqonuniy xatti-harakatlari ehtimolini istisno qiladi.
  

Shunday qilib, idoraning videokuzatuv tizimining maqsadi va faoliyatining xususiyatlaridan kelib chiqqan holda, ichki tartibbuzarlar soniga 2 - 4, 7 - 9, 11 turdagi qoidabuzarlar kiradi.
Videoma'lumotlar xavfsizligiga tahdidlarni amalga oshirish uchun qoidabuzarlarning turlari, ularning mumkin bo'lgan maqsadlari 4.1-jadvalda keltirilgan.
4.1-jadval – Qoidabuzarlarning turlari va turlari, ularning maqsadlari

Qoidabuzarlarning ko’rinishi	Qoidabuzarlarning turlari	Video axborot xavfsizligiga tahdidlarni amalga oshirishning mumkin bo'lgan maqsadlari
Terrorchi ekstremistik guruhlar	Tashqi	Davlatga, uning alohida faoliyat sohalariga yoki iqtisodiyot tarmoqlariga zarar yetkazish. Terroristik harakatlarni sodir etish. Mafkuraviy yoki siyosiy motivlar. Davlat organlari, tashkilotlari faoliyatini beqarorlashtirish.
Jinoiy guruhlar (jinoiy tuzilmalar) Tashqi shaxslar (jismoniy shaxslar)	Tashqi Tashqi	Firibgarlik yoki boshqa jinoiy usullar bilan mulkiy zarar yetkazish. Keyinchalik sotish va moliyaviy foyda olish maqsadida zaifliklarni aniqlash. Mafkuraviy yoki siyosiy motivlar. Firibgarlik yoki boshqa jinoiy usullar bilan mulkiy zarar yetkazish. Qiziqish yoki o'z-o'zini anglash istagi (holatni tasdiqlash). Keyinchalik sotish va moliyaviy foyda olish maqsadida zaifliklarni aniqlash.
O'rnatish, sozlash, ishga tushirish uchun jalb qilingan shaxslar	Ichki	Aldash yoki ishonchni buzish orqali mulkiy zarar etkazish. Qasddan, ehtiyotsiz yoki malakasiz harakatlar
Videokuzatuv tizimining ishlashini ta'minlovchi yoki operator infratuzilmasini ta'minlovchi shaxslar (ma'muriyat, xavfsizlik, farroshlar)	Ichki	Aldash yoki ishonchni buzish orqali mulkiy zarar etkazish. Qasddan, ehtiyotsiz yoki malakasiz harakatlar
Videokuzatuv tizimi foydalanuvchilari	Ichki	Firibgarlik yoki boshqa jinoiy usullar bilan mulkiy zarar yetkazish. Qiziqish yoki o'z-o'zini anglash istagi (holatni tasdiqlash). O'tgan harakatlar uchun qasos. Qasddan, ehtiyotsiz yoki malakasiz harakatlar.