Файл: ГОСы шпоры.docx

При рассмотрении в качестве субъекта, причинившего ущерб какую-либо личность, категория "ущерб" справедлива только в том случае, когда можно доказать, что он причинен, то есть деяния личности необходимо квалифицировать в терминах правовых актов, как состав преступления. Поэтому, при классификации угроз безопасности информации в этом случае целесообразно учитывать требования действующего уголовного права, определяющего состав преступления.

3.5 Виды ущерба. Структура прямых и косвенных потерь при реализации угроз безопасности информации.

моральный и материальный ущерб деловой репутации организации;
моральный, физический или материальный ущерб, связанный с разглашением персональных данных отдельных лиц;
материальный (финансовый) ущерб от разглашения защищаемой (конфиденциальной) информации;
материальный (финансовый) ущерб от необходимости восстановления нарушенных защищаемых информационных ресурсов;
материальный ущерб (потери) от невозможности выполнения взятых на себя обязательств перед третьей стороной;
моральный и материальный ущерб от дезорганизации деятельности организации;
материальный и моральный ущерб от нарушения международных отношений.

По своей сути любой ущерб, его определение и оценка имеют ярко выраженную экономическую основу. Не является исключением и ущерб, наносимый информационной безопасности объекта (предприятия).

С позиции экономического подхода общий ущерб информационной безопасности предприятия складывается из двух составных частей: прямого и косвенного ущерба.

Прямой ущерб информационной безопасности предприятия возникает вследствие утечки конфиденциальной информации. Косвенный ущерб — потери, которые несет предприятие в связи с ограничениями на распространение информации, в установленном порядке отнесенной к категории конфиденциальной.

Общий ущерб безопасности предприятия от утечки конфиденциальной информации определяют следующим образом.

Проводят классификацию всех имеющихся на предприятии сведений по степени их важности. С этой целью методом экспертной оценки с привлечением специалистов структурных подразделений предприятия, участвующих в выполнении работ по различным направлениям его деятельности, разрабатывают единую шкалу сведений, содержащих конфиденциальную информацию — так называемый рейтинг важности информации. В рейтинге отражаются все сведения, включенные в перечни информации, подлежащей защите.

Методической основой для разработки такого рейтинга служит метод экспертного анализа в совокупности с методом объективного количественного оценивания. На основе рейтинга важности информации сопоставляют (соотносят) включенные в него сведения с количественными показателями возможного ущерба, определяемого расчетным или экспертным путем.

4. Каналы и методы несанкционированного доступа к информации.

методы и пути утечки информации из информационной системы; паразитная (нежелательная) цепочка носителей информации, один или несколько из которых являются (могут быть) правонарушителем или его специальной аппаратурой. Играют основную роль в защите информации, как фактор информационной безопасности.

4.1 Понятие и сущность канала несанкционированного доступа к информации и канала утечки информации. Различия между этими видами каналов, их состав и общая характеристика. Специально создаваемые и потенциально существующие каналы НСД.

Канал утечки информации – путь неправомерного выхода информации за пределы защищаемой зоны ее функционирования, или установленного круга лиц.

Канал несанкционированного доступа – путь, используя который, можно получить неразрешенный, преднамеренный или случайный доступ к защищаемой информации.

В зависимости от физической природы возникновения информационных сигналов, а также среды их распространения и способов перехвата, технические каналы утечки информации можно разделить на электромагнитные, электрические, параметрические и вибрационные.

Состав и характеристика каналов несанкционированного доступа.

1. Каналы оперативной связи

a. Каналы оперативной телефонной связи.

b. Радиосвязь

2. Переписка по служебным вопросам

a. Публикация материалов в открытой печати, либо оглашение их по радио/ТВ;

b. Переписка с иностранцами, телефонные переговоры;

c. Подготовка различных научных трудов, включающих защищаемую информацию;

d. Нарушение установленных правил государственной регистрации НИОКР;

e. Ведение конфиденциального делопроизводства с нарушением требований нормативных актов;

f. Патентно-лицензионная и изобретательская работа (открытая переписка по закрытой тематике, самостоятельная переписка без ведома патентного подразделения;

3. Материальные потоки – доступ к защищаемой информации во время ее перевозки

4. Техничсеские каналы

5. Внешние «окна» - визуально-оптические каналы дистанционного доступа.

6. Людские потоки

a. Прием и увольнение сотрудников

b. Посещение предприятия командированными лицами

c. Нарушение при проведение конфиденциальных работ

d. Нарушение правил доступа сотрудников к защищаемой информации

e. Выезд сотрудников за рубеж

f. Нарушение пропускного и внутреннего режима

g. Неправильная организация прохождения практики студентами

h. Посещение выставок сотрудниками предприятия

i. Курсы повышения классификации.

Методы несанкционированного доступа.

1. Психологический

2. Прямое подслушивание

3. Визуальный съем

4. Отходы

5. Мониторинг открытых источников

6. Анализ архитектурных особенностей

(Еще немного инфы про каналы) Лишняя инфа

К каналам несанкционированного доступа к конфиденциальной информации относятся:

1. Установление контакта с лицами, имеющими или имевшими доступ к конфиденциальной информации;

2. Вербовка и (или) внедрение агентов;

3. Организация физического проникновения к носителям конфиденциальной информации;

4. Подключение к средствам отображение, хранения, обработки, воспроизведения и передачи информации средствам связи;

5. Прослушивание речевой конфиденциальной информации;

6. Визуальный съем конфиденциальной информации;

7. Перехват электромагнитных излучений;

8. Исследование выпускаемой продукции, производственных отходов и отходов процессов обработки информации;

9. Изучение доступных источников информации;

10. Подключение к системам обеспечения производственной деятельности предприятия;

11. Замеры и взятие проб окружающей объект среды;

12. Анализ архитектурных особенностей некоторых категорий объектов.

4.2 Методы несанкционированного доступа к информации, применяемые при использовании каждого канала.

Методы несанкционированного доступа.

1. Психологический (инициативное сотрудничество; подкуп;сотрудничество под угрозой.)

2. Прямое подслушивание

3. Визуальный съем:

- визуально-оптическое;

- с помощью приборов наблюдения в ИК-диапазоне;

- наблюдение с консервацией изображения (фото- и киносъемка);

- телевизионное наблюдение, в том числе и с записью изображения;

- лазерное наблюдение;

- радиолокационное наблюдение;

- радиотеплолокационное наблюдение.