Файл: Виды и состав угроз информационной безопасности (Понятие угрозы защищаемой информации).pdf

Введение

Информация считается итогом отображения и обработки в человеческом сознании обилия окружающего мира, дает собой сведения об находящихся вокруг человека предметах, явлениях природы, деятельности других людей.

Под защитой информации в настоящее время понимается область науки и техники, которая включает совокупность средств, способов и методик людской работы, нацеленных на обеспечение защиты всех видов информации в организациях и предприятиях всевозможных направлений работы и всевозможных форм собственности.

Информация, которая подлежит защите, может быть представлена на любых носителях, может храниться, обрабатываться и передаваться разными методами и способами.

Целями защиты информации считаются: предотвращение разглашения, утечки и несанкционированного доступа к охраняемым сведениям; предотвращение противоправных действий по устранению, трансформации, искажению, копированию, блокированию информации; предотвращение иных форм нелегального вмешательства в информационные ресурсы и информационные системы; обеспечение правового режима документированной информации как объекта собственности; защита конституционных прав людей на сбережение личной тайны и конфиденциальности индивидуальных данных, имеющихся в информационных системах; сохранение государственной тайны, конфиденциальности документированной информации в соответствии с законодательством; обеспечение прав субъектов в информационных процессах и при разработке, производстве и использовании информационных систем, технологии и средств их обеспечения.

Информационная безопасность - это состояние защищенности информации среды общества, обеспечивающее ее формирование, использование и развитие в интересах граждан, организаций, государств.

Угрозы информации выражаются в несоблюдении ее единства, конфиденциальности, полноты и доступности.

Цель предоставленной работы состоит в определении видов угроз информационной безопасности и их состава.

Глава 1. Понятие и структура угроз защищаемой информации

Понятие угрозы защищаемой информации

Угроза – это потенциальная возможность определенным образом нарушить информационную безопасность, т.е. угрозы информации выражаются в нарушении ее целостности, конфиденциальности, полноты и доступности.

При рассмотрении вопросов защиты информации понятие угрозы трактуется несколько в узком смысле как потенциальная возможность несанкционированного или случайного воздействия на информацию, приводящее к ее утрате, искажению, модификации и т.д.

Попытка реализации угрозы называется атакой, а тот, кто предпринимает такую попытку, – злоумышленником. Потенциальные злоумышленники называются источниками угрозы.

Есть три различных подхода в определении угроз, которые включают в себя следующее:

1. угроза рассматривается как потенциально существующая ситуация (возможность, опасность) нарушения безопасности информации, при этом безопасность информации значит, что информация располагается в таком защищённом виде, который способен противостоять любым дестабилизирующим воздействиям;
2. угроза трактуется как явление (событие, случай или же вероятность их возникновения), следствием которых могут быть нежелательные влияния на информацию;
3. угроза ориентируется как реальные или же потенциально вероятные действия, или же обстоятельства, приводящие к той или другой форме проявления уязвимости информации.

Любая угроза не объединяется к чему-то конкретному, она состоит из определённых взаимосвязанных компонентов, каждый из которых сам по себе не составляет угрозу, но является её частью. Сама угроза появляется только при совокупном их содействии.

Подчеркнем, что само понятие "угроза" в разных ситуациях зачастую трактуется по-разному. Например, для подчеркнуто открытой организации угроз конфиденциальности может просто не существовать — вся информация считается общедоступной; однако в большинстве случаев нелегальный доступ представляется серьезной опасностью. Иными словами, угрозы, как и все в ИБ, зависят от интересов субъектов информационных отношений (и от того, какой ущерб является для них неприемлемым).

Угрозы защищаемой информации связаны с её уязвимостью, то есть неспособностью информации автономно противостоять дестабилизирующим воздействиям, нарушающим её статус. А несоблюдение статуса защищаемой информации состоит в несоблюдении её физической сохранности, логической структуры и содержания, доступности для правомочных пользователей, конфиденциальности (закрытости для посторонних лиц), и выражается по средствам реализации шести форм проявления уязвимости информации.

Прежде всего угроза обязана иметь некие сущностные проявления, а каждое проявление принято именовать явлением, значит, одним из признаков и вместе с тем одной из составляющих угроз должно быть явление.

В базе любого явления лежат составляющие причины, которые считаются его движущей мощью и которые в собственную очередь обоснованы определёнными жизненными обстоятельствами или же предпосылками. Эти предпосылки и условия относятся к моментам, формирующим вероятность дестабилизирующего влияния на информацию. Таким образом, факторы являются её одним признаком и составляющей угрозы

Еще одним определённым признаком угрозы считается её направленность, то есть итог, к которому может привести дестабилизирующее влияние на информацию.

Структура угроз

Угроза защищаемой информации – совокупность явлений, факторов и условий, создающих опасность нарушения статуса информации.

Для раскрытия структуры угроз нужно признаки угроз конкретизировать содержательной частью, которые в свою очередь обязаны раскрыть характер явлений и факторов, квалифицировать их состав и состав условий.

К сущностным проявлениям угрозы относятся:

1. источник дестабилизирующего воздействия на информацию (от кого или чего исходят эти воздействия);
2. виды дестабилизирующего воздействия на информацию (каким образом);
3. способы дестабилизирующего воздействия на информацию (какими приёмами, действиями осуществляются и реализуются виды дестабилизирующего воздействия).

К факторам кроме причин и обстоятельств следует отнести наличие каналов и способов несанкционированного доступа к конфиденциальной информации для влияния на информацию со стороны лиц, не имеющих к ней разрешённого доступа.

А так же, в качестве классифицирующего признака угроз информационной безопасности могут быть применены их направленность и происхождение.

По направленности угрозы информационной безопасности могут быть классифицированы следующим образом:

а) для личности:

– нарушение конституционных прав и свобод граждан на поиск, получение, передачу, производство и распространение объективной информации;

– лишение права граждан на неприкосновенность частной жизни;

– нарушение права граждан на защиту своего здоровья от нео­сознаваемой человеком вредной информации;

– посягательства на объекты интеллектуальной собственности;

б) для общества:

– препятствия в построении информационного общества;

– лишение права на духовное обновление общества, сохране­ние его нравственных ценностей, утверждение в обществе идеалов высокой нравственности, патриотизма и гуманизма, развитие мно­говековых духовных традиций Отечества, пропаганду национального, культурного наследия, норм морали и общественной нравст­венности;

– манипулирование массовым сознанием;

– создание атмосферы, препятствующей приоритетному разви­тию современных телекоммуникационных технологий, сохранению и развитию отечественного научного и производственного потен­циала;

в) для государства:

– противодействие:

– защите интересов личности и общества;

– построению правового государства;

– формированию институтов общественного контроля за орга­нами государственной власти;

– формированию системы подготовки, принятия и реализации решений органами государственной власти, обеспечивающей баланс интересов личности, общества и государства;

– защите государственных информационных систем и государ­ственных информационных ресурсов;

– защите единого информационного пространства страны.

По происхождению основные угрозы жизненно важным интересам личности, общества и государства в информационной сфере вклю­чают:

а) внутренние:

– отставание России от ведущих стран мира по уровню инфор­матизации;

– ослабление роли русского языка как государственного языка Российской Федерации;

– размывание единого правового пространства страны вследст­вие принятия субъектами Российской Федерации нормативных пра­вовых актов, противоречащих Конституции Российской Федерации и федеральному законодательству;

– разрушение единого информационного и духовного простран­ства России, активизация различного рода религиозных сект, нано­сящих значительный ущерб духовной жизни общества, представля­ющих прямую опасность для жизни и здоровья граждан;

– отсутствие четко сформулированной информационной поли­тики, отвечающей национальным целям, ценностям и интересам;

б) внешние:

– целенаправленное вмешательство и проникновение в деятель­ность и развитие информационных систем Российской Федерации;

– стремление сократить использование русского языка как сред­ства общения за пределами России;

– попытки не допустить участия России на равноправной осно­ве в международном информационном обмене;

– подготовка к информационным войнам и использование ин­формационного оружия.

Глава 2. Угрозы нарушения конфиденциальности, доступности и целостности информации

Источники дестабилизирующего влияния

К источникам дестабилизирующего влияния на информацию относятся:

1. люди;

2. технические способы отображения, хранения, обработки, проигрывания, передачи информации, способы связи;

3. системы обеспечения функционирования технических средств;

4. технологические процессы отдельных категорий промышленных объектов;

5. природные появления.

Наиболее распространенным, разнообразным и опасным источником дестабилизирующего влияния на защищаемую информацию считаются люди. Он таков, вследствие того, что на защищаемую информацию влияют всевозможные категории людей, как работающих, так и неработающих на предприятии.

К данному источнику относятся:

а) сотрудники данного предприятия;

б) лица, не работающие на предприятии, но имеющие доступ к защищаемой информации в силу служебного положения;

в) сотрудники государственных органов разведки иных государств и конкурирующих предприятий;

г) лица из преступных структур.

Технические способы считаются вторыми по значению источником дестабилизирующего влияния на защищаемую информацию в силу их многообразия.

К данному источнику относятся:

1. электронно-вычислительная техника;
2. электрические и автоматические машинки и копировально-множительная техника;
3. средства видео и звукозаписывающей и воспроизводящей техники;
4. средства телефонной, телеграфной, факсимильной, громкоговорящей;
5. средства радиовещания и телевидения;
6. средства кабельной и радиосвязи.

Третий источник дестабилизирующего влияния на информацию подключает системы электроснабжения, водоснабжения, теплоснабжения, кондиционирования. К данному источнику примыкают вспомогательные электронные и радиоэлектронные системы и способы.

К четвертому источнику относятся технологические процессы обработки всевозможных объектов ядерной энергетики, химической индустрии, радиоэлектроники, а еще объекты по приготовлению кое-каких видов вооружения и военнослужащей техники, которые изменяют естественную структуру окружающей среды.