Файл: Исследование политики информационной безопасности Глав 2 Нормативноправовое обеспечение.docx

ВУЗ: Не указан

Категория: Не указан

Дисциплина: Не указана

Добавлен: 03.12.2023

Просмотров: 42

Скачиваний: 1

ВНИМАНИЕ! Если данный файл нарушает Ваши авторские права, то обязательно сообщите нам.
СодержаниеВведениеГлава1. Анализ нормативно - правовых актов в сфере информационной безопасности в налоговых органахГлава1.1 Исследование политики информационной безопасностиГлава1.2 Нормативно-правовое обеспечениеГлава1.3 Угрозы информационной безопасностиГлава 2 Модели угроз и злоумышленников и методы защиты информации в системе налоговых органахГлава 2.1 Модели угроз и злоумышленников в системе налоговых органовГлава 2.2 Методы защиты информации в налоговых органахГлава 2.3 Использование SIEM-системы R-Vision в системе налоговых органовГлава 3 Предложения по защите системы ИБ налоговых органовГлава 3.1 Способы совершенствования системы защиты налоговых органовГлава 3.2 Выбор способа совершенствования моделей защиты налоговых органовЗаключениеСписок использованных источниковТак можешь изменить мой текст так чтобы он подходил под название главы 1.3 Виды угроз информационной безопасности ФНС. вот текст: под угрозой информационной безопасности понимается совокупность условий и факторов, создающие потенциальную опасность, которая приводит к нарушению целостности, конфиденциальности и доступности информации. В настоящее время классификация угроз информационной безопасности выделяет угрозы нарушения: конфиденциальности (несанкционированный доступ к данным, например, получение информации о состоянии счетов клиентов банка); целостности (несанкционированное изменение, добавление или уничтожение данных, например, изменение учетных записей); доступности (ограничение или блокировка доступа к данным, например, невозможность подключения к серверу с базой данных в результате атаки). К основным случайным угрозам безопасности информации относятся: непреднамеренное заражение компьютера вирусами; неосторожные действия, влекущие за собой раскрытие конфиденциальной информации

; потеря, передача кому-либо или раскрытие идентификаторов, которые включают в себя пароли, ключи шифрования, пропуски, идентификационные карточки; несоблюдение политики безопасности или других установленных правил работы с системой; отправка данных на неверный адрес абонента. К основным преднамеренным угрозам можно отнести следующие угрозы: взяточничество, шантаж и другие способы воздействия на персонал или отдельных пользователей, обладающих определенными полномочиями; использование подслушивающих устройств, удаленная фото- и видеосъемка; перехват побочных электромагнитных излучений и наводок (ПЭМИН); перехват данных, передаваемых по каналам связи; кража носителей информации (магнитные диски, ленты, запоминающие устройства); несанкционированное копирование средств массовой информации; кража источников информации (распечатки, отчеты и другие); незаконное получение паролей и других реквизитов. Таким образом, с учетом угроз конфиденциальности, целостности и доступности информации, угроза безопасности информации есть совокупность условий и факторов (явлений, действий или процессов), которые создают потенциальную опасность, в результате которого может произойти утечка информации, модификация (искажение, подмена), уничтожение информации или незаконное блокирование доступа к ней.