Файл: Виды и состав угроз информационной безопасности (Виды и состав угроз информационной безопасности)).pdf

Со стороны людей возможно следующие виды дестабилизирующих воздействий:

• 1. непосредственное воздействие на носители защищаемой информации;
  2. несанкционированное распространение конфиденциальной информации;
  3. нарушение режима работы технических средств отображение хранения, обработки, воспроизведения, передачи информации, средств связи и технологий обработки информации;
  4. вывод из строя технических средств и средств связи;
  5. вывод из строя и нарушение режима работы систем обеспечения функционирования названных средств.

Способами непосредственного воздействия на носители защищаемой информации могут быть:

1. физическое разрушение носителя информации;
2. создание аварийных ситуации для носителей;
3. удаление информации с носителей;
4. создание искусственных магнитных полей для размагничивания носителей;
5. внесение фальсифицированной информации.

Несанкционированное распространение конфиденциальной информации может осуществляться следующим образом:

1. словесная передача информации (разбалтывание);
2. передача копий носителя информации;
3. показ носителей информации;
4. ввод информации в вычислительные сети и системы;
5. опубликование информации в открытой печати;
6. использование информации в открытых публичных выступлениях;
7. к несанкционированному распространению информации может так же принести и потеря носителей информации.

Способами нарушение работы технических средств и обработки информации могут быть:

1. повреждения отдельных элементов средств
2. нарушение правил эксплуатации средств
3. внесение изменений в порядок обработки информации
4. заражение программ обработки информации вредоносными программами
5. выдача неправильных программных команд
6. превышение расчетного числа запросов
7. создание помех в радио-эфире с помощью дополнительного звукового или шумового фона, изменение (наложение) частот передачи информации
8. передача ложных сигналов
9. подключение подавляющих фильтров в информационные цепи, цепи питание и заземления
10. нарушение режима работы систем обеспечения функционирования средств

К четвертому виду можно отнести следующие способы:

• 1. неправильный монтаж технических средств;
  2. разрушение (поломка) средств, в том числе, повреждения (разрыв) кабельных линий связи;
  3. создание аварийных ситуаций для технических средств;
  4. отключение средств от сетей питания;
  5. вывод из строя или нарушения режима работы систем обеспечения функционирования средств;
  6. монтирование в электронно-вычислительную технику разрушающих радио и программных закладок.

Способом вывода из строя и нарушения режима работы систем обеспечения функционирования технических средств можно отнести:

1. не правильный монтаж систем;
2. разрушение или поломка систем или их отдельных элементов;
3. создание аварийных ситуаций для систем;
4. отключение систем от источников питания;
5. нарушения правил эксплуатации систем.

К дестабилизирующего второго относятся:

1. выход из
2. сбои в средств;
3. создание излучений;

Основными дестабилизирующего второго являются:

1. технические и
2. возгорание средств;
3. выход из систем функционирования
4. негативные природных
5. воздействия структуры магнитного
6. воздействия программных
7. разрушение или носителя
8. возникновение неисправностей средств.

Видами источника воздействия на являются:

1. выход из
2. сбои в системы.

К этого вида

1. поломки и
2. возгорания;
3. выход из источников
4. воздействия явлений;
5. появление неисправностей системы;
6. изменения естественного радиационного фона окружающей среды (на объектах ядерной энергетики);
7. изменения химического состава окружающей среды (на объектах химической промышленности);
8. изменения структуры поля вследствие объектов и при некоторых вооружения и технике.

К бедствиям и видам следует землетрясения, ураган оползни, извержения

К явлениям воздействия) гроза, снег, мороз, изменения воздуха и бури.

Формы уязвимости информации

1. хищение информации или в нём (кража);
2. потеря информации
3. несанкционированное носителя или в нём (разрушение);
4. искажение (несанкционированное модификация, фальсификация и
5. блокирование информации (временное или постоянное);
6. разглашение информации (несанкционированное распространение или раскрытие информации).

Глава 2. Информационная безопасность в Российской Федерации

2.1. Источники угроз информационной безопасности Российской Федерации

По общей угрозы безопасности Федерации на виды:

1. угрозы правам и человека и в духовной и деятельности, групповому и сознанию, возрождению
2. угрозы обеспечению политики Федерации;
3. угрозы отечественной информации, индустрию информатизации, и обеспечению внутреннего в ее и этой на рынок, а обеспечению сохранности и использования информационных
4. угрозы информационных и средств и как уже так и на России.

Угрозами правам и человека и в духовной и деятельности, групповому и сознанию, возрождению могут ^[5]

1. принятие органами власти, государственной субъектов Федерации правовых ущемляющих права и граждан в духовной и деятельности;

2. создание на получение и распространение в Федерации, в том с телекоммуникационных

3. противодействие, в том со криминальных реализации своих прав на и тайну, переписки, переговоров и иных

1. нерациональное, ограничение к необходимой
2. противоправное специальных воздействия на групповое и сознание;
3. неисполнение органами власти, государственной субъектов Федерации, местного организациями и требований законодательства, отношения в сфере;
4. непﺍравомерное достﺍупа к инфоﺍрмационным федеﺍральных госудаﺍрственной оﺍрганов власти Российской оﺍрганов самоупﺍравления, к аﺍрхивным к откﺍрытой значимой
5. дезоﺍрганизация и системы и культуﺍрных включая
6. наﺍрушение пﺍрав и человека и в массовой
7. вытеснение российских инфоﺍрмационных агентств, сﺍредств массовой инфоﺍрмации с внутﺍреннего инфоﺍрмационного рынка и усиление зависимости дﺍуховной, экономической и политической сфеﺍр общественной жизни России от заﺍрубежных инфоﺍрмационных структур;
8. девальвация ценностей, образцов культуры, на насилия, на и ценностях, ценностям, в обществе;
9. снижение нравственного и потенциала России, что осложнит трудовых для и новейших в том информационных;
10. манипулирование (дезинформация, или информации)^[6].

Угрозами обеспечению политики Федерации являться:

• 1. монополизация рынка его сектоﺍров и инфоﺍрмационными
  2. блокиﺍрование госудаﺍрственных массовой по российской и аудитории;
  3. низкая инфоﺍрмационного госудаﺍрственной Российской вследствие квалифициﺍрованных отсﺍутствия фоﺍрмирования и госудаﺍрственной политики.

Угﺍрозами отечественной инфоﺍрмации, индустﺍрию инфоﺍрматизации, и обеспечению внутﺍреннего в ее и этой на рынок, а обеспечению сохﺍранности и использования инфоﺍрмационных могﺍут

1. пﺍротиводействие достﺍупу Российской Федеﺍрации к новейшим инфоﺍрмационным технологиям, взаимовыгодномﺍу и равноправному участию российских пﺍроизводителей в миﺍровом разделении тﺍруда в индустﺍрии инфоﺍрмационных услуг, сﺍредств инфоﺍрматизации, телекоммﺍуникации и связи, инфоﺍрмационных пﺍродуктов, а также создание условий для усиления
2. технологической России в современных технологий;
3. закупка государственной импортных информатизации, и при отечественных не по характеристикам образцам;
4. вытеснение с рынка производителей информатизации, и
5. увеличение за специалистов и интеллектуальной

Угрозами информационных и средств и как уже так и на России, являться:

1. противоправные сбор и информации;
2. нарушения обработки
3. внедﺍрение в и изделия реализующих не докﺍументацией на эти
4. разработка и пﺍрограмм, ноﺍрмальное инфоﺍрмационных и систем, в том систем информации;
5. уничтожение, радиоэлектронное или сﺍредств и обﺍработки телекоммﺍуникации и
6. воздействие на системы автоматизиﺍрованных обﺍработки и информации;
7. компﺍрометация и кﺍриптографической информации;
8. утечка по каналам;
9. внедﺍрение устﺍройств для инфоﺍрмации в сﺍредства хﺍранения и инфоﺍрмации по связи, а в помещения государственной власти, предприятий, учреждений и организаций независимо от формы собственности;
10. уничтожение, повреждение, разрушение или хищение машинных и других носителей информации;
11. перехват информации в сетях передачи данных и на линиях связи, дешифрование этой информации и навязывание ложной информации;
12. использование несертифицированных отечественных и зарубежных информационных технологий, средств защиты информации, средств информатизации, телекоммуникации и связи при создании и развитии российской информационной инфраструктуры;
13. несанкционированный доступ к информации, находящейся в банках и базах данных;
14. нарушение законных ограничений на распространение информации.

Источники угроз информационной безопасности Российской Федерации подразделяются на внешние и внутренние.

К внешним источникам относятся:

1. деятельность иностранных политических, экономических, военных, разведывательных и информационных структур, направленная против интересов Российской Федерации в информационной сфере;
2. стремление ряда стран к доминированию и ущемлению интересов России в мировом информационном пространстве, вытеснению ее с внешнего и внутреннего информационных рынков;
3. обострение международной конкуренции за обладание информационными технологиями и ресурсами;
4. деятельность международных террористических организаций;
5. увеличение технологического отрыва ведущих держав мира и наращивание их возможностей по противодействию созданию конкурентоспособных российских информационных технологий;
6. деятельность космических, воздушных, морских и наземных технических и иных средств (видов) разведки иностранных государств;
7. разработка рядом государств концепций информационных войн, предусматривающих создание средств опасного воздействия на информационные сферы других стран мира, нарушение нормального функционирования информационных и телекоммуникационных систем, сохранности информационных ресурсов, получение несанкционированного доступа к ним.

К внутренним источникам относятся:

критическое состояние отечественных отраслей промышленности;

1. неблагоприятная криминогенная обстановка, сопровождающаяся тенденциями сращивания государственных и криминальных структур в информационной сфере, получения криминальными структурами доступа к конфиденциальной информации, усиления влияния организованной преступности на жизнь общества, снижения степени защищенности законных интересов граждан, общества и государства в информационной сфере;
2. недостаточная координация деятельности федеральных органов государственной власти, органов государственной власти субъектов Российской Федерации по формированию и реализации единой государственной политики в области обеспечения информационной безопасности Российской Федерации;
3. недостаточная разработанность нормативной правовой базы, регулирующей отношения в информационной сфере, а также недостаточная правоприменительная практика;
4. неразвитость институтов гражданского общества и недостаточный государственный контроль за развитием информационного рынка России;
5. недостаточное финансирование мероприятий по обеспечению информационной безопасности Российской Федерации;
6. недостаточная экономическая мощь государства;
7. снижение эффективности системы образования и воспитания, недостаточное количество квалифицированных кадров в области обеспечения информационной безопасности;
8. недостаточная активность федеральных органов государственной власти, органов государственной власти субъектов Российской Федерации в информировании общества о своей деятельности, в разъяснении принимаемых решений, в формировании открытых государственных ресурсов и развитии системы доступа к ним граждан;
9. отставание России от ведущих стран мира по уровню информатизации федеральных органов государственной власти, органов государственной власти субъектов Российской Федерации и органов местного самоуправления, кредитно-финансовой сферы, промышленности, сельского хозяйства, образования, здравоохранения, сферы услуг и быта граждан.

2.2. Угрозы национальной безопасности Российской Федерации

Состояние отечественной экономики, несовершенство системы организации государственной власти и гражданского общества, социально-политическая поляризация российского общества и криминализация общественных отношений, рост организованной преступности и увеличение масштабов терроризма, обострение межнациональных и осложнение международных отношений создают широкий спектр внутренних и внешних угроз национальной безопасности страны^[7].