Файл: Виды и состав угроз информационной безопасности (Меры предотвращения угроз информационной безопасности).pdf

Анализ состояния ситуации в области защиты информации показывает, что в промышленно развитых странах мира существует вполне сложившаяся система защиты информации (ЗИ) в устройствах обработки данных. И, тем не менее, угрозы средствам и методам защиты информации не только не уменьшаются, но и достаточно интенсивно возрастают.

Развитие новых информационных технологий сопровождается такими негативными явлениями, как промышленный шпионаж, компьютерные преступления и несанкционированный доступ (НСД) к конфиденциальной информации. Возникли новые понятия «кибертерроризм», «информационная война» и т.п. Поэтому защита информации является важнейшей государственной задачей в любом государстве. Острая необходимость в защите информации в России нашла выражение в создании Государственной системы защиты информации (ГСЗИ) и в развитии правовой базы информационной безопасности.

Защита информации должна обеспечивать предотвращение ущерба в результате утери (хищения, утраты, искажения, подделки) информации в любом ее виде. Организация мер защиты информации должна проводиться в полном соответствии с действующими законами и нормативными документами по безопасности информации, интересами пользователей информации. Чтобы гарантировать высокую степень защиты информации, необходимо постоянно решать сложные научно-технические задачи разработки и совершенствования средств ее защиты.

В настоящее время широко используются информационные технологии, с их появлением актуальной становится проблема защиты информации.

Цель данной курсовой работы состоит в определении видов угроз информационной безопасности и их состава.

Объектом исследования являются сети и информация, передаваемая по компьютерным сетям.

Предметом исследования является обеспечение информационной безопасности сетей.

Для выполнения поставленной цели, необходимо выполнить ряд задач:

- рассмотреть основные угрозы безопасности сети в теоретических источниках;

- провести обзор возможных мер обеспечения безопасности сети и средств защиты;

- провести оценку эффективности мероприятий по защите информации.

Курсовая работа состоит из введения, двух глав, заключения, списка использованных источников и приложений.

При написании курсовой работы использовались труды таких ученых, как Алферов А.П., Белкин П.Ю., Коженевский С.Р., Коул Э., Кравченко В.А., Партыка Т.Л. и других.

ГЛАВА 1. УГРОЗЫ ИНФОРМАЦИОННОЙ БЕЗОПАСНОСТИ И МЕРЫ ПРЕДОТВРАЩЕНИЯ

1.1. Понятие и виды угроз информационной безопасности

Под угрозой безопасности информации в компьютерной сети (КС) понимают событие или действие, которое может вызвать изменение функционирования КС, связанное с нарушением защищенности обрабатываемой в ней информации.^[1]

Уязвимость информации — это возможность возникновения такого состояния, при котором создаются условия для реализации угроз безопасности информации.

Атакой на КС называют действие, предпринимаемое нарушителем, которое заключается в поиске и использовании той или иной уязвимости. Иначе говоря, атака на КС является реализацией угрозы безопасности информации в ней.

Существует три различных подхода в определении угроз, которые включают в себя следующее:

угроза рассматривается как потенциально существующая ситуация (возможность, опасность) нарушения безопасности информации, при этом безопасность информации означает, что информация находится в таком защищённом виде, который способен противостоять любым дестабилизирующим воздействиям;
угроза трактуется как явление (событие, случай или возможность их возникновения), следствием которых могут быть нежелательные воздействия на информацию;
угроза определяется как реальные или потенциально возможные действия, или условия, приводящие к той или другой форме проявления уязвимости информации.

Любая угроза не сводится к чему-то однозначному, она состоит из определённых взаимосвязанных компонентов, каждый из которых сам по себе не составляет угрозу, но является её частью. Сама угроза возникает лишь при совокупном их взаимодействии.

Угрозы защищаемой информации связаны с её уязвимостью, то есть неспособностью информации самостоятельно противостоять дестабилизирующим воздействиям, нарушающим её статус. А нарушение статуса защищаемой информации состоит в нарушении её физической сохранности, логической структуры и содержания, доступности для правомочных пользователей, конфиденциальности (закрытости для посторонних лиц), и выражается по средствам реализации шести форм проявления уязвимости информации.

Прежде всего угроза должна иметь какие-то сущностные проявления, а любое проявление принято называть явлением, следовательно, одним из признаков и вместе с тем одной из составляющих угроз должно быть явление.

В основе любого явления лежат составляющие причины, которые являются его движущей силой и которые в свою очередь обусловлены определёнными обстоятельствами или предпосылками. Эти причины и обстоятельства относятся к факторам, создающим возможность дестабилизирующего воздействия на информацию.^[2] Таким образом, факторы являются её одним признаком и составляющей угрозы.

Ещё одним определённым признаком угрозы является её направленность, то есть результат, к которому может привести дестабилизирующее воздействие на информацию.

Угроза защищаемой информации – совокупность явлений, факторов и условий, создающих опасность нарушения статуса информации.

Для раскрытия структуры угроз необходимо признаки угроз конкретизировать содержательной частью, которые в свою очередь должны раскрыть характер явлений и факторов, определить из состав и состав условий.

К сущностным проявлениям угрозы относятся:^[3]

источник дестабилизирующего воздействия на информацию (от кого или чего исходят эти воздействия);
виды дестабилизирующего воздействия на информацию (каким образом);
способы дестабилизирующего воздействия на информацию (какими приёмами, действиями осуществляются и реализуются виды дестабилизирующего воздействия).

К факторам помимо причин и обстоятельств следует отнести наличие каналов и методов несанкционированного доступа к конфиденциальной информации для воздействия на информацию со стороны лиц, не имеющих к ней разрешённого доступа.

Все множество потенциальных угроз безопасности информации в КС может быть разделено на классы (Приложение).

К источникам дестабилизирующего воздействия на информацию относятся:

люди;
технические средства отображения, хранения, обработки, воспроизведения, передачи информации, средства связи;
системы обеспечения функционирования технических средств;
технологические процессы отдельных категорий промышленных объектов;
природные явления.

Самым распространенным, многообразным и опасным источником дестабилизирующего воздействия на защищаемую информацию являются люди. Он таков, потому что воздействие на защищаемую информацию могут оказывать различные категории людей, как работающих, так и неработающих на предприятии.

К этому источнику относятся:

сотрудники данного предприятия;
лица, не работающие на предприятии, но имеющие доступ к защищаемой информации в силу служебного положения;
сотрудники государственных органов разведки других стран и конкурирующих предприятий;
лица из криминальных структур.

Технические средства являются вторыми по значению источником дестабилизирующего воздействия на защищаемую информацию в силу их многообразия.

К этому источнику относятся:

электронно-вычислительная техника;
электрические и автоматические машинки и копировально-множительная техника;
средства видео и звукозаписывающей и воспроизводящей техники;
средства телефонной, телеграфной, факсимильной, громкоговорящей;
средства радиовещания и телевидения;
средства кабельной и радиосвязи.

Третий источник дестабилизирующего воздействия на информацию включает системы электроснабжения, водоснабжения, теплоснабжения, кондиционирования. К этому источнику примыкают вспомогательные электрические и радиоэлектронные системы и средства.^[4]

К четвертому источнику относятся технологические процессы обработки различных объектов ядерной энергетики, химической промышленности, радиоэлектроники, а также объекты по изготовлению некоторых видов вооружения и военной техники, которые изменяют естественную структуру окружающей среды.

Пятый источник – это природные явления, которые включают в себя две составляющие:

стихийные бедствия;
атмосферные явления.

Со стороны людей возможно следующие виды дестабилизирующих воздействий:

1. непосредственное воздействие на носители защищаемой информации;
2. несанкционированное распространение конфиденциальной информации;
3. нарушение режима работы технических средств отображение хранения, обработки, воспроизведения, передачи информации, средств связи и технологий обработки информации;
4. вывод из строя технических средств и средств связи;
5. вывод из строя и нарушение режима работы систем обеспечения функционирования названных средств.

Способами непосредственного воздействия на носители защищаемой информации могут быть:

физическое разрушение носителя информации;
создание аварийных ситуации для носителей;
удаление информации с носителей;
создание искусственных магнитных полей для размагничивания носителей;
внесение фальсифицированной информации.

Несанкционированное распространение конфиденциальной информации может осуществляться следующим образом:

словесная передача информации (разбалтывание);
передача копий носителя информации;
показ носителей информации;
ввод информации в вычислительные сети и системы;
опубликование информации в открытой печати;
использование информации в открытых публичных выступлениях;
к несанкционированному распространению информации может так же принести и потеря носителей информации.

Способами нарушение работы технических средств и обработки информации могут быть:^[5]

повреждения отдельных элементов средств
нарушение правил эксплуатации средств
внесение изменений в порядок обработки информации
заражение программ обработки информации вредоносными программами
выдача неправильных программных команд
превышение расчетного числа запросов
создание помех в радио-эфире с помощью дополнительного звукового или шумового фона, изменение (наложение) частот передачи информации
передача ложных сигналов
подключение подавляющих фильтров в информационные цепи, цепи питание и заземления
нарушение режима работы систем обеспечения функционирования средств

К четвертому виду можно отнести следующие способы:

1. неправильный монтаж технических средств;
2. разрушение (поломка) средств, в том числе, повреждения (разрыв) кабельных линий связи;
3. создание аварийных ситуаций для технических средств;
4. отключение средств от сетей питания;
5. вывод из строя или нарушения режима работы систем обеспечения функционирования средств;
6. монтирование в электронно-вычислительную технику разрушающих радио и программных закладок.

Способом вывода из строя и нарушения режима работы систем обеспечения функционирования технических средств можно отнести: