Физические угрозы, источники

1.

Информация:
Физические угрозы,
источники
Лекция 2
1

2. Уязвимость информации

• 1. Физическое уничтожение или
искажение.
• 2. Возможность несанкционированной
модификации (случайной или
умышленной).
• 3. Опасность получения информации
лицами, для которых она не
предназначена.
Лекция 2
2

3. Угрозы информационной безопасности (типы классификации)

По Дж. Хоффману (до интернета):
1. Хищение носителей
2. Запоминание и копирование
3. Несанкционированное подключение
4. Несанкционированный доступ
5. Перехват побочных излучений и
наводок
3

4. Угрозы информационной безопасности (типы классификации)

• По положению – внешние /
внутренние
• По виду – физические / логические
• По типу - активные / пассивные
• По степени умысла – случайные /
преднамеренные
4

5. Угрозы информационной безопасности (типы классификации)

По источнику опасности (угрозы)
1.Человек
Хищение носителей
Считывание информации (экран, листинг)
2. Программное обеспечение (ПО)
НСД
Копирование
3. Аппаратура
Подключение к устройствам
Перехват излучений и наводок
5

6. Угрозы информационной безопасности (типы классификации)

По характеру угроз:
• Природные (стихийные бедствия,
магнитные бури, радиация, и т.д.)
• Технические (сбой питания, сбой
программы, утечки через наводки и по
каналам связи и т.д.)
• Созданные людьми, как
преднамеренно так и нет
6

7. Источники угроз информационной безопасности

1. АНТРОПОГЕННЫЕ ИСТОЧНИКИ
Внешние антропогенные источники:
• криминальные структуры;
• потенциальные преступники и хакеры;
• недобросовестные партнеры;
• технический персонал поставщиков телематических услуг;
• представители надзорных организаций и аварийных служб;
• представители силовых структур;
Внутренние антропогенные источники:
• основной
персонал
(пользователи,
программисты,
разработчики);
• представители
службы
защиты
информации
(администраторы);
• вспомогательный персонал (уборщики, охрана);
• технический персонал (жизнеобеспечение, эксплуатация).

8. Источники угроз информационной безопасности

2. ТЕХНОГЕННЫЕ ИСТОЧНИКИ
Внешние техногенные источники угроз:
• средства связи;
• сети
инженерных
коммуникации
(водоснабжения,
канализации);
• транспорт;
Внутренние техногенные источники угроз:
• некачественные
технические
средства
обработки
информации;
• некачественные
программные
средства
обработки
информации;
• вспомогательные
средства
(охраны,
сигнализации,
телефонии);
• другие технические средства, применяемые на объекте.

9. Источники угроз информационной безопасности

3. СТИХИЙНЫЕ ИСТОЧНИКИ УГРОЗ
внешние стихийные источники;
пожары;
землетрясения;
наводнения;
ураганы;
магнитные бури;
радиоактивное излучение;
различные непредвиденные обстоятельства;
необъяснимые явления;
другие форс-мажорные обстоятельства.