Материал: Курс лекций. Раздел Информационная безопасность и уровни ее обеспечения 5 Тема Понятие "информационная безопасность" 6 1 Введение 6 1 Проблема информационной безопасности общества 7

Тема 1.9. Классификация угроз "информационной безопасности"

1.9.1. Введение

• 
  изучить классы угроз информационной безопасности и каналы несанкционированного доступа к информации.
  

• 
  классы угроз информационной безопасности;
  
• 
  причины и источники случайных воздействий на информационные системы;
  
• 
  каналы несанкционированного доступа к информации.
  

• 
  выявлять и классифицировать угрозы информационной безопасности.
  

• 
  класс угроз информационной безопасности;
  
• 
  канал несанкционированного доступа к информации;
  
• 
  случайное воздействие;
  
• 
  преднамеренное воздействие (атака).
  

1.9.2. Классы угроз информационной безопасности

• 
  по составляющим информационной безопасности (доступность, целостность, конфиденциальность), против которых, в первую очередь, направлены угрозы;
  
• 
  по компонентам информационных систем, на которые угрозы нацелены (данные, программы, аппаратура, персонал);
  
• 
  по характеру воздействия (случайные или преднамеренные, действия природного или техногенного характера);
  
• 
  по расположению источника угроз (внутри или вне рассматриваемой информационной системы).
  

• 
  аварийные ситуации из-за стихийных бедствий и отключений электропитания (природные и техногенные воздействия);
  
• 
  отказы и сбои аппаратуры;
  
• 
  ошибки в программном обеспечении;
  
• 
  ошибки в работе персонала;
  
• 
  помехи в линиях связи из-за воздействий внешней среды.
  

• 
  недовольством служащего служебным положением;
  
• 
  любопытством;
  
• 
  конкурентной борьбой;
  
• 
  уязвленным самолюбием и т. д.
  

1.9.3. Каналы несанкционированного доступа к информации

• 
  хищение носителей информации;
  
• 
  чтение информации с экрана или клавиатуры;
  
• 
  чтение информации из распечатки.
  

• 
  перехват паролей;
  
• 
  расшифровка зашифрованной информации;
  
• 
  копирование информации с носителя.
  

• 
  подключение специально разработанных аппаратных средств, обеспечивающих доступ к информации;
  
• 
  перехват побочных электромагнитных излучений от аппаратуры, линий связи, сетей электропитания и т. д.
  

1.9.4. Выводы по теме

1. 
   Угроза информационной безопасности – это потенциальная возможность нарушения режима информационной безопасности.
   
2. 
   Преднамеренная реализация угрозы называется атакой на информационную систему.
   
3. 
   Лица, преднамеренно реализующие угрозы, являются злоумышленниками.
   
4. 
   Угрозы информационной безопасности классифицируются по нескольким признакам:
   

• 
  по составляющим информационной безопасности;
  
• 
  по компонентам информационных систем;
  
• 
  по характеру воздействия;
  
• 
  по расположению источника угроз.
  

Раздел 2. Компьютерные вирусы и защита от них

Тема 2.1. Вирусы как угроза информационной безопасности

2.1.1. Введение

• 
  ознакомиться с угрозами информационной безопасности, создаваемыми компьютерными вирусами, изучить особенности этих угроз и характерные черты компьютерных вирусов.
  

• 
  характерные черты компьютерных вирусов;
  
• 
  проблемы при определении компьютерного вируса.
  

• 
  программный вирус;
  
• 
  вирусная эпидемия.
  

2.1.2. Компьютерные вирусы и информационная безопасность