Источники угроз защищаемой информации

Размещено на http://www.allbest.ru/

Башкирский государственный университет

ИСТОЧНИКИ УГРОЗ ЗАЩИЩАЕМОЙ ИНФОРМАЦИИ

Клочек М.С.

Современный мир находится на таком этапе своего развития, который специалисты определяют как «информационное общество». Это значит, что во всех сферах деятельности на первый план выходит информация и процессы, связанные с ее получением, обработкой и использованием. Информация стала определяющим ресурсом для успешной деятельности почти любого предприятия. Утверждение «Кто владеет информацией, тот владеет миром» становится реальностью. В наше время огромное количество информации содержится не только в интернете, но и на различных носителях (CD, DVD-диски, и пр.). Вследствии этого возникли проблемы ее защиты.

Защита информации - деятельность по предотвращению утечки защищаемой информации, несанкционированных и непреднамеренных воздействий на защищаемую информацию.

Существует несколько источников угроз защищаемой информации:

1. Антропогенные источники угроз;

2. Техногенные источники угроз;

3. Стихийные источники угроз;

Антропогенными источниками угроз выступают субъекты, действия которых могут быть квалифицированы как умышленные или случайные преступления. Эта группа наиболее обширна и представляет наибольший интерес с точки зрения организации защиты, так как действия субъекта всегда можно оценить, спрогнозировать и принять адекватные меры. Методы противодействия в этом случае управляемы и напрямую зависят от воли организаторов защиты информации.

В качестве антропогенного источника угроз можно рассматривать субъекта, имеющего доступ (санкционированный или несанкционированный) к работе со штатными средствами защищаемого объекта. Субъекты (источники), действия которых могут привести к нарушению безопасности информации бывают как внешние, так и внутренние.

Внешние источники могут быть случайными или преднамеренными и иметь разный уровень квалификации. К ним относятся:

1. криминальные структуры;

2. потенциальные преступники и хакеры;

3. недобросовестные партнеры;

1) технический персонал поставщиков телематических услуг;

Внутренние субъекты (источники), как правило, представляют собой высококвалифицированных специалистов в области разработки и эксплуатации программного обеспечения и технических средств, знакомы со спецификой решаемых задач, структурой и основными функциями и принципами работы программно-аппаратных средств защиты информации, имеют возможность использования штатного оборудования и технических средств сети. К ним относятся:

1. основной персонал (пользователи, программисты, разработчики);

2. представители службы защиты информации;

3. вспомогательный персонал (уборщики, охрана);

4. технический персонал (жизнеобеспечение, эксплуатация).

Техногенные источники угроз, определяются технократической деятельностью человека и развитием цивилизации. Эти источники угроз менее прогнозируемые, напрямую зависят от свойств техники и поэтому требуют особого внимания. Данный класс источников угроз безопасности информации особенно актуален в современных условиях, так как в сложившихся условиях эксперты ожидают резкого роста числа техногенных катастроф, вызванных физическим и моральным устареванием технического парка используемого оборудования, а также отсутствием материальных средств на его обновление.

Технические средства, являющиеся источниками потенциальных угроз безопасности информации, так же могут быть внешними:

1. средства связи;

2. сети инженерных коммуникаций (водоснабжения, канализации);

3. некачественные технические средства обработки информации;

Третья группа источников угроз объединяет, обстоятельства, составляющие непреодолимую силу, то есть такие обстоятельства, которые носят объективный и абсолютный характер, распространяющийся на всех. К непреодолимой силе в законодательстве и договорной практике относят стихийные бедствия или иные обстоятельства, которые невозможно предусмотреть или предотвратить или возможно предусмотреть, но невозможно предотвратить при современном уровне человеческого знания и возможностей. Такие источники угроз совершенно не поддаются прогнозированию и поэтому меры защиты от них должны применяться всегда. информационный безопасность информация угроза

Стихийные источники потенциальных угроз информационной безопасности, как правило, являются внешними по отношению к защищаемому объекту и под ними понимаются прежде всего природные катаклизмы:

1. пожары;

2. землетрясения;

3. наводнения;

4. ураганы;

Таким образом, человек является основным источником угроз безопасности информации. Ведь человек, может как преднамеренно, так и не преднамеренно заполучить информацию. Причём способы могут быть абсолютно разные. Именно поэтому защита информации это нужная для развития в современном мире отрасль.

Размещено на Allbest.ru