28.Источники дестабилизирующего воздействия

Все источники угроз безопасности информации можно разделить на три основные группы:

Антропогенные источники (обусловленные действиями человека);

Техногенные источники (обусловленные техническими средствами);

Стихийные источники (обстоятельства непреодолимой силы).

Антропогенные источники угроз:

Внешние антропогенные источники:

Криминальные структуры,

Потенциальные преступники и хакеры,

Недобросовестные партнеры,

Технический персонал поставщиков телематических услуг,

Представители надзорных организаций и аварийных служб,

Представители силовых структур;

Внутренние антропогенные источники:

Основной персонал (пользователи, программисты, разработчики),

Представители службы защиты информации (администраторы),

Вспомогательный персонал (уборщики, охрана),

Технический персонал (жизнеобеспечение, эксплуатация).

Техногенные источники угроз:

Внешние техногенные источники:

Средства связи,

Сети инженерных коммуникаций (водоснабжения, канализации),

Транспорт;

Внутренние техногенные источники угроз:

Некачественные технические средства обработки информации,

Некачественные программные средства обработки информации,

Вспомогательные средства (охраны, сигнализации),

Другие технические средства, применяемые в учреждении.

Стихийные источники угроз:

Внешние стихийные источники:

Пожары, Землетрясения, Наводнения, Ураганы, Магнитные бури, Радиоактивное излучение, Различные непредвиденные обстоятельства, Необъяснимые явления,

Другие форс-мажорные обстоятельства.

20.Виды отображения информации на носителях.

Устройства отображения характеризуются рядом параметров, которые можно объединить в 4 группы:

- информационно-технические - характеризуют объем, форму, качество, своевременность, значимость отображаемой информации (информационная емкость, емкость буферного запоминающего устройства, изобразительная возможность, быстродействие и др.);

- инженерно-психофизиологические - определяют создание комфортных условий работы оператора (например, яркость и контрастность изображения, разрешающая способность, точность воспроизведения информации, частота повторения изображения, размеры воспроизводимых символов;

- конструктивно-технические - характеризуют сложность и качество конструкции (например, надежность функционирования, потребляемая мощность);

- технико-экономические - определяют стоимостные показатели, затраты на проектирование и эксплуатацию.

Среди большого числа технических и эксплуатационных характеристик средств воспроизведения и отображения информации выделим основные. К ним относятся: статические (амплитудная характеристика, характеристическая кривая носителя, коэффициент передачи, дифференциальная и предельная чувствительность); полный или динамический диапазон; точность и достоверность; разрешающая способность; основные характеристики зрительного восприятия человека-оператора; информационная емкость; быстродействие и надежность.

15.Классификация способов и средств зи.

Средства защиты информации — это совокупность инженерно-технических, электрических, электронных, оптических и других устройств и приспособлений, приборов и технических систем, а также иных вещных элементов, используемых для решения различных задач по защите информации, в том числе предупреждения утечки и обеспечения безопасности защищаемой информации.

В целом средства обеспечения защиты информации в части предотвращения преднамеренных действий в зависимости от способа реализации можно разделить на группы:

•Технические (аппаратные) средства. Это различные по типу устройства (механические, электромеханические, электронные и др.), которые аппаратными средствами решают задачи защиты информации. Они препятствуют доступу к информации, в том числе с помощью ее маскировки. К аппаратным средствам относятся: генераторы шума, сетевые фильтры, сканирующие радиоприемники и множество других устройств, «перекрывающих» потенциальные каналы утечки информации или позволяющих их обнаружить. Преимущества технических средств связаны с их надежностью, независимостью от субъективных факторов, высокой устойчивостью к модификации. Слабые стороны — недостаточная гибкость, относительно большие объем и масса, высокая стоимость.

•Программные средства включают программы для идентификации пользователей, контроля доступа, шифрования информации, удаления остаточной (рабочей) информации типа временных файлов, тестового контроля системы защиты и др. Преимущества программных средств — универсальность, гибкость, надежность, простота установки, способность к модификации и развитию. Недостатки — ограниченная функциональность сети, использование части ресурсов файл-сервера и рабочих станций, высокая чувствительность к случайным или преднамеренным изменениям, возможная зависимость от типов компьютеров (их аппаратных средств).

•Смешанные аппаратно-программные средства реализуют те же функции, что аппаратные и программные средства в отдельности, и имеют промежуточные свойства.

•Организационные средства складываются из организационно-технических (подготовка помещений с компьютерами, прокладка кабельной системы с учетом требований ограничения доступа к ней и др.) и организационно-правовых (национальные законодательства и правила работы, устанавливаемые руководством конкретного предприятия). Преимущества организационных средств состоят в том, что они позволяют решать множество разнородных проблем, просты в реализации, быстро реагируют на нежелательные действия в сети.