56. Виды носителей информации. Виды угроз информационным объектам.

Носитель инф-ции – физ-кая среда, непоср-но хранящая инф-цию; строго опред-ная часть конкр-ной инф-ной сис-мы, служащая для промежут-го хранения или передачи инф-ции. Бумага явл-ся осн-ным внеш нос-ем инф-ции. Развитие инф-ной техники привело к созданию магнит-х, оптич-х и др соврем-ных видов нос-лей инф-ции.

Осн виды носителей записи инф-ции бывают:

мех-кие — запись данных осущ-ся в виде пробивок на перфокарте или перфоленте;

магнитные — на поверх-ти носителя форм-ся намагниченные участки.

Носители информации по материалу исполнения:

• Ленточные (магнитные ленты): -Бобинные -Кассетные

• Дисковые (гибкие (флоппи) , жетские (веник), оптические магн-ные диски (CD, DVD):

-Магнитные : * Сменные (флоппи) * Несменные (веник)

-Оптические

-Смешанные

• Электронные: -FLASH-диски

Общ клас-ция угроз автоматиз-ной инф-ной сис-ме объекта выглядит след образом:

• Угрозы конфиденциальности данных и программ. Реал-ся при несанкц-ном доступе к данным, программам или каналам связи.

• Угрозы целостности данных, программ, аппаратуры. Целост-ть данных и программ наруш-ся при несанкц-ном уничтожении, добавлении лишних эл-тов и модиф-ции записей о сос-нии счетов, изм-нии порядка распол-ния данных, форм-нии фальс-ных плат-ных док-тов в ответ на законные запросы, при активной ретранс-ции сообщений с их задержкой.

• Угрозы доступности данных. Возн-ют в том случае, когда объект не получает доступа к законно выдел-ным ему службам или рес-сам. Эта угроза реал-ся захватом всех рес-сов, блок-нием линий связи несанкц-ным объектом в рез-те передачи по ним своей инф-ции или искл-ем необх-мой сис-ной инф-ции.

• Угрозы отказа от выполнения трансакций. Возн-ют в том случае, когда легальный польз-ль передает или прин-ет платежные док-ты, а потом отрицает это, чтобы снять с себя ответств-ть.

Угрозы м б обусловлены:

- естественными факторами ( пожар, наводнение, ураган, молния и др причины);

- человеческими факторами:

• пассивные угрозы (угрозы, вызванные деят-тью, носящей случайный, неумыш-ный хар-р).

• активные угрозы (угрозы, обусл-ные умыш-ми, преднамер-ми дейст-ми людей).

- человеко-машинными и машинными факторами:

• пассивные угрозы (связ-ные с ошибками процесса проект-ния, разраб-ки и изг-ния сис-м и их комп-тов; с ошибками процесса подготовки и обраб-ки инф-ции);

• активные угрозы (связ-ные с несанкц-ным дос-ом к рес-сам автоматиз-ной инф-ной сис-мы; угрозы, реал-мые бесконтакт спос-ом).

57. Коммерческая информация как составной элемент экономической безопасности. Сведения, не являющиеся коммерческой тайной.

Ком инф-ция – это данные, извлекаемые из деловой док-ции предпр-тия по вопросам сбыта выраб-мой прод-ции и получ-мые от партнеров в порядке инф-ного обмена. К ним отн-ся: заявки и заказы торг орг-ций; мат-лы служб изучения рынка предпр-тий, орг-ций и учр-ний торговли (мат-лы о движении товаров в опт и розн орг-циях, конъюн-ные обзоры и т.д.)

Получ-е самост-ти суб-ми хоз-ния предп-ет и самост-ную ответственность за рез-ты деят-ти, безопасность кот приобретает особое знач-е в связи с ростом организ-ной преступ-ти, актив-цией зарубеж эк-кой разведки и промыш-го шпионажа, повсемест-м прим-ем жестких мер возд-вия на рук-лей орг-ций, предпр-кие стр-ры. Отсут-вие у ряда юр и физ лиц навыков прин-я опт-ных управл-ких решений для уст-вой работы в усл-ях рын отно-ний, низкая освед-ность о проц-рах и правилах обесп-ния эк-кой без-ти орг-ций существенно повысили их уязвимость к эк-ким преступлениям, правонар-ям и противоправ-м дейст-ям партнеров.

Эк-кая безопасность – это такое сост-ние производ-ных отн-ний и орг-ции инф-но-правовых связей мат-ных, фин-ых и интел-ных рес-сов, при кот гарант-ся стаб-ть функц-ния, фин-во-ком-кий успех, прогрес-ное исп-ние науч-тех-ких достижений и соц развитие суб-ов хоз-ния. Она обесп-ся сис-мой мер, осущ-мых гос органами, адм-цией орг-ций и спец-но созд-мыми службами безоп-ти, а также частн охран-ми агентствами.

В связи с насыщением орг-ций и фин-вых учр-ний компьют и телеком-ной техникой, сопровожд-ся ростом правонар-ний, связ-ных с кражами, злоупотр-ем и несанкц-ным доступом к данным, возн-ет проблема над-го обесп-я безоп-ти ком-кой инф-ции как 1 из важ-х сост-щих эк-кой безоп-ти суб-тов хоз-ний. Порядок выделения из всего V инф-ции орг-ции её наиболее ценных сведений для послед-ей защиты тесно связан со всеми сторонами его деят-ти и вытекает из практики конкурент борьбы. Для этого исп-ся маркет-вый метод сегментации рынка потр-ля (процесс идент-ции свед-ий, сост-щих ком-скую тайну предпр-тия, дел-ся на неск-ко этапов). Их послед-ное вып-ние приведет к опред-нию наиб ценной ком-кой инф-ции, подлежащей огранич-му распр-нию как ком-кой тайны на предпр-тии, и сэкономит ср-тва на орг-цию и обесп-ние защиты.

Сведения, не явл-ся ком-кой тайной:

• общеизв-ные сведения, кот не м б исп-ны конк-ми во вред себе или в своих инт-сах;

• гос секреты (орг-ция защиты регл-ся треб-ми, уст-ми правительством);

• св-ния, явл-ся чужой собств-тью на закон-х осн-ях (патенты, авт-кие права, торг-ые марки);

• св-ния, кас-ся негат-ной деят-ти и (или) нанос-х ущерб общ-ву (загр-ние окр среды, нар-ние

• действ-их законов, некомпетентность должностных лиц, укл-ние от догов-х обяз-тв, недоброс-ная конк-ция, осущ-ние запрещ-ой деят-ти, опасность для жизни раб-ов и т.д.);