1.13 Причины, обстоятельства и условия дестабилизирующего воздействия на информацию.

Причины, обстоятельства и условия дестабилизирующего воздействия на информацию со стороны других источников воздействия. Соотношение между причинами, обстоятельствами и условиями дестабилизирующего воздействия на защищаемую информацию При рассмотрении признаков и составляющих угрозы защищаемой информации было сказано, что в основе любого дестабилизирующего воздействия лежат определенные причины, побудительные мотивы, которые обусловливают появление того или другого вида и способа воздействия. Вместе с тем и причины имеют под собой основания – обстоятельства или предпосылки, которые вызывают данные причины, способствуют их появлению. Однако наличие источников, видов, способов, причин и обстоятельств (предпосылок) дестабилизирующего воздействия на информацию представляет потенциально существующую опасность, которая может быть реализована только при наличии определенных условий для этого.

Поскольку виды и способы дестабилизирующего воздействия зависят от источников воздействия, то и причины, обстоятельства (предпосылки) и условия должны быть привязаны к источникам воздействия.

Причины, обстоятельства и условия дестабилизирующего воздействия на защищаемую информацию со стороны людей Применительно к людям причины, обстоятельства и условия в большинстве случаев увязаны еще и с характером воздействия – преднамеренным или непреднамеренным. К причинам, вызывающим преднамеренное дестабилизирующее воздействие, следует отнести:

-стремление получить материальную выгоду (подзаработать);

-стремление нанести вред (отомстить) руководству или коллеге по работе, а иногда и государству;

-стремление оказать бескорыстную услугу приятелю из конкурирующей фирмы;

-стремление продвинуться по службе;

-стремление обезопасить себя, родных и близких от угроз, шантажа, насилия;

-физическое воздействие (побои, пытки) со стороны злоумышленника;

-стремление показать свою значимость.

Обстоятельствами (предпосылками), способствующими появлению этих причин, могут быть:

-тяжелое материальное положение, финансовые затруднения;

-корыстолюбие, алчность;

-склонность к развлечениям, пьянству, наркотикам;

-зависть, обида;

-недовольство политикой государства, предприятия, политическое или научное инакомыслие;

-личные связи с представителями конкурента;

-недовольство служебным положением, карьеризм;

-трусость, страх;

-тщеславие, самомнение, завышенная самооценка, хвастовство.

К условиям, создающим возможность для дестабилизирующего воздействия на информацию, можно отнести:

-недостаточность мер, принимаемых для защиты информации, в том числе из-за нехватки ресурсов;

-недостаточный контроль и внимание со стороны администрации вопросам защиты, информации;

-принятие решений по производственным вопросам без учета требований по защите информации;

-плохие взаимоотношения между сотрудниками и сотрудников с администрацией.

Причинами непреднамеренного дестабилизирующего воздействия на информацию со стороны людей могут быть:

-неквалифицированное выполнение операций;

-халатность, безответственность, недисциплинированность, недобросовестное отношение к выполняемой работе;

-небрежность, неосторожность, неаккуратность;

-физическое недомогание (болезни, переутомление, стресс, апатия).

К обстоятельствам (предпосылкам) появления этих причин можно отнести:

-низкий уровень профессиональной подготовки;

-излишняя болтливость, легкомыслие, привычка делиться опытом, давать советы;

-незаинтересованность в работе (вид работы, современный характер, зарплата),

-отсутствие стимулов для ее совершенствования;

-разочарованность в своих возможностях и способностях;

-перегруженность работой, срочность ее выполнения, нарушение режима работы;

-плохое отношение со стороны администрации.

Условиями для реализации непреднамеренного дестабилизирующего воздействия на информацию могут быть:

-отсутствие или низкое качество правил работы с защищаемой информацией;

-незнание или нарушение правил работы с информацией исполнителями;

-недостаточный контроль со стороны администрации за соблюдением режима конфиденциальности;

-недостаточное внимание со стороны администрации условиям работы, профилактике заболеваний, повышению квалификации.

Причинами дестабилизирующего воздействия на информацию со стороны технических средств отображения, хранения, обработки воспроизведения, передачи информации и средств связи могут быть:

- недостаток или плохое качество средств;

-низкое качество режима функционирования средств;

-перезагруженность средств;

-низкое качество технологии выполнения работ;

-дестабилизирующее воздействие на средства со стороны других источников воздействия.

К обстоятельствам (предпосылкам), вызывающим эти причины, следует отнести:

-недостаточность финансовых ресурсов, выделяемых на приобретение и эксплуатацию средств;

-плохой выбор средств;

-старение (износ) средств;

-конструктивные недоработки или ошибки при монтаже средств;

-ошибки при разработке технологии выполнения работ, в том числе программного обеспечения;

-дефекты используемых материалов;

-чрезмерный объем обрабатываемой информации;

-причины, лежащие в основе дестабилизирующего воздействия на средства со стороны других источников воздействия.

Условиями, обеспечивающими реализацию дестабилизирующего воздействия на информацию со стороны технических средств, могут являться:

- недостаточное внимание к составу и качеству средств со стороны администрации, нередко из-за недопонимание их значения;

- нерегулярный профилактический осмотр средств;

- низкое качество обслуживания средств.

Причины, обстоятельства (предпосылки) и условия дестабилизирующего воздействия на информацию со стороны систем обеспечения функционирования средств отображения, хранения, обработки, воспроизведения, передачи информации и средств связи «вписываются» в причины и обстоятельства воздействия со стороны самих средств. Причиной дестабилизирующего воздействия на информацию со стороны технологических процессов отдельных промышленных объектов является специфика технологии,

обстоятельством – необходимость такой технологии, а условием – отсутствие возможностей противодействия изменению структуры окружающей среды. В основе дестабилизирующего воздействия на информацию со стороны природных явлений лежат внутренние причины и обстоятельства, неподконтрольные людям, а, следовательно, и не поддающиеся нейтрализации или устранению. Следует заметить, что не всегда можно провести грань между причинами и обстоятельствами, один и тот же фактор в одном случае может быть причиной, в другом обстоятельством (предпосылкой), виды дестабилизирующего воздействия со стороны одних источников могут выступать в роли способов дестабилизирующего воздействия со стороны других источников. В последние годы развивается новый, «рисковый» подход к понятию угроз защищаемой информации. В законе «О техническом регулировании» понятие риск определено как вероятность причинения вреда жизни или здоровью граждан, имуществу физических или юридических лиц, государственному или муниципальному имуществу, окружающей среде, жизни или здоровью животных и растений с учетом тяжести этого вреда. С этих позиций риск информационной безопасности можно определить как вероятность причинения вреда субъектам информационных отношений и защищаемой ими информации.