1. Основные понятия и определения информационной безопасности

Защита информации – это комплекс мероприятий, направленных на обеспечение информационной безопасности.

Информационная безопасность – это защищенность информации и поддерживающей инфраструктуры от воздействий, которые могут нанести неприемлемый ущерб субъектам информационных отношений.

Целостность информации – способность противостоять уничтожению и искажению информации.

Конфиденциальность информации –способность сохраняться в тайне.

Доступность информации – способность обеспечивать беспрепятственный доступ к информации субъектов, имеющих на это надлежащие полномочия.

Угроза информационной безопасности –деятельность, которая может привести к нарушению безопасности информации.

Источник угрозы информационной безопасности – то, что (кто) создает угрозу безопасности информации.

Утечка информации – утрата свойств конфиденциальности информации.

Несанкционированный доступ к информации (НСД) – доступ к информации без разрешения.

Канал утечки - потенциальная возможность НСД, которая обусловлена архитектурой, технологической схемой функционирования ИВС, а также существующей организацией работы с данными.

Искажение информации – изменение информации, меняющее содержание этой информации.

Уничтожение информации – действие, в результате которого информация перестает физически существовать.

Подделка информации – преднамеренное действие по созданию ложной информации.

Блокирование информации – прекращение или затруднение доступа законных пользователей к информации.

2. Аспекты информационной безопасности: конфиденциальность, целостность, доступность

Доступность – это возможность за приемлемое время получить требуемую информационную услугу.

Целостность - актуальность и непротиворечивость информации, ее защищенность от разрушения и несанкционированного изменения.

Целостность можно подразделить на статическую (понимаемую как неизменность информационных объектов) и динамическую (относящуюся к корректному выполнению сложных действий (транзакций)).

Конфиденциальность –защита от несанкционированного доступа к информации.

3. Угрозы информационной безопасности, основные понятия, классификации угроз

Логическая цепочка: источник угрозы – уязвимость (фактор) – угроза (действие) – атака (последствия).

Источник угрозы – это потенциальные носители угрозы безопасности.

Уязвимость (фактор) - причины, приводящие к нарушению безопасности.

Угроза (действие) - возможная опасность совершения какого-либо деяния, направленного против объекта защиты.

Атака (последствия) - возможные последствия реализации угрозы.

Атака – попытка реализации угрозы.

Виды угроз:

• хищение (копирование) информации;

• уничтожение информации;

• модификация (искажение) информации;

• нарушение доступности (блокирование) информации;

• отрицание подлинности информации;

• навязывание ложной информации.

4. Комплексная классификация угроз информационной безопасности

Способы воздействия угроз на объекты информационной безопасности:

Информационные

• несанкционированный доступ к информационным ресурсам;

• манипулирование информацией (дезинформация, сокрытие или искажение информации);

• незаконное копирование данных в информационных системах и др.

Программно-математические

• внедрение компьютерных вирусов и др.

Физические

• уничтожение или разрушение средств обработки информации и связи;

• уничтожение, разрушение или хищение носителей информации;

• воздействие на персонал и др.

Радиоэлектронные

• перехват информации в технических каналах;

• внедрение электронных устройств перехвата информации;

• радиоэлектронное подавление линий связи и систем управления и др.

Организационно-правовые

• невыполнение требований законодательства и др. неправомерные действия.