Контрольные вопросы для самопроверки
Дать определение понятию «информационная безопасность».
Что представляет собой организационно-правовое обеспечение информационной безопасности?
Функции организационно-правовой базы.
Концептуальные модели безопасности продукции, личности и информации.
Группы информационных ресурсов государства.
Какую информацию относят к защищаемой?
Какая информация называется защищаемой?
Дать определение понятию «тайна».
Классификация информации.
Признаки защищаемой информации.
Кто может быть владельцем защищаемой информации?
Дать определение понятию «государственная тайна».
Какие сведения относят к сведениям особой важности»?
Какие сведения относят к сведениям с грифом «совершенно секретно»?
Какие сведения относят к сведениям с грифом «секретно»?
Виды ущерба при утечке сведений, составляющих государственную тайну.
Дать определение понятию «засекречивание информации».
Основные принципы засекречивания информации.
Структура государственной системы информационной безопасности.
Основная задача государственной системы защиты информации.
Назвать службу, которая ведет общую организацию и координации работ в стране по защите информации, обрабатываемой техническими средствами.
Функции ФСТЭК России в области государственной безопасности.
Задачи ФСТЭК России в области обеспечения информационной безопасности.
Какими нормативно-правовыми документами руководствуется ФСТЭК России?
Какие функции выполняет ФСБ России?
Глава 7 Анализ угроз информационной безопасности
Организация обеспечения информационной безопасности должна носить комплексный характер. Она должна основываться на глубоком анализе негативных всевозможных последствий. Анализ негативных последствий предполагает обязательную идентификацию возможных источников угроз, факторов, способствующих их проявлению (уязвимостей) и как следствие определение актуальных угроз информационной безопасности. Исходя из этого, моделирование и классификация источников угроз и их проявлений, целесообразно проводить на основе анализа взаимодействия логической цепочки:
Рис. 7.1. Логическая цепочка угроз и их проялвений
Источники угроз – это потенциальные антропогенные, техногенные и стихийные угрозы безопасности.
Под угрозой (в целом) понимают потенциально возможное событие, действие (воздействие), процесс или явление, которое может привести к нанесению ущерба чьим – либо интересам. Под угрозой интересам субъектов информационных отношений понимают потенциально возможное событие, процесс или явление которое посредством воздействия на информацию или другие компоненты ИС может прямо или косвенно привести к нанесению ущерба интересам данных субъектов.
Уязвимость – это присущие объекту информационной системы причины, приводящие к нарушению безопасности информации на конкретном объекте и обусловленные недостатками процесса функционирования объекта информационной системы, свойствами архитектуры информационной системы, протоколами обмена и интерфейсами, применяемым программным обеспечением и аппаратной платформы, условиями эксплуатации, невнимательностью сотрудников.
Последствия – это возможные действия реализации угрозы при взаимодействии источника угрозы через имеющиеся уязвимости.