27. Понятие технологии защиты информации; необходимость ее использования.

Безопасность ИС – защищенность системы от случайного или преднамеренного вмешательства от попыток хищения информации, модификации или физического разрушения.

Угроза безопасности информации – события или действия, которые могут привести к искажению, несанкционированному использованию или даже к разрушению информационных ресурсов управляемой системы, а также программных и аппаратных средств.

Виды умышленных угроз безопасности информации:

Пассивные угрозы - несанкционированное использование информационных ресурсов ИС, не оказывая при этом влияния на ее функционирование (несанкционированный доступ к базам данных, прослушивание каналов связи и т.д.)

Активные угрозы – нарушение нормального функционирования ИС путем целенаправленного воздействия на ее компоненты Умышленные внутренние и внешние.

К основным угрозам безопасности информации и нормального функционирования ИС относятся:

• утечка конфиденциальной информации;

• компрометация информации;

• несанкционированное использование информационных ресурсов;

• ошибочное использование информационных ресурсов;

• несанкционированный обмен информацией между абонентами;

• отказ от информации;

• нарушение информационного обслуживания;

• незаконное использование привилегий.

• Взлом системы, атаки, люки

Утечка конфиденциальной информации — это бесконтрольный выход конфиденциальности информации за пределы ИС или круга лиц, кот была доверена по службе, стала известна в процесс работы.

Компрометация информации (один из видов информационных инфекций). Реализуется, как правило, посредством несанкционированных изменений в БД, в результате чего ее потребитель вынужден либо отказаться от нее, либо предпринимать дополнительные усилия для выявления изменений и восстановления истинных сведений. При использовании скомпрометированной информации потребитель подвергается опасности принятия неверных решений.

Несанкционированное использование информационных ресурсов, с одной стороны, является последствиями ее утечки и средством ее компрометации. С другой стороны, оно имеет самостоят значение, т.к. может нанести большой ущерб управляемой системе или ее абонентам.

Вредоносные программы классифицируются следующим образом:

Логические бомбы, используются для искажения или уничтожения информации.Троянский конь —Для защиты от этой угрозы желат, чтобы привилегированные и непривилегированные пользователи работали с различн экз прикладных программ, кот должны храниться и защищаться индивид, а радикальным спос защиты от этой угрозы явл создание замкнутой среды использ программ.Вирус,Червь —Наилучший способ защиты от червя — принятие мер предосторожности против несанкционированного доступа к сети. Захватчик паролей —необходимо придерживаться правил использования паролей и работы с системой. Взлом системы – умышленное проникновение в систему, когда взломщик не имеет санкционированных параметров для входа. Люк — скрытая, недокументированная точка входа в программный модуль, входящий в состав ПО ИС и ИТ. Люк вставляется в программу обычно на этапе отладки для облегчения работы: можно вызывать в разных местах, что позволяет отлаживать отд части программы независимо. Наличие люка позвол вызывать программу нестандартным образом, что может отразиться на состоянии сист защиты. Большая опасность люков компенсируется выс сложностью их обнаружения Защита от люков одна.— не допускать их появления в программе