Типы и субъекты угроз

Тип угроз	Оператор	Руководитель	Программист	Инженер (техник)	Пользователь	Конкурент
Изменение кодов	+		+
Копирование файлов	+		+
Уничтожение файлов	+	+	+		+	+
Присвоение программ			+	+		+
Шпионаж	+	+	+			+
Установка подслушивания			+	+		+
Саботаж	+		+	+		+
Продажа данных	+	+	+		+
Воровство		+	+		+	+

Управление защитой информации

Защита информационных ресурсов

Комплексная защита объектов

Обеспечение локальной безопасности

Защита от дезинформации

Обеспечение физической и логической целостности информации

Предупреждение несанкционированных действий в отношении информации

Обеспечение качества хранения информации

Рис. 13.10. Управление защитой информации

Препятствия

Управление доступом

Шифрование

Противодействие атакам вредоносных программ

Регламентация

Принуждение

Побуждение

Физические

Аппаратные

Программные

Организационные

Законодательные

Морально-этические

Технические

Формальные

Неформальные

Рис. 13.11. Методы и средства обеспечения безопасности информации

Препятствия

Управление доступом

Маскировка

Регламентация

Принуждение

Побуждение

Методы

Физические

Аппаратные

Программные

Организационные

Законодательные

Морально- этические

Средства

Рис. 13.12. Методы и средства информационной безопасности экономического объекта

Контрольные вопросы

1. Какие имеются угрозы безопасности информации?

2. Чем занимается «компьютерный пират» (хакер)?

3. Назовите угрозы, обусловленные естественными факторами.

4. В чем отличие утечки от разглашения?

5. Назовите основные этапы построения системы защиты.

6. Какие Вы знаете методы обеспечения безопасности?

7. Какие Вы знаете средства обеспечения безопасности?

8. Назовите составные части делопроизводства.

9. Назовите основные нормативно-правовые акты обеспечения информационной безопасности организации.