Угрозы безопасности

В первую очередь необходимо определиться что и от чего надо защищать. Определить ценность защищаемого объекта и стоимость средств защиты. В юриспруденции есть понятие покушение на негодный объект, т.е. попытка украсть старые рваные кеды, конечно, является нарушением закона, но рассматривать её наравне с попыткой украсть золотое кольцо было бы неразумным. Так же явно нецелесообразно ставить часового около склада поломанных лыж.

Считается, что безопасная система должна обладать свойствами целостности, кон­фиденциальности и доступности.

целостность (integrity) системы подразуме­вает, что информация защищена от деструктивных изменений

Конфиденциальная (confidentiality) система обеспечивает уверенность в том, что данные будут доступны только тем пользователям, которым этот доступ разрешен (такие пользователи называются автори­зованными) и только авторизованные пользователи смогут вносить изменения.

Под доступностью (availability) понимают гарантию того, что авторизованным пользователям всегда будет доступна информация, кото­рая им необходима.

Угрозы безопасности могут быть умышленными и неумышленными.

Умышленные угрозы в отличие от случайных угроз (ошибок пользователя, сбоев оборудования и др.) преследуют цель нанести ущерб пользователям ОС. Умышленные угрозы подразделяются на активные и пассивные. Пассивная угроза — несанкционированный доступ к информации без из­менения состояния системы, активная — несанкционированное измене­ние системы. Пассивные атаки труднее выявить, так как они не влекут за собой никаких изменений данных. Защита против пассивных атак бази­руется на средствах их предотвращения.

Проблема обеспечения безопасности носит комплексный характер, для ее решения необходимо сочетание за­конодательных, организационных и программно-технических мер.

Таким образом, обеспечение информационной безопасности требует системного подхода и нужно использовать разные средства и приемы — морально-этические, законодательные, административные и техниче­ские.

Объекты защиты

Сначала определяем объекты защиты. Нас, естественно, интересует информация, хранящаяся на компьютерах и автономных электронных носителях.

Но информация, хранящаяся на компьютере весьма разнородна. Наиболее существенными являются 2 аспекта: восстанавливаемость информации и конфиденциальность контента.

Допустим, в результате умышленных или неумышленных действий операционная система стала неработоспособной. Переустановка ОС, восстановление настроек и установленных программ — процесс трудо- и время- ёмкий, но не фатальный. При этом можно воспользоваться другим компьютером. А вот, если пропала последняя версия разрабатываемого программного продукта или отчёта, который завтра необходимо отправить Заказчику, или, не дай Бог, последняя правка диплома/диссертации — это уже серьёзная проблема. Основные вопросы, в данном случае — это возможность и цена восстановления.

конфиденциальность контента. Что могут украсть? Персональную информацию (закон 152ФЗ О Защите персональных данных), коммерческую информацию (напр., проекты контрактов, содержащие предмет договора и ценовые характеристики), техническую информацию вплоть до идей, в конце концов, коды доступа к определённым ресурсам и использовать их от Вашего имени (банковские карты).