6.1.2. Угрозы безопасности информации и их классификация

В процессе эксплуатации информационных систем возникают ситуации, в результате которых информация, содержащаяся и обрабатываемая в ИС, может быть частично или полностью разрушена или потеряна. Это относится и к отдельным персональным компьютерам.

Под разрушением информационного массива понимают переход информационного массива в такое состояние, в котором в результате потери всей или части содержащейся в нем информации становится невозможным его дальнейшее использование.

Разрушение информации в информационной системе может быть вызвано различными факторами, которые по результату воздействия можно разделить на факторы, вызывающие полное или частичное разрушение физического носителя информации и факторы, вызывающие полное или частичное разрушение информационных массивов, но не воздействующие на физический носитель.

Среди факторов первой группы можно отметить следующие:

• несовершенство производства носителей информации, приводящее к появлению дефектов в виде повреждения магнитного слоя жестких дисков и дискет;

• естественный износ накопителей;

• ошибки обслуживающего персонала;

• неисправности дисководов и др.

К факторам второй группы относятся:

• ошибки в программах;

• аппаратные сбои при функционировании ЭВМ;

• ошибки операторов или пользователей ЭВМ;

• несанкционированный доступ к информации;

• разрушающее воздействие вирусов.

При этом если ошибки в данных обнаруживаются со значительным опозданием, то это ведет к "размножению" искаженных данных, т.е. проникновению в другие файлы при решении информационно связанных задач и в резервные копии.

Разрушение данных в ИС приводит к ошибкам в выходных результатах, увеличению времени решения текущих задач и, в общем случае, к невозможности их решения. В результате чего, деятельность фирмы или организации может быть временно парализована. Разрушение информационных массивов в системе может также потребовать значительных затрат времени и материальных средств на восстановление потерянных данных.

Для уменьшения вероятности потери данных в информационной системе создается система резервирования. Система резервирования данных в ИС должна отвечать следующим требованиям:

• высокая надежность при эксплуатации;

• высокая достоверность правильного восстановления данных в ИС;

• высокое быстродействие, которое бы обеспечивало быстрое восстановление данных в ИС;

• низкие материальные затраты, связанные с эксплуатацией системы резервирования.

Для создания резервных копий данных могут применяться следующие устройства: стримеры, магнитооптические накопители, дисководы CD R и CD RW, дисководы DVD, дисководы ZIP и т.д.

В информационных системах используются два вида информационных массивов массивы постоянных и текущих данных. Постоянные данные используются в течение длительного периода и обычно не меняются в процессе функционирования информационной системы. Проведение операций резервного сохранения данных для таких видов информационных массивов производится довольно редко. Массивы текущих данных содержат оперативную информацию, которая динамично изменяется в течение времени. Поэтому операции резервного сохранения для таких данных производятся с большей частотой, чем для постоянных данных.