Добавил:
Опубликованный материал нарушает ваши авторские права? Сообщите нам.
Вуз: Предмет: Файл:

Информационная безопасность / Derbin - Obespecheniye informatsiooonoy bezopasnosti 2013

.pdf
Скачиваний:
67
Добавлен:
09.11.2022
Размер:
7.32 Mб
Скачать

1.1.6. ИНФОРМАЦИОННЫЕ ОТНОШЕНИЯ

Информационные отношения – обособленная, однородная группа общественных отношений, возникающих при обращении информации в информационной сфере в результате осуществления информационных процессов – в порядке реализации информационных прав и свобод, а также в порядке исполнения обязанностей органами государственной власти и местного самоуправления по обеспечению гарантий информационных прав и свобод

Особенности информационных отношений:

возникают, развиваются и прекращаются в информационной сфере при обращении информации;

опосредуют государственную политику признания, соблюдения и защиты информационных прав и свобод человека и гражданина в информационной сфере;

отражают особенности применения публично-правовых и гражданско-правовых методов правового регулирования при осуществлении информационных прав и свобод с учетом специфических особенностей и юридических свойств информации и информационных объектов

ГРАЖДАНСКОПРАВОВОЙ АСПЕКТ ИНФОРМАЦИОННЫХ ОТНОШЕНИЙ

ПУБЛИЧНОПРАВОВОЙ АСПЕКТ ИНФОРМАЦИОННЫХ ОТНОШЕНИЙ

Объясняется особенностями реализации информационных прав и свобод, в первую очередь, имущественных прав и прав собственности на информационные ресурсы в информационной сфере

Объясняется необходимостью:

обеспечения гарантий осуществления информационных конституционных прав и свобод граждан,

государственного управления информационными процессами формирования и использования государственных информационных ресурсов,

создания и применения государственных информационных

систем и средств их обеспечения, а также средств и

 

механизмов информационной безопасности

11

1.1.7. ТОПОЛОГИЯ ИНФОРМАЦИОННОГО ОБЪЕКТА

 

 

К субъекту

 

 

управления

 

ПРОГРАММЫ

 

 

К взаимодействующим объектам

СТРУКТУРЫ

К взаимодействующим объектам

 

РЕСУРСЫ

СИСТЕМНЫЙ БАЗИС

 

 

 

 

УПРАВЛЕНИЯ

 

 

К

 

 

управляемому

 

 

объекту

12

1.1.8. БАЗОВОЕ СОДЕРЖАНИЕ ЭЛЕМЕНТОВ ТОПОЛОГИИ ИНФОРМАЦИОННОГО ОБЪЕКТА

ЭЛЕМЕНТЫ

 

ИНФОРМАЦИОННО-

ИНФОРМАЦИОННО-

 

 

 

ИНФОРМАЦИЯ

ТЕХНИЧЕСКИЕ

ПСИХОЛОГИЧЕСКИЕ

 

 

 

ТОПОЛОГИИ

 

 

 

 

ОБЪЕКТЫ

ОБЪЕКТЫ

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

Содержание информации

Конфигурация вычислитель-

Для индивидов: структура личности, психологичес-

 

Структуры

(содержательность), логи-

кая структура, биологическая структура

 

 

 

ной сети, телекоммуника-

 

 

 

 

ческие структуры (последо-

Для социальных групп: политическая, социальная,

 

 

ционные системы и пр.

 

 

вательность), целостность

психологическая, организационная и др.

структуры

 

 

 

 

 

 

 

 

 

 

 

 

 

Степень совершенства

 

 

 

 

 

Смыслообусловленность и

программного обеспечения,

Духовные, культурные и материальные потребнос-

 

 

алгоритмов защиты

ти, мировоззренческие, ценностно-смысловые

 

Программы

др.

 

информации, обеспечения

аспекты, цели, задачи, планы, интересы, мотивы

 

 

 

 

 

 

информационной

 

 

 

 

 

 

безопасности и др.

 

 

 

 

 

 

 

 

 

 

 

 

 

Для индивидов: власть, социальный и профессио-

 

 

 

Объем и характеристика

нальный опыт, квалификация, компетенция, память,

 

Ресурсы

Объем, значимость

ресурсов: информационного,

качество и объем знаний, социальный опыт, состоя-

 

(актуальность, новизна,

энергетического, ресурса

ние физического здоровья и психологической

 

 

 

 

важность, истинность) и др.

технической надежности

устойчивости; мера удовлетворения потребностей.

 

 

 

(защищенности) и пр.

Для социальных групп: экономические,

психо-

 

 

 

 

логические, моральные и др. ресурсы

 

 

 

 

 

 

 

 

 

 

 

Уровень обобщения (влия-

 

 

 

 

 

 

ния), принадлежность к ми-

Принадлежность, роль и

 

 

 

 

 

ровоззренческому, смысло-

Роль в обществе, важность, функции; моральные,

 

Системный

место объекта, важность,

 

вому, мотивационному, хро-

нравственные и рационально-волевые качества,

 

устойчивость параметров,

 

базис управления

нологическому, фактологи-

доминирующая идея, идеология, слаженность

 

зависимость от человечес-

 

 

ческому и др. уровням,

коллектива, дружба

 

 

 

 

кого фактора

 

 

 

 

отраслям знаний, конфиден-

 

 

 

 

 

 

 

 

 

 

 

циальность, доступность, до-

 

 

 

 

 

 

стоверность, сохранность

 

 

 

 

 

 

 

 

 

 

 

Связи

Логические связи:

 

Подчиненность в структуре, политические и

 

 

 

социальные отношения, коммуникабельность,

 

взаимодействия

причины – следствия;

 

 

Системные связи

гибкость. Факторы доминирующего влияния

 

и иерархические

посылки – выводы;

 

 

(противоборство, противостояние, конкуренция,

 

связи

аргументы – факты и др.

 

 

 

сосуществование, сотрудничество)

 

13

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

1.1.9. АНАЛИЗ ЭЛЕМЕНТОВ ТОПОЛОГИИ СОЦИОТЕХНИЧЕСКОГО ИНФОРМАЦИОННОГО ОБЪЕКТА

ОБЩЕЕ МИРОВОЗЗРЕНИЕ ПОЛИТИЧЕСКОЕ СОЗНАНИЕ ПРАВОВОЕ СОЗНАНИЕ

 

 

 

 

ПРОГРАММЫ

 

 

 

 

МОРАЛЬ

 

 

 

 

 

 

РЕЛИГИЯ

 

 

 

 

 

 

 

 

ПОЛИТИЧЕСКИЕ

 

 

ИСКУССТВО

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

СОЦИАЛЬНЫЕ

 

 

 

СТРУКТУРЫ

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

ПСИХИЧЕСКИЕ

 

 

 

 

ИНФОРМАЦИОННЫЕ

 

 

 

 

 

 

 

 

 

 

 

 

И ПСИХОЛОГИЧЕСКИЕ

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

ОРГАНИЗАЦИОННЫЕ

 

 

(потребности, интересы,

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

смыслы, мотивы, ценности)

 

 

 

 

 

 

 

 

ТЕХНИЧЕСКИЕ

 

 

 

 

 

 

 

 

 

 

 

 

ИНФОРМАЦИОННЫЙ

 

 

 

 

 

 

 

 

 

ТЕХНОЛОГИЧЕСКИЕ

 

 

ТЕХНИЧЕСКИЕ,

 

 

ОБЪЕКТ

 

 

 

 

 

 

 

 

 

 

 

 

 

ТЕХНОЛОГИЧЕСКИЕ

 

 

 

 

 

 

 

 

ЭКОНОМИЧЕСКИЕ И ДР.

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

ЭКОНОМИЧЕСКИЕ

 

 

 

 

 

 

 

 

 

 

 

 

 

 

РЕСУРСЫ

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

НОРМАТИВНЫЕ И ДР.

 

 

 

СИСТЕМНЫЙ БАЗИС УПРАВЛЕНИЯ

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

целеполагание и смыслообразование

 

 

 

 

 

 

 

нормативные и административные

 

 

 

 

 

 

 

мировоззренческие и религиозные

 

ЭНЕРГЕТИЧЕСКИЕ

 

 

 

 

 

 

 

 

 

 

 

технические и технологические

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

ИНФОРМАЦИОННЫЕ

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

образовательные

 

 

 

 

 

 

 

 

ВРЕМЕННЫЕ

 

 

 

 

 

социальные

 

ЭКОНОМИЧЕСКИЕ

 

 

 

 

 

пропагандистские и агитационные

 

 

 

 

 

 

 

правовые и др.

 

ПРИРОДНЫЕ

 

 

 

 

 

ДУХОВНЫЕ И ДР.

14

1.1.10. УНИВЕРСАЛЬНАЯ ВЗАИМОСВЯЗЬ ВИДОВ, ОБЪЕКТОВ И СРЕДСТВ БОРЬБЫ

 

 

О Б Ъ Е К Т Ы Б О Р Ь Б Ы

 

 

 

ИНФОРМАЦИЯ МИРОВОЗЗРЕНЧЕСКОГО УРОВНЯ

 

(сущности, смыслы всеобщих длительных процессов, философские, религиозные концепции и др.)

 

ИНФОРМАЦИЯ АНАЛИТИЧЕСКОГО И ХРОНОЛОГИЧЕСКОГО УРОВНЯ,

 

позволяющая выделить из общих процессов частные (фундаментальная наука, культурное наследие и др.)

ИНФОРМАЦИЯ КАК ОПИСАНИЕ ЧАСТНЫХ ПРОЦЕССОВ (прикладная наука, теории и др.)

 

ЗНАНИЯ И ИНФОРМАЦИОННЫЕ РЕСУРСЫ ОБЛАСТЕЙ ПРАКТИЧЕСКОЙ ДЕЯТЕЛЬНОСТИ

(в т.ч. конфиденциальные, промышленные, социальные, информационные и др. технологии и пр.)

 

 

 

ПОЛИТИЧЕСКАЯ ВЛАСТЬ

 

 

 

ЭКОНОМИЧЕСКОЕ ГОСПОДСТВО, МАТЕРИАЛЬНЫЕ РЕСУРСЫ

 

 

 

В И Д Ы Б О Р Ь Б Ы

 

 

ИНФОРМАЦИОННОЕ

ЭКОНОМИЧЕСКАЯ

ПОЛИТИЧЕСКАЯ

ИДЕОЛОГИЧЕСКАЯ

ВООРУЖЕННАЯ

БОРЬБА

ПРОТИВОБОРСТВО

БОРЬБА

БОРЬБА

БОРЬБА

 

 

 

С Р Е Д С Т В А Б О Р Ь Б Ы

 

 

Информация (знания), информационные технологии, информационное оружие

 

 

Средства разрушения социальных объектов и среды обитания

 

 

(климатические, геофизические, наркотические, генно-инженерные)

 

 

 

Традиционные средства поражения

 

 

 

(средства вооруженной борьбы)

 

 

 

Средства поражения на новых физических

 

 

 

принципах и нелетального воздействия

 

 

 

 

 

15

1.1.11. СУЩНОСТЬ ПОНЯТИЙ «ОПАСНОСТЬ» И «БЕЗОПАСНОСТЬ»

ИНФОРМАЦИОННАЯ ОПАСНОСТЬ состояние

информационной обстановки, характеризуемое обострением угроз информационному объекту

СРЕДСТВА

ИСТОЧНИК

ЦЕЛЬ

УГРОЗА

ОБЪЕКТ

УГРОЗЫ

 

 

 

 

 

СРЕДСТВА

 

Угрозы информационной безопасности объекта:

утрата элементов его структуры;

нарушение его внешних и внутренних связей, а также программ и функций;

потеря способности к развитию

 

 

БЕЗОПАСНОСТЬ ПРЕДПОЛАГАЕТ

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

отсутствие опасности

 

 

надежную защищенность

 

 

способность

 

 

 

 

 

 

преодолевать угрозы,

 

 

для функционирования

 

 

от воздействия угроз

 

 

 

 

 

 

 

 

избегать опасность

 

 

(безопасность как

 

 

(безопасность как

 

 

 

 

 

 

 

 

(безопасность как

 

 

состояние)

 

 

свойство)

 

 

 

 

 

 

 

 

система)

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

ИНФОРМАЦИОННАЯ БЕЗОПАСНОСТЬ – состояние информационной обстановки, характеризуемое отсутствием опасности, надежной защищенностью от угроз

и способностью их нейтрализовывать

ЦЕЛИ ДОСТИЖЕНИЯ

Конфиденциальность, целостность и доступность:

«модель CIA (Confidentiality-Integrity-Availability)»

БЕЗОПАСНОСТИ

Стандарты ISO 27001, ISO 27002

 

16

1.1.12. ФАКТОРЫ, ОКАЗЫВАЮЩИЕ ВЛИЯНИЕ НА ИНФОРМАЦИОННУЮ БЕЗОПАСНОСТЬ

СУБЪЕКТ ОБЕСПЕЧЕНИЯ

ВЗАИМОДЕЙСТВУЮЩИЕ

ИНФОРМАЦИОННЫЕ

ИНФОРМАЦИОННОЙ БЕЗОПАСНОСТИ

ОБЪЕКТЫ

 

Структура

ИНФОРМАЦИОННАЯ СФЕРА ОБЪЕКТА

ОБЪЕКТ

Программа Ресурс

ЭКОЛОГИЧЕСКИЕ

И КЛИМАТИЧЕСКИЕ

АНТРОПОГЕННЫЕ

(нравственные, психологические, физиологические и др.)

ФАКТОРЫ, ВЛИЯЮЩИЕ НА ИНФОРМАЦИОННУЮ БЕЗОПАСНОСТЬ ОБЪЕКТА

 

ЭКОНОМИЧЕСКИЕ-

ТЕХНОГЕННЫЕ

 

(сбои, помехи,

 

И СОЦИАЛЬНЫЕ

КОНКУРЕНЦИЯ

ошибки

(политические,

(преднамеренное

в работе объектов

экономические,

информационное

социальные)

информационной

воздействие)

 

инфраструктуры и

 

др.)

 

 

17

1.1.13.ИНФОРМАЦИОННАЯ БЕЗОПАСНОСТЬ

ВСТРУКТУРЕ НАЦИОНАЛЬНОЙ БЕЗОПАСНОСТИ РОССИЙСКОЙ ФЕДЕРАЦИИ

ВИДЫ НАЦИОНАЛЬНОЙ БЕЗОПАСНОСТИ

ГОСУДАРСТВЕННАЯ ОБЩЕСТВЕННАЯ

Военная

 

Экономическая

 

Экологическая

 

 

 

 

 

 

 

 

 

 

 

Политическая

 

Другие

ИНФОРМАЦИОННАЯ БЕЗОПАСНОСТЬ

Государства

Общества Личности

СОСТОЯНИЕ ЗАЩИЩЕННОСТИ НАЦИОНАЛЬНЫХ ИНТЕРЕСОВ В ИНФОРМАЦИОННОЙ СФЕРЕ, ОПРЕДЕЛЯЮЩИХСЯ СОВОКУПНОСТЬЮ

СБАЛАНСИРОВАННЫХ ИНТЕРЕСОВ ЛИЧНОСТИ, ОБЩЕСТВА, ГОСУДАРСТВА

ДОКТРИНА ИНФОРМАЦИОННОЙ БЕЗОПАСНОСТИ РОССИЙСКОЙ ФЕДЕРАЦИИ, ст. 1, п.3

18

1.2. УГРОЗЫ ИНФОРМАЦИОННОЙ БЕЗОПАСНОСТИ

ИЗАДАЧИ ПО ИХ НЕЙТРАЛИЗАЦИИ

1.2.1.УГРОЗЫ УПРАВЛЕНИЮ

УГРОЗЫ

ИНФОРМАЦИОННОЙ

БЕЗОПАСНОСТИ

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

ТРЕБОВАНИЯ

 

УСТОЙЧИВОСТЬ

 

НЕПРЕРЫВНОСТЬ

 

ОПЕРАТИВНОСТЬ

 

 

 

СКРЫТНОСТЬ

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

ОБЪЕКТЫ

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

ОБЪЕКТЫ

 

СУБЪЕКТ

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

УПРАВЛ НИЯ

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

УГРОЗЫ

 

 

 

 

 

 

 

 

 

 

 

 

УПРАВЛЕНИЯ

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

ИНФОРМАЦИОННОЙ

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

БЕЗОПАСНОСТИ

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

ТРЕБОВАНИЯ

 

 

 

 

ВАЖНОСТЬ

 

 

 

 

КОНФИДЕНЦИАЛЬНОСТЬ

 

ДОСТУПНОСТЬ

 

ЦЕЛОСТНОСТЬ

 

ИНФОРМАЦИЯ

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

УГРОЗЫ

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

ИНФОРМАЦИОННОЙ

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

БЕЗОПАСНОСТИ

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

ИНФОРМАЦИОННО- ТРЕБОВАНИЯ

 

 

 

 

ЦЕЛЕУСТРЕМЛЕННОСТЬ

 

ЕДИНСТВО

 

СЛАЖЕННОСТЬ

 

КОМПЕТЕНТНОСТЬ

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

ПСИХОЛОГИЧЕСКИЕ

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

ОБЪЕКТЫ

 

 

 

УГРОЗЫ

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

ИНФОРМАЦИОННОЙ

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

БЕЗОПАСНОСТИ

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

ИНФОРМАЦИОННО-

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

ТРЕБОВАНИЯ

 

 

 

 

НАДЕЖНОСТЬ

 

 

 

ПОМЕХОЗАЩИЩЕННОСТЬ

 

 

РЕМОНТОПРИГОДНОСТЬ

 

 

 

ТЕХНИЧЕСКИЕ

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

ОБЪЕКТЫ

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

ЦЕЛЬ ОБЕСПЕЧЕНИЯ ИНФОРМАЦИОННОЙ БЕЗОПАСНОСТИ

СОЗДАНИЕ И ПОДДЕРЖАНИЕ УСЛОВИЙ ЭФФЕКТИВНОГО УПРАВЛЕНИЯ

ЗАДАЧИ ОБЕСПЕЧЕНИЯ ИНФОРМАЦИОННОЙ БЕЗОПАСНОСТИ

ВЫЯВЛЕНИЕ И НЕЙТРАЛИЗАЦИЯ УГРОЗ СТРУКТУРЕ, СВОЙСТВАМ И ВОЗМОЖНОСТЯМ ИНФОРМАЦИОННЫХ ОБЪЕКТОВ И ПРОЦЕССОВ, ФОРМИРОВАНИЕ (ПОДДЕРЖАНИЕ) И ВОССТАНОВЛЕНИЕ ИХ ФУНКЦИЙ ПОЛУЧЕНИЯ, ОБРАБОТКИ, АНАЛИЗА, ХРАНЕНИЯ, ПЕРЕДАЧИ ИНФОРМАЦИИ И ТЕНДЕНЦИЙ К СОВЕРШЕНСТВОВАНИЮ

19

ВНЕШНИЕ УГРОЗЫ ИНФОРМАЦИОННЫХ ВОЗДЕЙСТВИЙ

1.2.2. УГРОЗЫ ИНФОРМАЦИОННОЙ БЕЗОПАСНОСТИ ОБЪЕКТА В ИНФОРМАЦИОННОЙ СФЕРЕ

 

 

 

 

 

 

 

 

В ИНФОРМАЦИОННОЙ ИНФРАСТРУКТУРЕ

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

Утрата информационного ресурса

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

(потеря информации)

 

 

 

 

Потеря доступа к

 

 

 

 

Нарушение

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

информационному ресурсу

 

 

 

 

 

 

 

Сбои, низкое качество

 

 

 

 

 

 

 

 

 

 

 

 

 

 

функционирования

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

Нарушение работы АСУ при

 

 

 

программного

 

 

работы, выход из строя

 

 

 

 

 

обеспечения

 

 

 

аппаратных средств

 

 

 

 

злоумышленных действиях

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

Искажения

 

 

 

 

Нарушение

 

 

 

 

 

Съем

 

 

 

 

 

 

 

 

 

информации

 

(срыв) коммуникаций

 

 

 

 

информации

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

СЛЕДСТВИЕ: нарушение функционирования средств

 

 

 

 

 

СУБЪЕКТ

 

 

управления субъекта и объекта, съем информации

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

ОБЪЕКТ

УПРАВЛЕНИЯ

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

УПРАВЛЕНИЯ

 

 

 

 

 

СЛЕДСТВИЕ: деятельность вразрез с целями, задачами,

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

интересами

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

Нарушение требований

 

 

 

 

Принятие руководством и акционерами

 

 

 

регулятора и применение санкций

 

 

 

неадекватных решений

 

 

 

 

 

Нарушение психологического состояния персонала и акционеров

 

 

 

 

 

 

 

 

 

 

(в т.ч. нарушение мотивации и целеполагания)

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

Недостаточность

 

 

 

 

 

 

Неверная

 

 

 

 

Избыточность

 

 

 

 

 

 

информации для

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

оценка обстановки

 

 

 

 

 

 

информации

 

 

 

 

 

принятия решений

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

Использование ложной

 

 

 

 

 

 

 

 

 

 

 

 

 

 

Утечка

 

 

 

 

 

 

 

 

 

 

 

 

 

информации

 

 

информации, дезинформация

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

Негативное отражение деятельности

вобщественном мнении, дискредитация

ВСФЕРЕ ОБЩЕСТВЕННОГО СОЗНАНИЯ

ВНЕШНИЕ УГРОЗЫ ИНФОРМАЦИОННЫХ ВОЗДЕЙСТВИЙ

20