Тема № 4/1 «понятия и виды угроз защищаемой информации»

1. Понятие и структура угроз защищаемой информации.

2. Источники, виды и методы дестабилизирующего воздействия на защищаемую информацию.

3. Направления, виды и особенности деятельности спецслужб иностранных государств по несанкционированному доступу к секретной информации.

1. Понятие и структура угроз защищаемой информации

Под угрозой (вообще) обычно понимают потенциально возможное событие, действие, процесс или явление, которое может привести к нанесению ущерба чьим-либо интересам.

Согласно, Закона РФ «О безопасности» от 5 марта 1992 № 2446-1 угроза безопасности, это совокупность условий и факторов, создающих опасность жизненно важным интересам личности, общества и государства. Этот же закон определяет, что относится к жизненно важным интересам - совокупность потребностей, удовлетворение которых надежно обеспечивает существование и возможности прогрессивного развития личности, общества и государства.

Любая информационная система подвержена различным воздействиям, приводящим к снижению информационной безопасности предприятий, организаций. Это приводит к тем или иным убыткам (ущербу) в их деятельности. Такие действия принято называть угрозами или рисками. Под угрозой информации следует понимать реальные или потенциально возможные действия или условия, приводящие к овладению, хищению, искажению, изменению или уничтожению информации в информационной системе, а также к прямым материальным убыткам за счет воздействия на материальные ресурсы.

Все множество потенциальных угроз по природе возникновения разделяют на два класса: естественные (объективные) и искусственные (субъективные).

Естественные угрозы - это угрозы, вызванные воздействием на ИС и ее элементы объективных физических процессов или стихийных природных явлений, независящих от человека.

Искусственные угрозы - это угрозы ИС, вызванные деятельностью человека. Среди них можно выделить:

непреднамеренные (неумышленные, случайные) угрозы, вызванные ошибками в проектировании ИС и ее элементов, ошибками в программном обеспечении, ошибками в действиях персонала и т.п.;

преднамеренные (умышленные) угрозы, связанные с корыстными устремлениями людей (злоумышленников).

Каждая угроза влечет за собой определенный ущерб – моральный или материальный, а защита и противодействие угрозе призвано снизить его величину, в идеале – полностью, реально – значительно или хотя бы частично. Классификация угроз представлена на рисунке 1.

Угроза– потенциально возможное или реальное действие злоумышленников, способное нанести моральный или материальный ущерб

Классификация угроз

По ущербу

По объектам

По вероятности возникновения

По причинам проявления

Персонал

Материальные и финансовые ценности

Информация

Предельный

Значительный

Незначительный

Стихийные

Преднамеренные

По отношению к объекту

По характеру воздействия

Материальный

Моральный

Внутренние

Внешние

Активные

Пассивные

Рис. 1. Классификация угроз

Согласно этого угрозы единичные и или комплексные, реальные или потенциальные, активные или пассивные проявляют неблагоприятные воздействия, создают критические ситуации, события. Обязательным условием успешного осуществления всего этого должен быть интерес к ним со стороны противника, конкурентов, определенных лиц, служб и организаций. При отсутствии такового интереса угроза не возникает даже в том случае, если создаются все необходимые предпосылки. О, дестабилизирующих факторах воздействующих на информацию и разведывательной деятельности специальных структур Вы ознакомитесь на данной и последующих лекциях в этом курсе.