4.4. Виды и способы дестабилизирующего воздействия на информацию со стороны людей

В зависимости от источника и вида воздействия оно может быть непосредственным на защищаемую информацию либо опосредственным, через другой источник воздействия.

Со стороны людей возможны следующие виды воздействия:

1. непосредственное воздействие на носители защищаемой информации;

2. несанкционированное распространение конфиденциальной информации;

3. вывод из строя технических средств отображения, хранения, обработки, воспроизведения, передачи информации и средств связи;

4. нарушение режима работы перечисленных средств и технологии обработки информации;

5. вывод из строя и нарушение режима работы систем обеспечения функционирования названных средств.

Способами непосредственного воздействия на носители защищаемой информации могут быть:

1. физическое разрушение носителя (поломка, разрушение и др.);

2. создание аварийных ситуаций для носителей (поджог, искусственное затопление, взрыв и т.д.);

3. удаление информации с носителей;

4. создание искусственных магнитных полей для размагничивания носителей;

5. внесение фальсифицированной информации в носители.

Этот вид дестабилизирующего воздействия приводит к реализации трех форм проявления уязвимости информации: уничтожению, искажению и блокированию.

К непосредственному воздействию на носители защищаемой информации можно с оговоркой отнести и непреднамеренное оставление их в неохраняемой зоне, чаще всего в общественном транспорте, магазине, на рынке, что приводит к потери носителей.

Несанкционированное распространение конфиденциальной информации может осуществляться путем:

1. словесной передачи (сообщения) информации;

2. передачи копий (снимков) носителей информации;

3. показа носителей информации;

4. ввода информации в вычислительные сети;

5. опубликования информации в открытых публичных выступлениях, в том числе по радио, телевидению.

К несанкционированному распространению может привести и потеря носителей информации. Этот вид дестабилизирующего воздействия приводит к разглашению конфиденциальной информации.

К способам вывода из строя технических средств отображения, хранения, обработки, воспроизведения, передачи информации и средств связи можно отнести:

1. неправильный монтаж средств;

2. поломку (разрушение) средств, в том числе разрыв (повреждение) кабельных линий связи;

3. создание аварийных ситуаций для средств (поджог, искусственное затопление, взрыв и др.);

4. отключение средств от сетей питания;

5. вывод из строя или нарушение режима работы систем обеспечения функционирования средств;

6. вмонтирование в ЭВМ разрушающих радио- и программных закладок.

Этот вид дестабилизирующего воздействия приводит к реализации трех форм проявления уязвимости информации: уничтожению, искажению и блокированию.

Способами нарушения режима работы технических средств отображения, хранения, обработки, воспроизведения, передачи информации, средств связи и технологии обработки информации могут быть:

1. повреждение отдельных элементов средств;

2. нарушение правил эксплуатации средств;

3. внесение изменений в порядок обработки информации;

4. заражение программ обработки информации;

5. выдача неправильных программных команд;

6. превышение расчетного числа запросов;

7. создание помех в радиоэфире с помощью дополнительного звукового или шумового фона, изменения (наложения) частот передачи информации;

8. передача ложных сигналов;

9. подключение подавляющих фильтров в информационные цепи, цепи питания и заземления;

10. нарушение (изменение) режима работы систем обеспечения функционирования средств.

Данный вид дестабилизирующего воздействия также приводит к уничтожению, искажению и блокированию информации.

К способам вывода из строя и нарушения режима работы систем обеспечения, функционирования технических средств отображения, хранения, обработки, воспроизведения и передачи информации следует отнести:

1. неправильный монтаж систем;

2. поломку (разрушение) систем или их элементов;

3. создание аварийных ситуаций для систем (поджог, искусственное затопление, взрыв и т.д.);

4. отключение систем от источников питания;

5. нарушение правил эксплуатации систем.

Этот вид дестабилизирующего воздействия приводит к тем же результатам, что и два предыдущих вида.