1. Случайные угрозы безопасности информации и способы противодействия им

Время и место возникновения случайных угроз подчиняется законам случайных процессов. Точки приложения случайных процессов распределяются по всей системе. К случайным относятся следующие угрозы:

1. Стихийные бедствия (землетрясение, наводнение, пожар, ураган, молния). Для защиты от стихийных бедствий применяют противопожарные средства и средства тушения, громоотводы, хранение носителей информации в специальных несгораемых хранилищах.

2. Сбои работы оборудования ВС:

   1. Сбои кабельной системы. Такие сбои отставляют более половины отказов ЛВС. Для защиты от потери информации связанных с отказами ЛВС, применяют дублирование кабельной системы, защитные короба для прокладки кабеля. Чтобы проверить состояние сети используют средства мониторинга ЛВС. Чтобы снизить сбой ЛВС, ее разбивают на отдельные системы, использующие структурированные кабельные системы.

   2. Перебои электропитания. Может привести к потере несохраненной информации в ОП, нарушению технологического режима работы, повреждение обрабатывающих и запоминающих устройств. Для защиты применяются:

• источники бесперебойного питания (аккумулятор сглаживает помехи по сети, поддерживают питание в течение не более 5 минут, что позволяет корректно закрыть работающие приложения). Источники питания поддерживают работу компьютера не более одного часа;

• аварийные электрогенераторы или резервные линии электропитания.

1. Сбои дисковых систем. Для восстановления данных при сбоях магнитных дисков применяют:

• избыточные массивы недорогих дисков RIDE – концепция, позволяющая полностью восстанавливать данные в случае выхода из строя дисков, т.к. данные дублируются;

• все диски работают в режиме горячего резервирования;

• резервное копирование на дополнительные диски (архивация данных). Но в этом случае восстановление данных только до точки последнего копирования.

1. Сбои самих рабочих станций или серверов. Для того чтобы предотвратить потерю информации и минимизировать такие потери применяют системы управления транзакциями. В результате чего при сбое теряется та информация, которая была изменена не последнем шаге.

1. Некорректная работа ПО. Ошибки ПО приводящие к нарушению информации делятся на два вида:

   1. Ошибка, возникающая в процессе проектирования;

   2. Ошибка, возникающая в процессе функционирования ПО.

Первый вид ошибок устраняется на этапе тестирования, второй – резервным копированием.

4. Сбои в системе архивационных данных. Правильная стратегия архивации данных.

5. Ошибка пользователей и обслуживающего персонала.

   1. Случайное уничтожение или изменение информации при вводе или коррекции массивов данных;

   2. Некорректное использование программного или аппаратного обеспечения, ведущее к изменениям или уничтожению данных.

Чтобы предотвратить такие ошибки необходимо:

• обучение персонала;

• разграничение прав доступа к ресурсам ВС;

• резервное копирование информации.