53. Надайте перелік зовнішніх порушників.

партнери підприємства або його клієнти ‑ фізичні або юридичні особи;

відвідувачі, що звернулися з власних справ або запрошені з будь-якого питання;

співробітники підприємств постачальників товарів та послуг, включаючи забезпечення життєдіяльності об’єкту інформаційної діяльності (зв'язок, ліфтове господарство, утримання систем сигналізації та відео спостереження, енерго-, водо-, теплопостачання тощо);

співробітники підприємств – конкурентів, іноземні делегації;

особи, випадково або навмисне порушили режим доступу на об’єкт інформаційної діяльності;

співробітники дипломатичний місій або спецслужб. Останні можуть видавати себе за будь-яку категорію з тих, що перелічені вище;

будь-які особи за межами контрольованої території.

54. Охарактеризуйте порушника за рівнем знань.

знає функціональні особливості системи, основні закономірності формування в ній масивів даних і потоків запитів до них, уміє користуватися штатними засобами;

має високий рівень знань і досвід роботи з технічними засобами системи і їх обслуговування;

має високий рівень знань в області програмування й обчислювальної техніки, проектування й експлуатації автоматизованих інформаційних систем;

знає структуру, функції й механізм дії засобів захисту, їх сильні й слабкі сторони.

55. Охарактеризуйте порушника за рівнем можливостей.

застосовує чисто агентурні методи здобування відомостей або втручання у роботу автоматизованої системи;

застосовує нештатні пасивні методи та технічні засоби перехоплення інформації без модифікації компонентів системи;

використовує тільки штатні засоби й недоліки системи захисту для її подолання (несанкціоновані дії з використанням дозволених засобів), а також компактні машинні носії інформації, які можуть бути приховано пронесені через пости охорони;

застосовує методи й засоби активного впливу на інформаційні ресурси, їх модифікації шляхом застосування спеціальних апаратно-програмних засобів, технічних приладів, які підключені до каналів передачі даних, впровадження програмних закладок, використання спеціального програмного забезпечення.

56. Охарактеризуйте порушника за часом та місцем дії

За часом дії:

у процесі функціонування автоматизованої системи або її окремих компонентів;

у період не активності компонентів системи, поза робочим часом, під час планових перерв у її роботі для обслуговування та ремонту тощо;

як у процесі функціонування системи, так і в період не активності її компонентів.

За місцем дії:

без доступу на контрольовану територію;

з контрольованої території без доступу в будівлі та споруди;

усередині приміщень, але без доступу до технічних засобів системи;

з робочих місць кінцевих користувачів або операторів;

з доступом у зону сховищ даних (ресурси, що знаходяться у статусі хостінгу, бази даних, архіви тощо);

з доступом у зону керування засобами забезпечення безпеки.

Доцільно враховувати наступні обмеження й припущення про характер дій можливих порушників:

порушник, плануючи спроби несанкціонованих дій, може приховувати їх від інших співробітників;

робота з добору кадрів і спеціальні заходи ускладнюють спроби створення коаліцій двох і більш порушників, тобто їх змови та узгоджених дій з метою подолання підсистеми захисту;

несанкціоновані дії можуть бути наслідком прорахунків у системі навчання та підготовки персоналу, помилок користувачів та адміністраторів автоматизованої системи, а також недоліків прийнятої технології обробки інформації.