Федеральное государственное бюджетное образовательное учреждение высшего профессионального образования «тюменский государственный университет» институт математики и компьютерных наук кафедра информационной безопасности

ГЛАВА 1. ОСНОВЫ ОБЕСПЕЧЕНИЯ ЗАЩИТЫ КРИТИЧЕСКИ ВАЖНОЙ ИНФОРМАЦИИ, ХРАНИМОЙ НА СЪЕМНОМ НОСИТЕЛЕ ИНФОРМАЦИИ

1. 
   По уровню знаний об информационном ресурсе:
   

• 
  нарушитель знает функциональные особенности информационного ресурса;
  
• 
  обладает высоким уровнем знаний и опытом работы с техническими средствами системы и их обслуживанием;
  
• 
  обладает высокими умениями в области программирования и вычислительной техники;
  
• 
  знает структуру, функции и механизм действия средств защиты, а также их сильные и слабые стороны.
  

2. 
   По уровню возможностей (по использованным методам и средствам):
   

• 
  использует только агентурные методы получения сведений;
  
• 
  применяет пассивные средства, т.е. технические средства перехвата без модификации компонентов системы;
  
• 
  использует только штатные средства самой системы и недостатки систем защиты для её преодоления, иными словами НСД с использованием разрешенных средств, а также использует компактные оптические или магнитные носители информации, которые могут быть скрытно пронесены через посты охраны;
  
• 
  применяет методы и средства активного воздействия. Возможна модификация существующих или подключенных дополнительных технических средств, подключение к каналам передачи данных. Внедрение программы закладок или использование специальных инструментальных и технологических программ.
  

3. 
   По времени действия:
   

• 
  в процессе функционирования системы;
  
• 
  в период неактивности компонентов системы (в нерабочее время, во время плановых перерывов, во время перерывов для технического обслуживания);
  
• 
  как в процессе функционирования системы, так и в период неактивности компонентов системы.
  

• 
  природные, к ним можно отнести: магнитные бури, стихийные бедствия, радиоактивное излучение, осадки;
  
• 
  технические, они связаны с надежностью технических средств, обработки информации и систем обеспечения.
  

• 
  непреднамеренные (случайные), это те угрозы, что совершены по незнанию и без злого умысла, например, из любопытности или халатности;
  
• 
  преднамеренные.
  

• 
  прямые;
  
• 
  косвенные.
  

• 
  человек;
  
• 
  аппаратура;
  
• 
  программа.
  

• 
  физический;
  
• 
  электромагнитный;
  
• 
  информационный.
  

• 
  предположение о категории лиц, к которым может принадлежать нарушитель;
  
• 
  предположение о мотивах действий нарушителя;
  
• 
  предположение о квалификации нарушителя и его технической оснащённости;
  
• 
  ограничения и предположения о характере возможных действий нарушителя;
  
• 
  по отношению к АС, все нарушители могут быть либо внутренними, либо внешними.
  

• 
  пользователи;
  
• 
  персонал, обслуживающий технические средства и сотрудники отделов разработки и сопровождения ПО;
  
• 
  технический персонал, обслуживающий здания;
  
• 
  сотрудники службы безопасности АС;
  
• 
  руководители различных уровней должностной иерархии.
  

• 
  клиенты;
  
• 
  посетители;
  
• 
  представители организаций, взаимодействующих по вопросам обеспечения жизнедеятельности предприятия (энерго-, водо- и теплоснабжение);
  
• 
  представители конкурирующих организаций или лица, действующие по их заданию;
  
• 
  лица, случайно или намеренно нарушившие пропускной режим;
  
• 
  любые лица за пределами контролируемой территории.
  

• 
  безответственность (некомпетентность, небрежность);
  
• 
  самоутверждение;
  
• 
  корыстный интерес.