Угрозы безопасности автоматизированных систем обработки данных

ВВЕДЕНИЕ

Под угрозой безопасности АСОД обычно понимают потенциально возможное событие, действие (воздействие), процесс или явление, которое может привести к нанесению ущерба чьим-либо интересам.

 Уязвимость информации в плане возможностей несанкционированного использования обуславливается объективным существованием в современных автоматизированных системах обработки данных (АСОД) значительного количества потенциальных каналов утечки информации. Защита автоматизированных систем и обрабатываемой в них информации основывается на осознании и выявлении потенциальных угроз, на этапах создания, эксплуатации и реконструкции автоматизированных систем.

Одним из важнейших аспектов проблемы обеспечения безопасности компьютерных систем является определение, анализ и классификация возможных угроз безопасности АСОД. Перечень значимых угроз, оценки вероятностей их реализации служат основой для проведения анализа рисков и формулирования требований к системе зашиты АСОД.

Цель контрольной работы – изучить угрозы безопасности автоматизированных систем обработки данных.

Для достижения поставленной цели предполагается решение следующих задач:

• Раскрыть понятие «угроза безопасности АСОД».
• Рассмотреть классификацию угроз безопасности.
• Изучить классы угроз безопасности АСОД.
• Ознакомиться с классификацией каналов проникновения в систему и утечки информации.

Для написания данной контрольной работы понадобилось не только изучить «книжный», то есть теоретический материал, но также изучить некоторую информацию в Интернете.

КЛАССИФИКАЦИЯ УГРОЗ БЕЗОПАСНОСТИ

Под угрозой безопасности АСОД обычно понимают потенциально возможное событие, действие (воздействие), процесс или явление, которое может привести к нанесению ущерба чьим-либо интересам.

Основные виды угроз безопасности АСОД:

• стихийные бедствия и аварии (наводнение, ураган, землетрясение, пожар и т.п.);
• сбои и отказы оборудования (технических средств) автоматизированных систем;
• последствия ошибок проектирования и разработки компонентов автоматизированных систем обработки данных;
• ошибки эксплуатации (пользователей, операторов и другого персонала);
• преднамеренные действия нарушителей и злоумышленников (обиженных лиц из числа персонала, преступников, шпионов, диверсантов и т.п.).

Все множество потенциальных угроз по природе их возникновения разделяется на два класса: естественные (объективные) и искусственные (субъективные) (рис.1).

[pic 1][pic 2][pic 3][pic 4][pic 5][pic 6][pic 7][pic 8][pic 9]

Рисунок 1. Угрозы безопасности АСОД

Естественные угрозы – это угрозы, вызванные воздействиями на АСОД и ее элементы объективных физических процессов или стихийных природных явлений, не зависящих от человека.

Искусственные угрозы – это угрозы безопасности АСОД, вызванные деятельностью человека. Среди них в зависимости от мотивации действий, можно выделить непреднамеренные и преднамеренные угрозы.

Непреднамеренные угрозы безопасности АСОД – это действия, совершаемые людьми случайно, по незнанию, невнимательности или халатности, из любопытства, но без злого умысла.

Непреднамеренные угрозы – угрозы безопасности, вызванные ошибками при:

• проектировании АСОД и ее элементов;
• разработке программного обеспечения;
• действиях персонала.

. Преднамеренные  угрозы безопасности АСОД – это угрозы связанные с корыстными устремлениями людей (злоумышленников).

Источники угроз по отношению к автоматизированной системе могут быть внешними или внутренними (компоненты самой автоматизированной системы - ее аппаратура, программы, персонал). 

Проведем классификацию угроз безопасности по следующим признакам (рис. 2).

[pic 10][pic 11][pic 12][pic 13]

[pic 14][pic 15][pic 16][pic 17][pic 18][pic 19][pic 20][pic 21][pic 22][pic 23][pic 24][pic 25][pic 26][pic 27][pic 28][pic 29][pic 30][pic 31][pic 32][pic 33][pic 34][pic 35][pic 36][pic 37][pic 38][pic 39][pic 40][pic 41][pic 42][pic 43][pic 44][pic 45][pic 46][pic 47][pic 48][pic 49][pic 50][pic 51][pic 52][pic 53][pic 54][pic 55][pic 56][pic 57][pic 58][pic 59][pic 60][pic 61][pic 62][pic 63][pic 64][pic 65][pic 66][pic 67][pic 68][pic 69][pic 70][pic 71][pic 72][pic 73][pic 74][pic 75][pic 76][pic 77][pic 78][pic 79][pic 80][pic 81]