Угрозы информационной безопасности

Содержание

Вступление.........................................................................................................2

1. Классификация угроз информационной безопасности................. ...............3

1. По аспекту информационной безопасности, на который направлены угрозы............................................................................................................3

2. По компонентам информационных систем, на которые направлены угрозы............................................................................................................4

3. По природе возникновения.........................................................................4

4. По расположению источника угрозы.........................................................5

5. По размерам наносимого ущерба...............................................................5

6. По степени воздействия на информационную систему............................6

2. Угрозы, критерием которых является аспект информационной безопасности......................................................................................................6

1. Отказ пользователей....................................................................................6

2. Внутренний отказ информационных систем.............................................7

3. Отказ поддерживающей инфраструктуры …............................................7

4. Хакеры и программные вирусы..................................................................8

5. Типы преступных угроз информационной безопасности........................8

3. Внешние и внутренние источники угроз........................................................9

4. Выводы.............................................................................................................10

Вступление

В современной литературе понятие “информационная угроза” рассматривается как потенциальная возможность неким образом нарушить информационную безопасность, или степень вероятности возникновения такого события, последствиями которого может стать нежелательное влияние на информацию. В то же время, попытка реализовать угрозу рассматривается как атака, а тот, кто предпринимает такую попытку, – как злоумышленник. Потенциальных злоумышленников называют источниками угроз. Успешность атаки может привести к потере одной или нескольких критических особенностей информации – конфиденциальности, доступности или целостности.

Обычно угроза является следствием присутствия уязвимых мест в защите информационных систем (например, возможность получения доступа посторонними лицами к критически важному оборудованию или ошибки в программном обеспечении). Угроза информации, которая циркулирует в информационной системе, зависит от ее структуры и конфигурации, технологии обработки информации в ней, состояния внешней физической среды, а также действий персонала.

Также следует отметить, что ряд угроз не следует считать последствием ошибок, просчетов или злого умысла, так как они существуют за счет природы информационных систем (угроза отключения электричества существует из-за зависимости аппаратного обеспечения информационной системы от качественного электропитания). Часто существуют угрозы причинения вреда системам обработки данных вследствие физического влияния стихийных природных явлений, которые не зависят от человека.

Если говорить про предприятие, то обычно под информационной безопасностью предприятия подразумевают защищенность информации и самого предприятия от преднамеренных или случайных действий, приводящих к нанесению ущерба его владельцам или пользователям.

1. Угрозы информационной безопасности типового предприятия можно классифицировать по таким критериям:

1.1. По аспекту информационной безопасности, на который направлены угрозы

Угрозы конфиденциальности (неправомерный доступ к информации). Угроза нарушения конфиденциальности