Материал: Технология проектирования систем защиты информации в информационно-телекоммуникационных системах. Язов Ю.К

Рис.14. Классификация угроз безопасности информации

79

Рис.15. Классификация угроз безопасности информации (продолжение)

80

Рис.16. Классификация угроз безопасности информации (продолжение)

81

Угрозы НСД выделяются из всего комплекса угроз по признаку "способ реализации". При этом под не-

санкционированным доступом понимается доступ к информации заинтересованным субъектом с нарушением установленных прав или правил доступа к ин-

формации. Сам несанкционированный доступ угрозой как таковой не является. Угрозы могут появиться в связи с НСД. При этом может быть несанкционированное ознакомление с информацией, несанкционированное копирование (хищение) информации и/или несанкционированное воздействие на информацию (уничтожение, блокирование и т.д.). Следует различать несанкционированный доступ с целью ознакомления с информацией или ее хищения и утечку информации по техническим каналам, когда для хищения информации применятся специальные средства (в этом случае не имеет смысл понятие санкционированного или несанкционированного доступа; даже понятие доступ неуместен, так как ведется добывание информации).

Угрозы несанкционированного доступа разделяются по используемым средствам доступа на угрозы без использования и с использованием программно-аппаратного обеспечения объекта информатизации. При этом угрозы без использования программно-аппаратного обеспечения в свою очередь разделяются по способу воздействия на угрозы путем внедрения аппаратных закладок и угрозы путем физического (механического) воздействия. Кроме того, по признаку удаленности субъекта доступа угрозы НСД с использованием программно-аппаратного обеспечения разделяются на угрозы непосредственного доступа и угрозы удаленного доступа. Если угрозы непосредственного доступа к компьютеру вполне очевидны, то угрозы удаленного доступа классифицируются еще по целому ряду других классификационных признаков.

102