А,В,Соколов, 0,М, Степанюк - Скачать документы

56
Способы НСД
к информации X
1
осуществляется посредством
Применения \) Использования \)
Получения
-подслушивающих
устройств
-подкуп лиц,
конкурирующей фирмы
-фотоустройств
-видеоаппаратуры
-спецблоков типа
"троянский конь"
-недостатков языка
программирования
-перехвата ЭМИ
-хищения носителей
информации
-копирования
информации
-недостатков в
операционных
системах
-защищаемых данных
с помощью разрешающих запросов
-анализа производственных отходов
-сведений, содержащихся в
средствах массовой информации
-реквизитов разграненчения доступа
-секретных паролей
Рис. 2.3., Способы НСД к конфиденциальной информации
ных условий и ситуаций. Тем не менее, имея формальный набор источников и способов
НСД к ним, можно с определенной степенью условности построить формальную
модель их взаимосвязи. Такую модель можно было бы назвать обобщенной моделью
способов несанкционированного доступа к источникам конфиденциальной информации.
Не вдаваясь в сущность каждого способа, видно, что значительная их чаёть применима
к таким источникам, как люди, технические средства обработки информации и
документы. Другие, хотя и реже используемые (в смысле количества источников),
никак нельзя отнести к менее опасным. Степень же опасности каждого способа НСД
определяется, прежде всего, нанесенным ущербом.
Зададим вопрос: «А какие же цели преследует злоумышленник, осуществляя несанкционированный
доступ к источникам конфиденциальной информации?». Попробуем
ответить на него подробно.
Во Введении уже было кратко сказано о проблемах, связанных не только с обеспечением
сохранности предпринимательской информации (как вида интеллектуальной
собственности), но и безопасностью юридических и физических лиц, охраной их собственности.
Поскольку информация имеет цену, то уже сам факт получения информации
злоумышленником приносит ему определенный доход, таким способом ослабляя
возможности конкурента. Отсюда главная цель — получение информации о составе,
состоянии и деятельности объекта конфиденциальных интересов для удовлетворения
своих информационных потребностей.
Другая корыстная цель — изменение информации, циркулирующей на объекте конфиденциальных
интересов. Такое действие может привести к дезинформации по опре-