А,В,Соколов, 0,М, Степанюк - Скачать документы

Глава 2. Проблемы защиты информации 57
деленным сферам деятельности, учетным данным, результатам решения некоторых
задач. Вместе с тем следует отметить, что трудно вносить изменения или осуществлять
дезинформацию. Чтобы выдать ложную информацию за истинную, необходимо
предусмотреть комплекс специальных мероприятий, согласованных с общим ходом
событий по времени, месту, цели и содержанию, а это требует глубокого знания информационной
обстановки на объекте и в регионе. Отдельные ложные сведения не
всегда могут дать положительный эффект. Кроме того, они просто могут раскрыть
намерения злоумышленника провести модификацию или дезинформацию.
Самая опасная цель — уничтожение накопленных информационных массивов в
документальной или магнитной форме и программных продуктов. Уничтожение —
это противоправное действие, направленное на нанесение материального и информационного
ущерба конкуренту со стороны злоумышленника.
Таким образом, злоумышленник преследует три цели:
Q получить необходимую информацию в требуемом для конкурентной борьбы
объеме и ассортименте;
Q иметь возможность вносить изменения в информационные потоки конкурента в
соответствии со своими интересами;
Q нанести ущерб конкуренту путем уничтожения материала информационных ценностей.
Полный объем сведений о деятельности конкурента не может быть получен только
каким-нибудь одним из возможных способ доступа к информации. Чем большим объемом
информации обладает злоумышленник, тем больших успехов он может добиться в конкурентной
борьбе. На успех может рассчитывать тот, кто быстрее соберет необходимую
информацию (причем, как можно больше), обработает ее и примет правильное решение.
От целей зависит как выбор способов действий, так и количественный и качественный
состав привлекаемых сил и средств посягательства на чужие секреты. Все перечисленные
цели подразумевают получение доступа к определенной информации. За
исключением обработки информации, получаемой из открытых источников, доступ
этот носит негласный, а следовательно, несанкционированный характер. Поэтому рассмотрим
сначала, как осуществляется НСД к информации.
Способы НСД к информации через технические
средства
На современном этапе развития общества уже явно не достаточно использования
компьютера автономно от других, поэтому их объединяют в компьютерные сети для
обмена информацией, используя различные каналы связи и, следовательно, различные
технические средства.
Каждая электронная система, содержащая в себе совокупность элементов, узлов и
проводников, обладает источниками информационного сигнала и, естественно, каналами
утечки конфиденциальной информации.
Утечка информации через технические средства может происходить, например, за
счет: