Зміст
ВСТУП 3
РОЗДІЛ I. Поняття інформації та інформаційної безпеки 4
1.1. Поняття інформації 4
1.2. Поняття інформаційної безпеки 6
РОЗДІЛ II. Основні визначення і критерії класифікації загроз 8
2.1. Основні поняття про загрози 8
2.2. Класифікація загроз 9
2.3. Найбільш поширені загрози доступності 11
2.3.1. Приклади загроз доступності 13
2.3.2. Шкідливе програмне забезпечення 15
2.4. Основні загрози цілісності 18
2.5. Основні загрози конфіденційності 20
РОЗДІЛ III. Модель порушника 23
ВИСНОВКИ 27
СПИСОК ВИКОРИСТАНОЇ ЛІТЕРАТУРИ 28
2.1 Основні поняття про загрози
Загроза - це потенційна можливість певним чином порушити інформаційну безпеку. Спроба реалізації загрози називається атакою, а той, хто вживає таку спробу - зловмисником. потенційні зловмисники називаються джерелами загрози.
Найчастіше загроза є наслідком наявності вразливих місць в захисту інформаційних систем (таких, наприклад, як можливість доступу сторонніх осіб до критично важливого обладнанню або помилки в програмному забезпеченні).
Проміжок часу від моменту, коли з'являється можливість використовувати слабке місце, і до моменту, коли пробіл ліквідується, називається вікном небезпеки, асоційованим з даними вразливим місцем. Поки існує вікно небезпеки, можливі успішні атаки на ІВ.
СПИСОК ВИКОРИСТАНОЇ ЛІТЕРАТУРИ
1. Малюк А.А. Информационная безопасность: концептуальные и методологические основы защиты информации. – М: Горячая линия-Телеком, 2004. – 280 с.
2. Гафнер В.В. Информационная безопасность. – Ростов н/Д: Феникс, 2010. – 324 с.
3. Макаренко С.И. Информационная безопасность: учебное пособие для студентов вузов. – Ставрополь: СФ МГГУ им. М. А. Шолохова, 2009. – 372 с.: ил.
4. Романец Ю.В., Тимофеев П.А., Шаньгин В.Ф. Защита информации в компьютерных системах и сетях. – М.: Радио и связь, 2001. – 376 с.
5. Ярочкин В.И. Информационная безопасность: Учебник для студентов вузов. — М.: Академический Проект, 2004. — 544 с.
6. Ажмухамедов И.М. Решение задач обеспечения информационной безопасности на основе системного анализа и нечеткого когнитивного моделирования: Монография. – Астрахань, 2012. – 344 с.
Одним із складних процесів розробки концепції системи інформаційної безпеки є дослідження можливих загроз і виділення потенційно небезпечних . Розглядаючи цілі, переслідувані порушниками безпеки ІС, слід звернути увагу на порушення конфіденційності, цілісності та доступності інформації, що захищається.
Аналізуючи оцінки загальносистемних загроз безпеки ІС , слід зазначити, що найнебезпечнішими є помилки користувачів , так як їх запобігти досить складно. Найменшою небезпекою характеризується така загроза, як перевантаження трафіку, яку запобігти досить просто, якщо відповідним чином організувати моніторинг ресурсів системи.
Всі загрози безпеки і зловживання доцільно розділити на три основні групи:
- Безпечні, які легко виявляються та усуваються;
- Небезпечні, для яких процеси запобігання, з точки зору технології, не відпрацьовані;
- Дуже небезпечні, які володіють максимальними оцінками за всіма параметрами і реалізація процесів протистояння пов'язаний з величезними витратами.
ВИСНОВКИ
Кількість і рівень деструктивності загроз безпеки для програмних комплексів комп'ютерних систем як з боку зовнішніх, так і з боку внутрішніх джерел загроз постійно зростає. Це пояснюється стрімким розвитком комп'ютерних і телекомунікаційних засобів, глобальних інформаційних систем, необхідністю розробки для них складного програмного забезпечення з застосування сучасних засобів автоматизації процесу проектування програм. Крім того, це пояснюється значним або навіть різким підвищенням останнім часом активності діяльності хакерів і груп хакерів, атакуючих комп'ютерні системи, кримінальних груп комп'ютерних зломщиків, різних спеціальних підрозділів і служб, що здійснюють свою діяльність в області створення засобів впливу на критично вразливі об'єкти інформатизації.
У результаті побудови моделі порушника і моделі загроз отриманий перелік актуальних загроз безпеки конфіденційної інформації та перелік осіб, які можуть скористатися актуальними загрозами і завдати шкоди організації, користувачам, адміністраторам і т.д. Розглянута класифікація порушників дозволяє виділити ймовірних порушників для ІС та організації в цілому, сформувати рекомендації щодо захисту інформації.
