что понимается под потенциальной угрозой

от 5 марта 1992 года

(в ред. Закона РФ от 25.12.92 № 4235-1, Указа Президента РФ от 24.12.93 № 2288)

Настоящий Закон закрепляет правовые основы обеспечения безопасности личности, общества и государства, определяет систему безопасности и ее функции, устанавливает порядок организации и финансирования органов обеспечения безопасности, а также контроля и надзора за законностью их деятельности.

Раздел I . Общие положения

Статья 1. Понятие безопасности и ее объекты

Статья 2. Субъекты обеспечения безопасности

Основным субъектом обеспечения безопасности является государство, осуществляющее функции в этой области через органы законодательной, исполнительной и судебной властей.

Государство в соответствии с действующим законодательством обеспечивает безопасность каждого гражданина на территории Российской Федерации. Гражданам Российской Федерации, находящимся за ее пределами, государством гарантируется защита и покровительство.

Граждане, общественные и иные организации и объединения являются субъектами безопасности, обладают правами и обязанностями по участию в обеспечении безопасности в соответствии с законодательством Российской Федерации, законодательством республик в составе Российской Федерации, нормативными актами органов государственной власти и управления краев, областей, автономной области и автономных округов, принятыми в пределах их компетенции в данной сфере. Государство обеспечивает правовую и социальную защиту гражданам, общественным и иным организациям и объединениям, оказывающим содействие в обеспечении безопасности в соответствии с законом.

Статья 3. Угроза безопасности

Реальная и потенциальная угроза объектам безопасности, исходящая от внутренних и внешних источников опасности, определяет содержание деятельности по обеспечению внутренней и внешней безопасности.

Статья 4. Обеспечение безопасности

Безопасность достигается проведением единой государственной политики в области обеспечения безопасности, системой мер экономического, политического, организационного и иного характера, адекватных угрозам жизненно важным интересам личности, общества и государства.

Для создания и поддержания необходимого уровня защищенности объектов безопасности в Российской Федерации разрабатывается система правовых норм, регулирующих отношения в сфере безопасности, определяются основные направления деятельности органов государственной власти и управления в данной области, формируются или преобразуются органы обеспечения безопасности и механизм контроля и надзора за их деятельностью.

Для непосредственного выполнения функций по обеспечению безопасности личности, общества и государства в системе исполнительной власти в соответствии с законом образуются государственные органы обеспечения безопасности.

Статья 5. Принципы обеспечения безопасности

Основными принципами обеспечения безопасности являются:

соблюдение баланса жизненно важных интересов личности, общества и государства;

взаимная ответственность личности, общества и государства по обеспечению безопасности;

интеграция с международными системами безопасности.

Статья 6. Законодательные основы обеспечения безопасности

Законодательные основы обеспечения безопасности составляют Конституция РСФСР, настоящий Закон, законы и другие нормативные акты Российской Федерации, регулирующие отношения в области безопасности; конституции, законы, иные нормативные акты республик в составе Российской Федерации и нормативные акты органов государственной власти и управления краев, областей, автономной области и автономных округов, принятые в пределах их компетенции в данной сфере; международные договоры и соглашения, заключенные или признанные Российской Федерацией.

Статья 7. Соблюдение прав и свобод граждан при обеспечении безопасности

При обеспечении безопасности не допускается ограничение прав и свобод граждан, за исключением случаев, прямо предусмотренных законом.

Граждане, общественные и иные организации и объединения имеют право получать разъяснения по поводу ограничения их прав и свобод от органов, обеспечивающих безопасность. По их требованию такие разъяснения даются в письменной форме в установленные законодательством сроки.

Должностные лица, превысившие свои полномочия в процессе деятельности по обеспечению безопасности, несут ответственность в соответствии с законодательством.

Источник

Тема 1. Основы безопасности жизнедеятельности, основные понятия, термины и определения

Оглавление

Введение

На Земле нет такого человека, которому не угрожают опасности. Реализуясь в пространстве и времени, опасности угрожают не только человеку, но и обществу, государству и в целом всему миру. Поэтому профилактика безопасности и защита от них — актуальнейшая проблема, в решении которой должны быть заинтересованы не только отдельные личности, но и государство, и все мировое сообщество.

В то же время нельзя обеспечить абсолютную безопасность для личности, общества, государства. Под безопасностью понимается такой уровень опасности, с которым на данном этапе развития человечества можно смириться. Безопасность — это приемлемый риск. Чтобы его достичь, необходима выработка идеологии безопасности, формирование соответствующего уровня мышления и поведения человека и общества в целом. Именно этими проблемами и занимается наука безопасность жизнедеятельности.

Сегодня безопасность жизнедеятельности (БЖД) опирается на осознанную потребность общества, на правила безопасного поведения, выработанные практикой или смежными областями науки, на законы государства и международного права по безопасности и защите населения. Однако этого недостаточно. В основе БЖД должны быть систематизированные и обобщенные знания об объективных закономерностях существования и развития природы, человека и общества.

В образовательных учреждениях данная подготовка осуществляется курсом «Основы безопасности жизнедеятельности», а в вузах введена дисциплина «Безопасность жизнедеятельности».

Будущие специалисты должны быть готовы к действиям в экстремальных условиях чрезвычайных ситуаций (ЧС) с целью выбора оптимальных и правильных решений, направленных на защиту персонала учреждений, объектов экономики и населения, а также на существенное ослабление (предотвращение) воздействия различных поражающих факторов ЧС. Поэтому студентам необходимо изучать дисциплину «Безопасность жизнедеятельности».

1.1. Сущность и содержание дисциплины

Предметом БЖД является обеспечение безопасности человека от природных, техногенных, экологических и социальных опасностей.

Объект изучения БЖД — комплекс явлений и процессов в системе «человек — среда обитания», негативно действующих на эту систему.

Цель БЖД — получение знаний о нормативно-допустимых уровнях воздействия негативных факторов на человека и среду обитания, изучение, классификация и систематизация сложных событий, процессов, явлений в области обеспечения безопасности и комфортных условий деятельности человека на всех стадиях его жизненного цикла, выработка мер по упреждению, локализации и устранению существующих угроз и опасностей.

Задачи БЖД сводятся к:

Дисциплина «Безопасность жизнедеятельности» предназначена вооружить будущих специалистов теоретическими знаниями и практическими навыкам, необходимыми для:

Исходя из этого, в курсе рассматриваются основы теории безопасности, взаимодействия человека со средой обитания, последствия воздействия на человека опасных, вредных и поражающих факторов, прогнозирование последствий ЧС, разработка и способы осуществления мероприятий по защите населения, персонала учреждений и объектов экономики, ликвидации последствий ЧС военного и мирного времени.

Программа дисциплины «Безопасность жизнедеятельности» (объем 29 часов) состоит из девяти взаимосвязанных тем (объемом 20 часа плановых занятий и 9 часов – самостоятельной работы).

В результате изучения дисциплины курсанты должны быть готовы к грамотным и осознанным действиям в экстремальных условиях любой обстановки.

Итак, дисциплина «Безопасность жизнедеятельности» предназначена вооружить будущих специалистов теоретическими знаниями и практическими навыкам, необходимыми для создания безопасных и безвредных условий жизнедеятельности, контроля и управления этими условиями.

1.2 Основные понятия безопасности жизнедеятельности

Безопасность жизнедеятельности — область научных знаний, изучающая опасности и способы защиты от них человека в любых условиях его обитания.

Безопасность — состояние деятельности, при котором с определенной вероятностью исключено проявление опасностей, или отсутствие чрезмерной опасности.

В Уставе Всемирной организации здравоохранения записано: «Здоровье — это состояние полного физического, духовного и социального благополучия, а не только отсутствие болезней и физических дефектов».

Жизнедеятельность – сложный биологический процесс, происходящий в организме человека, позволяющий сохранить здоровье и работоспособность.

Здоровье — естественное состояние организма, характеризующееся его уравновешенностью с окружающей средой и отсутствием каких-либо болезненных изменений.

Необходимым и обязательным условием протекания биологического процесса является – деятельность.

Деятельность — специфическая человеческая форма активного отношения к окружающему миру, содержание которой составляет его целесообразное изменение и преобразование. Всякая деятельность включает в себя цель, средство, результат и сам процесс деятельности. Формы деятельности многообразны. Они охватывают практические, интеллектуальные, духовные процессы, протекающие в быту, общественной, культурной, трудовой, научной, учебной и других сферах жизни.

Деятельность включает человека в сложную систему взаимоотношений со средой обитания. Состояние системы «человек – среда обитания» многовариантно.

Наиболее характерными являются системы:

Особую роль в безопасности жизнедеятельности занимает человек, который выступает в триединстве функций:

Деятельность – это необходимое условие существования человеческого общества.

Однако любая деятельность потенциально опасна (аксиома).

Опасность — центральное понятие БЖД, под которым понимаются любые явления, угрожающие жизни и здоровью человека.

Номенклатура опасностей — система названий, терминов, употребляемых в какой-либо отрасли науки, техники.

В теории БЖД выделяется несколько уровней номенклатуры:

Аксиома о потенциальной опасности деятельности

Человеческая практика дает основание для утверждения о том, что любая деятельность потенциально опасна.

Ни в одном виде деятельности невозможно достичь абсолютной безопасности. Следовательно, можно сформулировать следующее заключение: любая деятельность потенциально опасна. Данная аксиома имеет исключительное методологическое и эвристическое значение. Из этой аксиомы следует вывод о том, что, несмотря на предпринимаемые защитные меры, всегда сохраняется некоторый остаточный риск.

Поэтому безопасность имеет прямое отношение ко всем людям и существует теснейшая связь различных видов деятельности и сфер обитания человека. С другой стороны, результаты трудовой деятельности выполняемые на конкретном рабочем месте, способны оказать неблагоприятные воздействия через производственную продукцию на большое количество людей, никак не связанных с этим рабочим местом.

Потенциальная опасность является универсальным свойством процесса взаимодействия человека со средой обитания на всех стадиях жизненного цикла. Наличие потенциальной опасности в системе не всегда сопровождается ее негативным воздействием на человека. Для реализации такого воздействия необходимо выполнение трех условий:

Любая профессиональная деятельность содержит в себе опасные и вредные факторы.

Опасными называются факторы, вызывающие травмы или резкое ухудшение здоровья.

Вредные факторы вызывают заболевание человека или снижение его работоспособности.

Под опасностью будем понимать явления, процессы, способные в определенных условиях наносить ущерб здоровью человека непосредственно или косвенно, т. е. создавать последствия не соответствующие условиям жизнедеятельности человека.

Признаками, определяющими опасность, являются:

Условия, при которых реализуются опасности, называются причинами.

Профилактика как раз и базируется на поиске причин опасностей. Опасность в своей основе материальна: предметы труда, средства труда, энергия, продукты труда, окружающая природная среда (ОПС).

Источники опасности могут быть:

По международной шкале опасности выделяется 8 уровней (0-7):

ФЗ № 116 от 21.07.1997 г. «О промышленной безопасности опасных производственных объектов».

Таксономия опасностей

Таксономия — наука о классификации и систематизации сложных явлений, понятий, объектов. Поскольку опасность является понятием сложным, иерархическим, имеющим много признаков, таксономирование их выполняет важную роль в организации научного знания в области безопасности деятельности, позволяет глубже познать природу опасности.

Термин «таксономия» предложил швейцарский ботаник О. Декандоль в 1813 г.

Совершенная, достаточно полная таксономия опасностей пока не разработана. Приведем лишь некоторые примеры.

По происхождению различают 6 групп опасностей:

природные, техногенные, антропогенные, экологические, социальные, биологические.

По характеру воздействия на человека опасности можно разделить на 5 групп: механические, физические, химические, биологические, психофизиологические.

По времени проявления отрицательных последствий опасности делятся на импульсивные и кумулятивные.

По локализации опасности бывают: связанные с литосферой, гидросферой, атмосферой, космосом.

По вызываемым последствиям: утомление, заболевания, травмы, аварии, пожары, летальные исходы ит. д.

По приносимому ущербу: социальный, технический, экологический, экономический.

Сферы проявления опасностей: бытовая, спортивная, дорожно-транспортная, производственная, военная и др.

По структуре (строению) опасности делятся на простые и производные, порождаемые взаимодействием простых.

По реализуемой энергии опасности делятся на активные и пассивные.

К пассивным относятся опасности, активизирующиеся за счет энергии, носителем которой является сам человек.

Различают априорные признаки (предвестники) опасности и апостериорные признаки (следы) опасностей.

Опасности носят потенциальный, т. е. скрытый характер.

Под идентификацией понимается процесс обнаружения и установления количественных, временных, пространственных и иных характеристик, необходимых и достаточных для разработки профилактических и оперативных мероприятий, направленных на обеспечение жизнедеятельности.

В процессе идентификации выявляются: номенклатура опасностей, вероятность их проявления, пространственная локализация (координаты), возможный ущерб и другие параметры, необходимые для решения конкретной задачи.

Главное в идентификации заключается в установлении возможных причин проявления опасности. Полностью идентифицировать опасность очень трудно. Например, причины некоторых аварий и катастроф остаются невыясненными долгие годы или навсегда.

Можно говорить о разной степени идентификации:

Условия, при которых реализуются потенциальные опасности, называются причинами.

Другими словами, причины характеризуют совокупность обстоятельств, благодаря которым опасности проявляются и вызывают те или иные нежелательные последствия, ущерб.

Формы ущерба, или нежелательные последствия, разнообразны: травмы различной тяжести, заболевания, определяемые современными методами, урон окружающей среде и др.

Опасность, причины, следствия являются основными характеристиками таких событий, как несчастный случай, чрезвычайная ситуация, пожар и т. д.

Триада «опасность — причины — нежелательные следствия» — это логический процесс развития, реализующий потенциальную опасность в реальный ущерб (последствие). Как правило, этот процесс включает несколько причин, т. е. является многопричинным. Одна и та же опасность может реализоваться в нежелательное событие через разные причины.

В основе профилактики несчастных случаев по существу лежит поиск причин.

«Дерево причин и опасностей» как система

Любая опасность реализуется, принося ущерб, благодаря какой-то причине или нескольким причинам. Без причин нет реальных опасностей. Следовательно, предотвращение опасностей или защита от них базируется на знании причин. Между реализованными опасностями и причинами существует причинно-следственная связь; опасность есть следствие некоторой причины (причин), которая, в свою очередь, является следствием другой причины и т. д. Таким образом, причины и опасности образуют иерархические, цепные структуры или системы. Графическое изображение таких зависимостей чем-то напоминает ветвящееся дерево. В зарубежной литературе, посвященной анализу безопасности объектов, используются такие термины, как «дерево причин», «дерево отказов», «дерево опасностей», «дерево событий». В строящихся деревьях, как правило, имеются ветви причин и ветви опасностей, что полностью отражает диалектический характер причинно-следственных связей.

Разделение этих ветвей нецелесообразно, а иногда и невозможно. Поэтому точнее называть полученные в процессе анализа безопасности объектов графические изображения «деревьями причин и опасностей».

Построение «деревьев» является исключительно эффективной процедурой выявления причин различных нежелательных событий (аварий, травм, пожаров, дорожно-транспортных происшествий и т. д.).

Многоэтапный процесс ветвления «дерева» требует введения ограничений с целью определения его пределов. Эти ограничения целиком зависят от целей исследования. В общем, границы ветвления определяются логической целесообразностью получения новых ветвей.

Квантификация опасностей

Квантификация — это введение количественных характеристик для оценки сложных, качественно определяемых понятий.

Применяются численные, балльные и другие приемы квантификации. Наиболее распространенной оценкой опасности является риск.

В. Машалл дает следующее определение: риск — частота реализации опасностей.

Количественная оценка — это отношение числа тех или иных неблагоприятных последствий к их возможному числу за определенный период. Определяя риск, необходимо указать класс последствий, т. е. ответить на вопрос: риск чего?

Формально риск — это частота. Но по существу между этими понятиями имеет место существенная разница, т. к. применительно к проблемам безопасности о возможном числе неблагоприятных последствий приходится говорить с известной долей условности.

Прежде чем перейти к рассмотрению других аспектов проблемы риска, приведем примеры.

Пример 1. Определить риск R пр гибели человека на производстве в нашей стране за 1 год, если известно, что ежегодно погибает около п=7 тыс. человек, а численность работающих составляет примерно N=70 млн. человек:

Пример 2. Ежегодно в стране вследствие различных опасностей неестественной смертью погибает около 500 тыс. человек. Принимая численность населения страны 150 млн. человек, определим риск гибели R стр жителя страны от опасностей:

Пример 3. Определим, используя данные предыдущих примеров, риск R д быть- ввергнутым в фатальный несчастный случай, связанный с дорожно-транспортным происшествием (ДТП), если ежегодно погибает в этих происшествиях 30 тыс. человек:

Различают индивидуальный и социальный риск.

Индивидуальный риск характеризует опасность определенного вида для отдельного индивидуума.

Социальный риск (точнее – групповой) – это риск для группы людей. Социальный риск – это зависимость между частотой событий и числом пораженных при этом людей.

В качестве примера приведем зарубежные данные, характеризующие индивидуальный риск (см. табл. 1.1).

Таблица 1.1: Индивидуальный риск фатального исхода в год, обусловленный различными причинами (по данным, относящимся ко всему населению США)

Источник

Угрозы информационной безопасности

Защита данных
с помощью DLP-системы

И нформационная безопасность в самом широком смысле – это совокупность средств защиты информации от случайного или преднамеренного воздействия. Независимо от того, что лежит в основе воздействия: естественные факторы или причины искусственного характера – владелец информации несет убытки.

Принципы информационной безопасности

Обеспечение и поддержка информационной безопасности включают комплекс разноплановых мер, которые предотвращают, отслеживают и устраняют несанкционированный доступ третьих лиц. Меры ИБ направлены также на защиту от повреждений, искажений, блокировки или копирования информации. Принципиально, чтобы все задачи решались одновременно, только тогда обеспечивается полноценная, надежная защита.

Комплексное решение задач информационной безопасности обеспечивает DLP-система. «СёрчИнформ КИБ» контролирует максимальное число каналов передачи данных и предоставляет ИБ-службе компании большой набор инструментов для внутренних расследований.

Особенно остро ставятся основные вопросы об информационном способе защите, когда взлом или хищение с искажением информации потянут за собой ряд тяжелых последствий, финансовых ущербов.

Созданная с помощью моделирования логическая цепочка трансформации информации выглядит следующим образом:

Разновидности угроз информационной безопасности

Угрозой информации называют потенциально возможное влияние или воздействие на автоматизированную систему с последующим нанесением убытка чьим-то потребностям.

На сегодня существует более 100 позиций и разновидностей угроз информационной системе. Важно проанализировать все риски с помощью разных методик диагностики. На основе проанализированных показателей с их детализацией можно грамотно выстроить систему защиты от угроз в информационном пространстве.

Классификация уязвимостей систем безопасности

Угрозы информационной безопасности проявляются не самостоятельно, а через возможное взаимодействие с наиболее слабыми звеньями системы защиты, то есть через факторы уязвимости. Угроза приводит к нарушению деятельности систем на конкретном объекте-носителе.

Основные уязвимости возникают по причине действия следующих факторов:

Чаще всего источники угрозы запускаются с целью получения незаконной выгоды вследствие нанесения ущерба информации. Но возможно и случайное действие угроз из-за недостаточной степени защиты и массового действия угрожающего фактора.

Существует разделение уязвимостей по классам, они могут быть:

Если устранить или как минимум ослабить влияние уязвимостей, можно избежать полноценной угрозы, направленной на систему хранения информации.

Объективные уязвимости

Этот вид напрямую зависит от технического построения оборудования на объекте, требующем защиты, и его характеристик. Полноценное избавление от этих факторов невозможно, но их частичное устранение достигается с помощью инженерно-технических приемов, следующими способами:

1. Связанные с техническими средствами излучения:

2. Активизируемые:

3. Те, что создаются особенностями объекта, находящегося под защитой:

4. Те, что зависят от особенностей элементов-носителей:

Случайные уязвимости

Эти факторы зависят от непредвиденных обстоятельств и особенностей окружения информационной среды. Их практически невозможно предугадать в информационном пространстве, но важно быть готовым к их быстрому устранению. Устранить такие неполадки можно с помощью проведения инженерно-технического разбирательства и ответного удара, нанесенного угрозе информационной безопасности:

1. Сбои и отказы работы систем:

2. Ослабляющие информационную безопасность факторы:

Субъективные уязвимости

Этот подвид в большинстве случаев представляет собой результат неправильных действий сотрудников на уровне разработки систем хранения и защиты информации. Поэтому устранение таких факторов возможно при помощи методик с использованием аппаратуры и ПО:

1. Неточности и грубые ошибки, нарушающие информационную безопасность:

2. Нарушения работы систем в информационном пространстве:

Ранжирование уязвимостей

Каждая уязвимость должна быть учтена и оценена специалистами. Поэтому важно определить критерии оценки опасности возникновения угрозы и вероятности поломки или обхода защиты информации. Показатели подсчитываются с помощью применения ранжирования. Среди всех критериев выделяют три основных:

Каждый показатель можно рассчитать как среднее арифметическое коэффициентов отдельных уязвимостей. Для оценки степени опасности используется формула. Максимальная оценка совокупности уязвимостей – 125, это число и находится в знаменателе. А в числителе фигурирует произведение из КД, КФ и КК.

Чтобы узнать информацию о степени защиты системы точно, нужно привлечь к работе аналитический отдел с экспертами. Они произведут оценку всех уязвимостей и составят информационную карту по пятибалльной системе. Единица соответствует минимальной возможности влияния на защиту информации и ее обход, а пятерка отвечает максимальному уровню влияния и, соответственно, опасности. Результаты всех анализов сводятся в одну таблицу, степень влияния разбивается по классам для удобства подсчета коэффициента уязвимости системы.

Какие источники угрожают информационной безопасности?

Если описывать классификацию угроз, которые обходят защиту информационной безопасности, то можно выделить несколько классов. Понятие классов обязательно, ведь оно упрощает и систематизирует все факторы без исключения. В основу входят такие параметры, как:

1. Ранг преднамеренности совершения вмешательства в информационную систему защиты:

2. Характеристики появления:

3. Классификация непосредственной причины угрозы. Виновником может быть:

4. Степень активности действия угроз на информационные ресурсы:

Существует еще одна классификация источников угроз информационной безопасности. Она основана на других параметрах и также учитывается во время анализа неисправности системы или ее взлома. Во внимание берется несколько показателей.

Классификация угроз

При этом не стоит забывать о таких угрозах, как случайные и преднамеренные. Исследования доказали, что в системах данные регулярно подвергаются разным реакциям на всех стадиях цикла обработки и хранения информации, а также во время функционирования системы.

В качестве источника случайных реакций выступают такие факторы, как:

Для контроля событий в программных и аппаратных источниках удобно использовать SIEM-систему. «СёрчИнформ SIEM» обрабатывает поток событий, выявляет угрозы и собирает результаты в едином интерфейсе, что ускоряет внутренние расследования.

Погрешности в функционировании программного обеспечения встречаются чаще всего, а в результате появляется угроза. Все программы разрабатываются людьми, поэтому нельзя устранить человеческий фактор и ошибки. Рабочие станции, маршрутизаторы, серверы построены на работе людей. Чем выше сложность программы, тем больше возможность раскрытия в ней ошибок и обнаружения уязвимостей, которые приводят к угрозам информационной безопасности.

Часть этих ошибок не приводит к нежелательным результатам, например, к отключению работы сервера, несанкционированному использованию ресурсов, неработоспособности системы. Такие платформы, на которых была похищена информация, могут стать площадкой для дальнейших атак и представляют угрозу информационной безопасности.

Чтобы обеспечить безопасность информации в таком случае, требуется воспользоваться обновлениями. Установить их можно с помощью паков, выпускаемых разработчиками. Установление несанкционированных или нелицензионных программ может только ухудшить ситуацию. Также вероятны проблемы не только на уровне ПО, но и в целом связанные с защитой безопасности информации в сети.

Преднамеренная угроза безопасности информации ассоциируется с неправомерными действиями преступника. В качестве информационного преступника может выступать сотрудник компании, посетитель информационного ресурса, конкуренты или наемные лица. Причин для совершения преступления может быть несколько: денежные мотивы, недовольство работой системы и ее безопасностью, желание самоутвердиться.

Есть возможность смоделировать действия злоумышленника заранее, особенно если знать его цель и мотивы поступков:

Например, для работников банков можно выделить такие намеренные угрозы, которые можно реализовать во время деятельности в учреждении:

Конкретные примеры нарушения защиты информации и доступа к данным

Несанкционированный доступ – один из самых «популярных» методов компьютерных правонарушений. То есть личность, совершающая несанкционированный доступ к информации человека, нарушает правила, которые зафиксированы политикой безопасности. При таком доступе открыто пользуются погрешностями в системе защиты и проникают к ядру информации. Некорректные настройки и установки методов защиты также увеличивают возможность несанкционированного доступа. Доступ и угроза информационной безопасности совершаются как локальными методами, так и специальными аппаратными установками.

С помощью доступа мошенник может не только проникнуть к информации и скопировать ее, но и внести изменения, удалить данные. Делается это с помощью:

Из всего разнообразия методов доступа и угроз информации можно условно выделить основные преступления:

Перехват паролей – распространенная методика доступа, с которой сталкивалось большинство сотрудников и тех, кто занимается обеспечением информационной безопасности. Это мошенничество возможно с участием специальных программ, которые имитируют на экране монитора окошко для ввода имени и пароля. Введенные данные попадают в руки злоумышленника, и далее на дисплее появляется сообщение о неправильной работе системы. Затем возможно повторное всплывание окошка авторизации, после чего данные снова попадают в руки перехватчика информации, и так обеспечивается полноценный доступ к системе, возможно внесение собственных изменений. Есть и другие методики перехвата пароля, поэтому стоит пользоваться шифрованием паролей во время передачи, а сделать это можно с помощью специальных программ или RSA.

Способ угрозы информации «Маскарад» во многом является продолжением предыдущей методики. Суть заключается в действиях в информационной системе от лица другого человека в сети компании. Существуют такие возможности реализации планов злоумышленников в системе:

Особенно опасен «Маскарад» в банковских системах, где манипуляции с платежами приводят компанию в убыток, а вина и ответственность накладываются на другого человека. Кроме того, страдают клиенты банка.

Незаконное использование привилегий – название разновидности хищения информации и подрыва безопасности информационной системы говорит само за себя. Именно администраторы наделены максимальным списком действий, эти люди и становятся жертвами злоумышленников. При использовании этой тактики происходит продолжение «маскарада», когда сотрудник или третье лицо получает доступ к системе от имени администратора и совершает незаконные манипуляции в обход системы защиты информации.

Но есть нюанс: в этом варианте преступления нужно перехватить список привилегий из системы предварительно. Это может случиться и по вине самого администратора. Для этого требуется найти погрешность в системе защиты и проникнуть в нее несанкционированно.

Угроза информационной безопасности может осуществляться на умышленном уровне во время транспортировки данных. Это актуально для систем телекоммуникаций и информационных сеток. Умышленное нарушение не стоит путать с санкционированными модификациями информации. Последний вариант выполняется лицами, у которых есть полномочия и обоснованные задачи, требующие внесения изменений. Нарушения приводят к разрыву системы или полному удалению данных.

Существует также угроза информационной безопасности, которая нарушает конфиденциальность данных и их секретность. Все сведения получает третье лицо, то есть посторонний человек без права доступа. Нарушение конфиденциальности информации имеет место всегда при получении несанкционированного доступа к системе.

Угроза защите безопасности информации может нарушить работоспособность компании или отдельного сотрудника. Это ситуации, в которых блокируется доступ к информации или ресурсам ее получения. Один сотрудник создает намеренно или случайно блокирующую ситуацию, а второй в это время натыкается на блокировку и получает отказ в обслуживании. Например, сбой возможен во время коммутации каналов или пакетов, а также угроза возникает в момент передачи информации по спутниковым системам. Их относят к первичным или непосредственным вариантам, поскольку создание ведет к прямому воздействию на данные, находящиеся под защитой.

Выделяют такие разновидности основных угроз безопасности информации в локальных размерах:

Даже защитная система компьютера представляет собой ряд угроз защите безопасности. Поэтому программистам необходимо учитывать угрозу осмотра параметров системы защиты. Иногда угрозой могут стать и безобидные сетевые адаптеры. Важно предварительно установить параметры системы защиты, ее характеристики и предусмотреть возможные пути обхода. После тщательного анализа можно понять, какие системы требуют наибольшей степени защищенности (акцент на уязвимостях).

Раскрытие параметров системы защиты относят к непрямым угрозам безопасности. Дело в том, что раскрытие параметров не даст реализовать мошеннику свой план и скопировать информацию, внести в нее изменения. Злоумышленник только поймет, по какому принципу нужно действовать и как реализовать прямую угрозу защиты безопасности информации.

На крупных предприятиях методами, защищающими информационную безопасность, должна заведовать специальная служба безопасности компании. Ее сотрудники должны искать способы воздействия на информацию и устранять всевозможные прорывы злоумышленников. По локальным актам разрабатывается политика безопасности, которую важно строго соблюдать. Стоит обратить внимание и на исключение человеческого фактора, а также поддерживать в исправности все технические средства, связанные с безопасностью информации.

Наносимый ущерб

Степени и проявления ущерба могут быть разными:

Возможность причинения ущерба есть у лица, которое совершило правонарушение (получило несанкционированный доступ к информации, или произошел взлом систем защиты). Также ущерб может быть нанесен независимо от субъекта, обладающего информацией, а вследствие внешних факторов и воздействий (техногенных катастроф, стихийных бедствий). В первом случае вина ложится на субъекта, а также определяется состав преступления и выносится наказание посредством судебного разбирательства.

Возможно совершение деяния:

Ответственность за правонарушение по отношению к информационным системам выбирается согласно действующему законодательству страны, в частности, по уголовному кодексу в первом случае. Если преступление совершено по неосторожности, а ущерб нанесен в малых размерах, то ситуацию рассматривает гражданское, административное или арбитражное право.

Ущербом информационного пространства считаются невыгодные для собственника (в данном случае информации) последствия, связанные с потерей материального имущества. Последствия проявляются в результате правонарушения. Выразить ущерб информационным системам можно в виде уменьшения прибыли или ее недополучения, что расценивается как упущенная выгода.

Главное, вовремя обратиться в суд и выяснить состав преступления. Ущерб нужно классифицировать согласно правовым актам и доказать его в судебном процессе, а еще важно выявить размер деяния личностей, размер их наказания на основе законодательства. Такими преступлениями и безопасностью чаще всего занимается киберполиция или служба безопасности страны в зависимости от объема и значимости вмешательства в информацию.

Одновременное использование DLP- и SIEM-систем решает задачу защиты данных более эффективно. Испытать программы на практике можно во время бесплатного 30-дневного триала. Узнать детали.

Задержки у атакующей информационную безопасность стороны возможны только в связи с прохождением системы защиты. Абсолютных способов обезопасить себя от угроз не существует, поэтому информационную систему защиты требуется всегда усовершенствовать, поскольку мошенники тоже усовершенствуют свои методики. Пока не придуман универсальный способ, который подходит каждому и дает стопроцентную защиту. Важно остановить проникновение злоумышленников на раннем уровне.

ПОПРОБУЙТЕ «СЁРЧИНФОРМ КИБ»!

Полнофункциональное ПО без ограничений по пользователям и функциональности.

Источник