V moderní společnosti informačních technologií a skladování na velkém množství elektronických databází není otázka zabezpečení informací a typů informačních hrozeb nečinná. Náhodné a úmyslné akce přírodního nebo umělého původu, které mohou poškodit majitele nebo uživatele informací - předmět tohoto článku.

Zásady zabezpečení bezpečnosti informací

Hlavní principy informační bezpečnosti, systém pro zajištění jejich bezpečnosti a integrity jsou:

Integrita informačních dat. Tato zásada znamená, že informace uchovávají obsah a strukturu, když jsou přenášeny a uloženy. Právo vytvářet, upravovat nebo mazat data uchovávají pouze uživatelé s příslušným stavem přístupu.

Důvěrnost údajů. Rozumí se, že přístup k řadě dat je zřetelně omezen na uživatele schválené v tomto systému, čímž se chrání před neoprávněným přístupem k informacím.

Dostupnost pole dat. Podle tohoto principu mají oprávnění uživatelé k nim přístup včas a bez omezení.

Spolehlivost informací. Tato zásada je vyjádřena skutečností, že informace patří výhradně pouze subjektu, od kterého jsou informace přijaty a jejichž zdrojem je.

Bezpečnostní úkoly

Problémy s informační bezpečností přicházejí do popředí v případě porušení práce a chyb, kterév počítačovém systému může mít vážné důsledky. A v rámci úkolů systému informační bezpečnosti existují mnohostranná komplexní opatření. Patří sem zabránění zneužití, poškození, zkreslení, kopírování a blokování informací. To zahrnuje sledování a zabránění neoprávněnému přístupu osob bez patřičné úrovně autorizace, předcházení úniku informací a možným ohrožení jejich integrity a důvěrnosti. Se současným vývojem databází se bezpečnostní otázky stávají důležitými nejen pro malé a soukromé uživatele, ale také pro finanční instituce a velké korporace.

Za "hrozbu" v této souvislosti mohou být potenciálně možné akce, jevy a procesy, které mohou vést k nežádoucím následkům nebo vlivu na operační systém nebo k uložení informace. V dnešním světě existuje poměrně velký počet takových informačních hrozeb, které jsou klasifikovány podle jednoho z kritérií. Povaha vzniku:

Přírodních hrozeb. To jsou ty, které vznikly z fyzických vlivů nebo spontánních jevů.

Umělé ohrožení. K tomuto typu ohrožení informací patří vše, co souvisí s lidskými činy.

Podle míry úmyslnosti jsou hrozby rozděleny na náhodné a úmyslné.


V závislosti na bezprostředním zdroji ohrožení informací mohou být přírodní (např. Spontánní jevy),lidské (porušení důvěrnosti informací prostřednictvím jejich zveřejnění), software a hardware. Druhý druh může být rozdělen do autorizovaných (chyby operačního systému) a neoprávněných (malware a virové infekce).

Klasifikace podle vzdálenosti zdroje

V závislosti na umístění zdroje existují tři hlavní typy informačních hrozeb:

Hrozby ze zdroje mimo operační systém počítače. Například zachycování informací v době jejich přenosu přes komunikační kanály.

Hrozby, které vznikly v rámci kontroly operačního systému. Například krádež dat nebo únik informací.

Hrozby, které vznikly uvnitř samotného systému. Například nesprávný přenos nebo kopírování zdroje.

Jiné klasifikace

Bez ohledu na vzdálenost zdroje může být informační hrozba pasivní (účinek nezahrnuje změny v datové struktuře) a aktivní (vliv změny struktury dat, obsahu počítačového systému).
Navíc mohou být ve stadiích přístupu k počítači zobrazeny informace o hrozbách, které se objeví po autorizovaném přístupu (například neoprávněnému použití údajů). Podle umístění systému mohou být typy informačních hrozeb tři typy: ty, které vznikají ve fázi přístupu k informacím umístěným na externích paměťových zařízeních, paměťových a těch, která cirkulují v komunikačních linkách. Některé hrozby (například krádež informací) nejsou závislé na činnostisystémy, jiné (viry) jsou zjišťovány pouze při zpracování dat.

Neúmyslné (přirozené) hrozba

Mechanismy realizaci tohoto typu informačních hrozeb studoval docela dobře jako metody pro jejich prevenci. Zvláště nebezpečné jsou pro počítačové systémy a přírodní katastrofy (přírodní) jevů. Jako výsledek této expozice jsou k dispozici informace (zcela nebo částečně), může se stát zkreslené nebo zcela zničeny. Systém zabezpečení informací nemůže tyto hrozby zcela vyloučit ani zabránit.
Dalším nebezpečím jsou chyby při vývoji počítačového systému. Například nesprávné algoritmy práce, nesprávný software. Tyto chyby jsou často používány zlomyseľnými lidmi. Dalším typem nezamýšlených ale významné druhy ohrožení bezpečnosti informací - to je nekompetence, nedbalost či neopatrnost uživatelů. V 65% případů je oslabení informační bezpečnosti systémů právě porušením funkčních povinností uživatelů, což vedlo ke ztrátě, porušování důvěrnosti a integrity informací.

Úmyslné ohrožení informací

Tento typ se vyznačuje dynamickou povahu hrozeb a neustálé doplňování nových forem a metod cílených opatření narušitele. V této oblasti používají vetřelci speciální programy:

Viruses - malé programy, které jsou samy kopírovány a distribuovány v systému.

Worms - aktyvyruyuschyesya počítač při každém spuštění nástroje. Stejně jako viry jsouzkopírovány a distribuovány na systému nezávisle, což vede k jeho přetížení a blokování práce.

Trojští koně - skryté pod nebezpečnými aplikacemi škodlivých programů. Právě oni mohou předávat infor- mační soubory narušitelům a zničit systémový software.

Malware však není jediným nástrojem úmyslného narušení. Existuje také řada špionážních metod, jako je odposlouchávání, loupež programů a bezpečnostních atributů, hackování a krádež dokumentů. Odposlouchávání hesel se často provádí pomocí speciálních programů.