Презентация. ТЕМА. ДЕСТАБИЛИЗИРУЮЩЕЕ ВОЗДЕЙСТВИЕ НА ОБЪЕКТ ЗАЩИТЫ

• 1 слайд

  Преподаватель: Захарова Юлия Владимировна
   
  РАЗДЕЛ 1. ОСНОВНЫЕ ПРИНЦИПЫ ПРОГРАММНОЙ И ПРОГРАММНО-АППАРАТНОЙ ЗАЩИТЫ ИНФОРМАЦИИ
  
  ТЕМА 1.4. ДЕСТАБИЛИЗИРУЮЩЕЕ ВОЗДЕЙСТВИЕ НА ОБЪЕКТЫ ЗАЩИТЫ
  

• 2 слайд

  1. ИСТОЧНИКИ ДЕСТАБИЛИЗИРУЮЩЕГО ВОЗДЕЙСТВИЯ НА ОБЪЕКТЫ ЗАЩИТЫ. СПОСОБЫ ВОЗДЕЙСТВИЯ НА ИНФОРМАЦИЮ
  

• 3 слайд

  1. Источники дестабилизирующего воздействия на объекты защиты. Способы воздействия на информацию
  Угроза защищаемой информации – это совокупность явлений, факторов и условий, создающих опасность нарушения статуса информации.
  
  Источники дестабилизирующего воздействия на информацию:
  1. Люди.
  2. Технические средства отображения (фиксации), хранения, обработки, воспроизведения, передачи информации, средства связи.
  3. Системы обеспечения функционирования технических средств отображения, хранения, обработки, воспроизведения и передачи информации.
  4. Технологические процессы отдельных категорий промышленных объектов.
  5. Природные явления.
  

• 4 слайд

  1. Категории Людей
  а) сотрудники данного предприятия;
  б) лица, не работающие на предприятии, но имеющие доступ к защищаемой информации предприятия в силу служебного положения;
  в) сотрудники государственных органов разведки других стран и разведывательных служб конкурирующих отечественных и зарубежных предприятий;
  г) лица из криминальных структур, хакеры.
  

• 5 слайд

  1. Категории Людей
  Цели: разглашение, несанкционированное уничтожение, блокирование, искажение информации.
  Хищение информации также присуще для данной группы, но оно является не целью, а средством для осуществления уничтожения или разглашения информации.
  Цель: несанкционированное получение(хищение) информации, являющееся конфиденциальной.
  Дестабилизирующее является преднамеренным (умышленным, сознательным).
  Необходимо иметь канал несанкционированного доступа к ней.
  Имеющие доступ к носителям данной защищаемой информации, техническим средствам ее отображения, хранения, обработки, воспроизведения, передачи
  Не имеющие доступ к носителям данной защищаемой информации, техническим средствам ее отображения, хранения, обработки, воспроизведения, передачи
  

• 6 слайд

  По данным отчета Verizon DBIR 2021 сегодня основной угрозой для информационной безопасности организации становятся сотрудники компаний
  

• 7 слайд

  Статистика угроз ИБ по степени опасности за 2021 год
  

• 8 слайд

  Статистика угроз ИБ по степени опасности за 2021 год
  

• 9 слайд

  Статистика угроз ИБ по степени опасности за 2021 год
  Атаки направлены преимущественно на государственные учреждения, промышленные предприятия, финансовую отрасль и медицинские организации.
  
  

• 10 слайд

  Способы распространения
  

• 11 слайд

  2. Технические средства отображения, хранения, обработки, воспроизведения, передачи информации и средства связи
  2. Технические средства отображения, хранения, обработки, воспроизведения, передачи информации и средства связи :
  
  а) электронно-вычислительная техника;
  б) электрические и автоматические пишущие машинки и копировально-множительная техника;
  в) средства видео- и звукозаписывающей и воспроизводящей техники;
  г) средства телефонной, телеграфной, факсимильной, громкоговорящей передачи информации;
  д) средства радиовещания и телевидения;
  е) средства радио и кабельной связи.
  

• 12 слайд

  2. Технические средства отображения, хранения, обработки, воспроизведения, передачи информации и средства связи
  3. Третий источник дестабилизирующего воздействия на информацию включает системы электроснабжения водоснабжения, теплоснабжения, кондиционирования.
  
  4. К четвертому источнику относятся технологические процессы объектов ядерной энергетики, химической промышленности, радиоэлектроники, а так же объектов по изготовлению некоторых видов вооружения и военной техники, которые изменяют естественную структуру окружающей объект среды.
  
  5. Пятый источник- это природные явления. Составляющими их являются стихийные бедствия и атмосферные явления.
  

• 13 слайд

  Взаимосвязь причин, условий, а также обстоятельств и источников дестабилизирующего воздействия на информацию представлена
  

• 14 слайд

  Виды и способы дестабилизирующего воздействия на информацию со стороны людей
  Со стороны людей возможны следующие виды воздействия:
  непосредственное воздействие на носители защищаемой информации:
  
  а) физическое разрушение носителя (поломка, разрушение и др.);
  б) создание аварийных ситуаций для носителей (поджог, искусственное затопление, взрыв и т.д.);
  в) удаление информации с носителей;
  г) создание искусственных магнитных полей для размагничивания носителей;
  д) внесение фальсифицированной информации в носители.
  
  Этот вид дестабилизирующего воздействия приводит к реализации трех форм проявления уязвимости информации: уничтожению, искажению и блокированию.
  
  

• 15 слайд

  Виды и способы дестабилизирующего воздействия на информацию со стороны людей
  К способам вывода из строя технических средств отображения, хранения, обработки, воспроизведения, передачи информации и средств связи можно отнести:
  а) неправильный монтаж средств;
  б) поломку (разрушение) средств, в том числе разрыв (повреждение) кабельных линий связи;
  в) создание аварийных ситуаций для средств (поджог, искусственное затопление, взрыв и др.);
  г) отключение средств от сетей питания;
  д) вывод из строя или нарушение режима работы систем обеспечения функционирования средств;
  е) вмонтирование в ЭВМ разрушающих радио- и программных закладок.
  Этот вид дестабилизирующего воздействия приводит к реализации трех форм проявления уязвимости информации: уничтожению, искажению и блокированию.
  

• 16 слайд

  Виды и способы дестабилизирующего воздействия на информацию со стороны людей
  Способами нарушения режима работы технических средств могут быть:
  а) повреждение отдельных элементов средств;
  б) нарушение правил эксплуатации средств;
  в) внесение изменений в порядок обработки информации;
  г) заражение программ обработки информации;
  д) выдача неправильных программных команд;
  е) превышение расчетного числа запросов;
  ж) создание помех в радиоэфире с помощью дополнительного звукового или шумового фона, изменения (наложения) частот передачи информации;
  з) передача ложных сигналов;
  и) подключение подавляющих фильтров в информационные цепи, цепи питания и заземления;
  к) нарушение (изменение) режима работы систем обеспечения функционирования средств.
  
  Данный вид дестабилизирующего воздействия также приводит к уничтожению, искажению и блокированию информации.
  

• 17 слайд

  Виды и способы дестабилизирующего воздействия на информацию со стороны людей
  К способам вывода из строя и нарушения режима работы систем обеспечения, функционирования технических средств отображения, хранения, обработки, воспроизведения и передачи информации следует отнести:
  а) неправильный монтаж систем;
  б) поломку (разрушение) систем или их элементов;
  в) создание аварийных ситуаций для систем (поджог, искусственное затопление, взрыв и т.д.);
  г) отключение систем от источников питания;
  д) нарушение правил эксплуатации систем.
  
  Этот вид дестабилизирующего воздействия приводит к тем же результатам, что и два предыдущих вида.
  

• 18 слайд

  2.Причины и условия дестабилизирующего воздействия на информацию
  

• 19 слайд

  Причины дестабилизирующего воздействия на информацию со стороны людей
  К причинам, вызывающим преднамеренное дестабилизирующее воздействие, следует отнести:
  а) стремление получить материальную выгоду (подработать);
  б) стремление нанести вред (отомстить) руководству или коллеге по работе, а иногда и государству;
  в) стремление оказать бескорыстную услугу приятелю из конкурирующей фирмы;
  г) стремление продвинуться по службе;
  д) стремление обезопасить себя, родных и близких от угроз, шантажа, насилия;
  е) стремление показать свою значимость.
  
  Причинами непреднамеренного дестабилизирующего воздействия на информацию со стороны людей могут быть:
  а) неквалифицированное выполнение операций;
  б) халатность, безответственность, недисциплинированность, недобросовестное отношение к выполняемой работе;
  в) небрежность, неосторожность, неаккуратность;
  г) физическое недомогание (болезни, переутомление, стресс, апатия).
  

• 20 слайд

  Причины дестабилизирующего воздействия на информацию со стороны людей
  К условиям, создающим возможность для дестабилизирующего воздействия на информацию, можно отнести:
  
  а) недостаточность мер, принимаемых для защиты информации, в том числе из-за недостатка ресурсов;
  б) недостаточное внимание и контроль со стороны администрации вопросам защиты информации;
  в) принятие решений по производственным вопросам без учета требований по защите информации;
  г) плохие отношения между сотрудниками и сотрудников с администрацией.
  

• 21 слайд

  Причины дестабилизирующего воздействия на информацию со стороны со стороны технических средств информации и средств связи
  Причины:
  а) недостаток или плохое качество средств;
  б) низкое качество режима функционирования средств;
  в) перезагруженность средств;
  г) низкое качество технологии выполнения работ;
  д) дестабилизирующее воздействие на средства со стороны других источников воздействия.
  
  Условия:
  а) недостаточное внимание к составу и качеству средств со стороны администрации, нередко из-за недопонимания их значения;
  б) нерегулярный профилактический осмотр средств;
  в) низкое качество обслуживания средств.
  
  

• 22 слайд

  Причины дестабилизирующего воздействия на информацию со стороны со стороны технических процессов и природных явлений
  Причиной дестабилизирующего воздействия на информацию со стороны технологических процессов отдельных промышленных объектов является специфика технологии, обстоятельством- необходимость такой технологии, а условием- отсутствие возможностей противодействия изменению структуры окружающей среды.
  
  В основе дестабилизирующего воздействия на информацию со стороны природных явлений заложены внутренние причины и обстоятельства, неподконтрольные людям, а следовательно, и не поддающиеся нейтрализации или устранению.
  

• 23 слайд

  Причины дестабилизирующего воздействия на информацию со стороны со стороны технических процессов и природных явлений
  Причиной дестабилизирующего воздействия на информацию со стороны технологических процессов отдельных промышленных объектов является специфика технологии, обстоятельством- необходимость такой технологии, а условием- отсутствие возможностей противодействия изменению структуры окружающей среды.
  
  В основе дестабилизирующего воздействия на информацию со стороны природных явлений заложены внутренние причины и обстоятельства, неподконтрольные людям, а следовательно, и не поддающиеся нейтрализации или устранению.
  

• 24 слайд

  Спасибо за внимание!