Угрозы конфиденциальной информации

Под угрозами конфиденциальной информации принято понимать потенциальные или реально воз­можные действия по отношению к информационным ресурсам, приводящие к неправомерному овладению охраняемыми сведениями.

Такими действиями являются:

1. ознакомление с конфиденциальной информацией различными путями и способами без нарушения ее целостности;

2. модификация информации в криминальных целях как частичное или значительное изменение соста­ва и содержания сведений;

3. разрушение (уничтожение) информации как акт вандализма с целью прямого нанесения матери­ального ущерба.

В конечном итоге противоправные действия с ин­формацией приводят к нарушению ее конфиденциаль­ности, полноты, достоверности и доступности (рис. 1.5), что в свою очередь приводит к нарушению как режи­ма управления, так и его качества в условиях ложной или неполной информации.

Каждая угроза влечет за собой определенный ущерб — моральный или материальный, а защита и противодействие угрозе призваны снизить его величину, в идеале — полностью, реально — значительно или хотя бы частично. Но и это удается далеко не всегда.

С учетом этого угрозы могут быть классифициро­ваны по следующим кластерам (рис. 1.6):

1. по величине принесенного ущерба:

• предельный, после которого фирма может стать банкротом;

• значительный, но не приводящий к банкротству;

• незначительный, который фирма за какое-то вре­мя может компенсировать.

2. по вероятности возникновения:

• весьма вероятная угроза;

• вероятная угроза;

• маловероятная угроза,

3. по причинам появления:

• стихийные бедствия;

• преднамеренные действия.

4. по характеру нанесенного ущерба:

• материальный;

• моральный;

5. по характеру воздействия:

• активные;

• пассивные.

6. по отношению к объекту:

• внутренние;

• внешние.

Источниками внешних угроз являются:

• недобросовестные конкуренты;

• преступные группировки и формирования;

• отдельные лица и организации административно-управленческого аппарата.

Источниками внутренних угроз могут быть:

• администрация предприятия;

• персонал;

•технические средства обеспечения производствен­ной и трудовой деятельности.

Соотношение внешних и внутренних угроз на ус­редненном уровне можно охарактеризовать так:

• 82% угроз совершается собственными сотрудни­ками фирмы при их прямом или опосредованном участии;

• 17% угроз совершается извне — внешние угрозы;

• 1% угроз совершается случайными лицами.

Угроза — это потенциальные или реальные действия, приводящие к моральному или ма­териальному ущербу.

Дата добавления: 2014-03-22; просмотров: 462; Нарушение авторских прав

Мы поможем в написании ваших работ!