Лекция по теме «Основные понятия и определения ас»

1.1. Автоматизированная система (АС) − это система, состоящая из персонала и комплекса средств автоматизации его деятельности, реализующая информационную технологию выполнения установленных функций.

Элементы автоматизированной системы:

• 
  Персонал.
  
• 
  Данные — часть компьютерной системы (КС).
  
• 
  Алгоритмы обработки — КС.
  
• 
  Программно-аппаратная среда (средства вычислительной техники (СВТ)) — КС.
  

Классификация всех возможных угроз ИБ АС может быть проведена по ряду базовых признаков.

• 
  естественные угрозы – угрозы, вызванные воздействиями на АС и ее компоненты объективных физических процессов или стихийных природных явлений, независящих от человека;
  
• 
  искусственные угрозы – угрозы ИБ АС, вызванные деятельностью человека.
  

• 
  проявление ошибок программно-аппаратных средств АС;
  
• 
  некомпетентное использование, настройка или неправомерное отключение средств защиты персоналом службы безопасности;
  
• 
  неумышленные действия, приводящие к частичному или полному отказу системы или разрушению аппаратных, программных, информационных ресурсов системы (неумышленная порча оборудования, удаление, искажение файлов с важной информацией или программ);
  
• 
  неправомерное включение оборудования или изменение режимов работы устройств и программ;
  
• 
  неумышленная порча носителей информации;
  
• 
  пересылка данных по ошибочному адресу абонента (устройства);
  
• 
  ввод ошибочных данных;
  
• 
  неумышленное повреждение каналов связи;
  

3.2. Угрозы непосредственным источником которых является человек:

• 
  внедрение агентов в число персонала системы (в том числе, возможно, и в административную группу, отвечающую за безопасность);
  
• 
  вербовка (путем подкупа, шантажа) персонала или отдельных пользователей, имеющих определенные полномочия;
  
• 
  угроза несанкционированного копирования секретных данных пользователем АС;
  
• 
  разглашение, передача или утрата атрибутов разграничения доступа (паролей, ключей шифрования, идентификационных карточек, пропусков);
  

• 
  запуск технологических программ, способных при некомпетентном использовании вызывать потерю работоспособности системы (зависания или зацикливания) или необратимые изменения в системе (форматирование или реструктуризацию носителей информации, удаление данных);
  
• 
  возникновение отказа в работе операционной системы;
  

• 
  нелегальное внедрение и использование неучтенных программ (игровых, обучающих, технологических, не являющихся необходимыми для выполнения нарушителем своих служебных обязанностей) с последующим необоснованным расходованием ресурсов (загрузка процессора, захват оперативной памяти и памяти на внешних носителях);
  
• 
  заражение компьютера вирусами с деструктивными функциями;