Основы компьютерной грамотности и информационно-коммуникационной компетентности. Ч. 1: Введение в информатику. Лядова Л.Н - 81 стр.

                                  161                                                                   162

                                                                           каналов сети, перехват сообщений и т.п.
     Использование          Хищение носителей       Ошибки в программах.       Ошибочное использование ресурсов может привести к их
 программных ловушек,           информации.
     программ типа             Копирование и           Неисправности       разрушению или раскрытию конфиденциальной информации.
   «Троянский конь»        несанкционированный          аппаратуры         Данная угроза чаще всего является следствием ошибок про-
                                   доступ                                  граммного обеспечения.
                                                                               Отказ от информации состоит в непризнании получателем
                                                                           или отправителем этой информации факта ее получения или от-
                                                                           правления соответственно. Это позволяет, в частности, одной из
                                                                           сторон расторгнуть соглашение «техническим» путем, отказать-
                        Информационные ресурсы ВС                          ся от исполнения принятых обязательств, формально не отказы-
                           (данные и программы)                            ваясь от них.
                                                                               Отказ в обслуживании опасен в ситуациях, когда задержка
     Излучение.                                                            с предоставлением ресурсов ВС ее пользователю может привес-
      Наводки.                                           Внедрение
Несанкционированное                                    компьютерных        ти к тяжелым последствиям. Источником этой угрозы является
    подключение                                           вирусов          сама ВС, возможные отказы аппаратуры или ошибки в про-
                                                                           граммном обеспечении.
                           Средства коммутации
                                                                           8.2. Защита объектов на регистрационном уровне и
                                                                                           контроль доступа
                                                         Ошибочная              Легальный пользователь ВС – это такой объект, который,
                                                         коммутация
                                                                           являясь зарегистрированным, может использовать ресурсы сис-
                                                                           темы. Каждый легальный пользователь характеризуется уни-
  Визуальный и                                                             кальной информацией, которая позволяет его идентифицировать
    слуховой                                                               и подтвердить его подлинность. Каждый зарегистрированный
    контроль                                     «Маскировка»              пользователь системы получает статус легального от админист-
                      Использование              под легального
                      акустических                пользователя             ратора системы защиты. Полномочия легальных пользователей
                        излучений                                          должны быть определены администратором с помощью системы
                                                                           назначения полномочий и записаны в специальной защищенной
 Рис.1. Возможные    пути утечкипути
          Рис. 8.1. Возможные    информации
                                     утечкииинформации
                                             несанкционированного
                                                        и                  базе данных (информационной базе данных системы защиты).
                               доступа
                    несанкционированного  доступа                               Легальные пользователи вычислительной системы обычно
                                                                           имеют уникальные имена, используемые для входа в систему.
    Несанкционированный обмен информацией между абонен-                         После ввода имени при регистрации в системе пользователь
тами ВС может привести к получению одним из них сведений,                  должен подтвердить свои полномочия для данного сеанса рабо-
доступ к которым ему закрыт, что равносильно раскрытию ин-                 ты, т.е. должна быть подтверждена его подлинность (выполнена
формации.                                                                  аутентификация объекта). Для этого используется пароль –
    Средствами реализации перечисленных угроз могут быть                   специальная информация или алгоритм, некоторая персональная
несанкционированный доступ к базам данных, прослушивание                   характеристика, подтверждающая, что объект, объявляющий