Несанкционированный доступ

Запрос «НСД» перенаправляется сюда; см. также другие значения.
Несанкционированный доступ — доступ к информации в нарушение должностных полномочий сотрудника, доступ к закрытой для публичного доступа информации со стороны лиц, не имеющих разрешения на доступ к этой информации. Также несанкционированным доступом в отдельных случаях называют получение доступа к информации лицом, имеющим право на доступ к этой информации в объёме, превышающем необходимый для выполнения служебных обязанностей.
Руководящий документ Гостехкомиссии «Защита от НСД. Термины и определения» (утверждён решением председателя Гостехкомиссии России от 30 марта 1992 г.) трактует определение немного иначе:
Несанкционированный доступ к информации (НСД) — доступ к информации, нарушающий правила разграничения доступа с использованием штатных средств, предоставляемых средствами вычислительной техники или автоматизированными системами.
Несанкционированный доступ может привести к утечке информации.

Содержание

• 
  1Причины несанкционированного доступа к информации
  
• 
  2Способы совершения неправомерного доступа к компьютерной информации
  
• 
  3Последствия несанкционированного доступа к информации
  
• 
  4Предотвращение утечек
  
• 
  5Законодательство
  
• 
  6См. также
  
• 
  7Примечания
  

Причины несанкционированного доступа к информации[править | править код]
Основная статья: Каналы утечки информации

• 
  ошибки конфигурации (прав доступа, файрволлов, ограничений на массовость запросов к базам данных),
  
• 
  слабая защищённость средств авторизации (хищение паролей, смарт-карт, физический доступ к плохо охраняемому оборудованию, доступ к незаблокированным рабочим местам сотрудников в отсутствие сотрудников),
  
• 
  ошибки в программном обеспечении,
  
• 
  злоупотребление служебными полномочиями (воровство резервных копий, копирование информации на внешние носители при праве доступа к информации),
  
• 
  Прослушивание каналов связи при использовании незащищённых соединений внутри ЛВС,
  
• 
  Использование клавиатурных шпионов, вирусов и троянов на компьютерах сотрудников для имперсонализации.
  

Способы совершения неправомерного доступа к компьютерной информации[править | править код]