Очиқ кодли операцион тизимларда шифрлаш ва архивлашни ташкил этиш

Угрозы информационной безопасности

Угрозы конфиденциальности	Угрозы доступности	Угрозы целостности	Угрозы раскрытия параметров защищенной компьютерной системы
хищение (копирование) информации, средств ее обработки, носителей; утрата (неумышленная потеря, утечка) информации, средств ее обработки и носителей; несанкционированное ознакомление, распространение.	блокирование информации; уничтожение информации и средств ее обработки (носителей); блокирование канала передачи информации и средств обработки информации.	модификация (искажение) информации; отрицание подлинности информации; навязывание ложной информации, обман; уничтожение информации	появление новых угроз; выявление уязвимостей; увеличение рисков; увеличение успешности атаки.

Угрозы обладают характеристиками, устанавливающими их взаимосвязь с другими компонентами безопасности. Среди этих характеристик могут быть:

• 
  источник, то есть внутренний или внешний;
  

• 
  мотивация, например, финансовая выгода, конкурентное преимущество;
  

• 
  частота возникновения;
  
• 
  правдоподобие;
  
• 
  вредоносное воздействие [1].
  

Некоторые угрозы могут поражать более одного вида ресурса. В таком случае они могут оказывать различное вредоносное воздействие в зависимости от того, какие именно ресурсы повреждены. Существуют четыре источника возникновения угрозы для сетевых компьютеров [2]. Перечислим их в порядке убывания вероятности:

• 
  выбор законным пользователем неудачного пароля;
  
• 
  импорт разрушающего программного обеспечения;
  
• 
  проникновение в системы незаконных пользователей, которое происходит вследствие ошибок в конфигурации программных средств;
  
• 
  проникновение в системы незаконных пользователей, которое происходит вследствие дефектов в средствах обеспечения безопасности операционных систем [3].
  

Анализ угроз компьютерных сетей показал, что, при проектировании защищенных компьютерных сетей необходимо уделить особое внимание механизмам защиты, таким как удостоверение подлинности, разграничение доступа, удаление ошибок в конфигурации программных средств.