Защита информации и методы защиты данных

Анализ угроз информационной безопасности
Для успешного противодействия угрозам и атакам КС, а также выбора способов и средств защиты, политики безопасности и анализа рисков, необходимо классифицировать существующие угрозы информационной безопасности.
Классификация угроз может быть проведена по ряду базовых признаков:

• 
  по природе возникновения;
  
• 
  по степени преднамеренности;
  
• 
  по степени зависимости от активности КС
  
• 
  по степени воздействия на КС;
  
• 
  по способу доступа к ресурсам КС;
  
• 
  по текущему месту расположения информации в КС.
  

Необходимо отметить, что абсолютно надежных систем защиты не существует. Уровень системы защиты – это компромисс между понесенными убытками от потери конфиденциальности информации, с одной стороны, и убытками от усложнения КС и увеличения доступа к ресурсам от введения систем защиты, с другой стороны.
Способы и средства нарушения конфиденциальности информации
Основные методы реализации угроз информационной безопасности
К основным направлениям реализации злоумышленником информационных угроз на локальной, изолированной или включенной в сеть КС можно отнести следующие:

• 
  непосредственное обращение к объектам доступа (злоумышленник пытается получить доступ к объектам);
  
• 
  создание программных и технических средств, выполняющих обращение к объектам доступа;
  
• 
  модификация средств защиты, позволяющая реализовать угрозы информационной безопасности;
  
• 
  внедрение в технические средства программных или технических механизмов, нарушающих структуру и функции КС.
  

Получение доступа к информации обычно осуществляется злоумышленником в несколько этапов. На первом этапе происходит получение доступа к программным средствам, а на втором этапе – решаются задачи внедрения программных средств с целью хищения программ и данных.