Лабораторная работа Исследование системы анализа рисков и проверки политики информационной безопасности предприятия


Несанкционированный доступ к информации



Pdf көрінісі
бет9/152
Дата12.10.2023
өлшемі7,35 Mb.
#185014
түріЛабораторная работа
1   ...   5   6   7   8   9   10   11   12   ...   152
Байланысты:
Зертханалық жұмыстар

 
Несанкционированный доступ к информации 
Термин «несанкционированный доступ к информации» (НСДИ) определен как 
доступ к информации, нарушающий правила разграничения доступа с использованием 
штатных средств вычислительной техники или автоматизированных систем. 
Под правилами разграничения доступа понимается совокупность положений, 
регламентирующих права доступа лиц или процессов (субъектов доступа) к единицам 
информации (объектам доступа). 
Право доступа к ресурсам КС определяется руководством для каждого сотрудника 
в соответствии с его функциональными обязанностями. Процессы инициируются в КС 
в интересах определенных лиц, поэтому и на них накладываются ограничения по 
доступу к ресурсам. 
Выполнение установленных правил разграничения доступа в КС реализуется за 
счет создания системы разграничения доступа (СРД). 
Несанкционированный доступ к информации возможен только с использованием 
штатных аппаратных и программных средств в следующих случаях: 
- отсутствует система разграничения доступа
- сбой или отказ в КС; 
-ошибочные действия пользователей или обслуживающего персоналакомпьютерных 
систем; 
- ошибки в СРД; 
- фальсификация полномочий. 
Если СРД отсутствует, то злоумышленник, имеющий навыки работы в КС, может 
получить без ограничений доступ к любой информации. В результате сбоев или 


27 
отказов средств КС, а также ошибочных действий обслуживающего персонала и 
пользователей возможны состояния системы, при которых упрощается НСДИ. 
Злоумышленник может выявить ошибки в СРД и использовать их для НСДИ. 
Фальсификация полномочий является одним из наиболее вероятных путей (каналов) 
НСДИ. 
 Электромагнитные излучения и наводки 
Процесс обработки и передачи информации техническими средствами КС 
сопровождается электромагнитными излучениями в окружающее пространство и 
наведением электрических сигналов в линиях связи, сигнализации, заземлении и 
других проводниках. Они


Достарыңызбен бөлісу:
1   ...   5   6   7   8   9   10   11   12   ...   152




©engime.org 2024
әкімшілігінің қараңыз

    Басты бет