По степени воздействия на АС

По степени зависимости от активности АС.

По положению источника.

4.1. НИК, источник которых расположен вне контролируемой зоны тер­ритории (помещения), на которой находится АС. Например:

перехват побочных электромагнитных, акустических и других излуче­ний устройств и линий связи, а также наводок активных излучений на вспомогательные технические средства, непосредственно не участ­вующие в обработке информации (телефонные линии, сети питания, отопления и т.п.);

перехват данных, передаваемых по каналам связи, и их анализ с це­лью выяснения протоколов обмена, правил вхождения в связь и авторизации пользователя и последующих попыток их имитации для про­никновения в систему;

дистанционная фото- и видеосъемка.

4.2. НИК, источник которых расположен в пределах контролируемой зоны территории (помещения), на которой находится АС. Например:

хищение производственных отходов (распечаток, записей, списанных носителей информации и т.п.);

отключение или вывод из строя подсистем обеспечения функциониро­вания вычислительных систем (электропитания, охлаждения и венти­ляции, линий связи и т.д.);

применение подслушивающих устройств.

4.3. НИК, источник которых имеет доступ к периферийным устройствам АС.

4.4. НИК, источник которых расположен в АС. Например:

проектирование архитектуры системы и технологии обработки данных, разработка прикладных программ, которые представляют опасность для работоспособности системы и безопасности информации;

некорректное использование ресурсов АС.

5.1. НИК, которые могут проявляться независимо от активности АС. Например:

вскрытие шифров криптозащиты информации;

хищение носителей информации (магнитных дисков, лент, микросхем памяти, запоминающих устройств и компьютерных систем).

5.2. НИК, которые могут проявляться только в процессе автоматизированной обработки данных (например, угрозы выполнения и распространения программных вирусов).

6.1. Пассивного характера, которые при реализации ничего не меняют в структуре и содержании АС (например, угроза копирования секретных данных).

6.2. Активного характера, которые при воздействии вносят изменения в струк­туру и содержание АС. Например:

внедрение аппаратных спецвложений, программных «закладок» и вирусов («троянских коней», «логических бомб» и т.п.), т.е. таких участков программ, которые не нужны для выполнения заявленных функций, но позволяют преодолеть систему защиты, скрытно и незаконно осуществить доступ к системным ресурсам с целью регистрации и передачи критической информации или дезорганизации функционирования системы;

действия по дезорганизации функционирования системы (изменение режимов работы устройств или программ, забастовка, саботаж персо­нала, постановка мощных активных радиопомех на частотах работы устройств системы и т.п.);

возможность умышленной модификации информации.

Дата добавления: 2014-01-11