Угрозы компьютерной безопасности

Лекция 18. Основы защиты компьютерной информации

Проблемы восприятия сайтов

Множество представленных в сети сайтов имеет разную степень восприятия. На одних сайтах все понятно с первого взгляда, на других пользователь испытывает затруднения при работе. Степень восприятия сетевых материалов принято оценивать понятием юзабилити – мерой дружелюбности сайта. В переводе с английского это слово означает удобство пользования. Юзабилити складывается из комбинации факторов, влияющих на восприятие экранной компьютерной информации. К числу основных относятся следующие факторы юзабилити.

1. Простота обучения. Оценивается время, необходимое пользователю длярешения простых задач при условии, что интерфейс сайта он видит впервые.

2. Эффективность использования. Оценивается время, необходимое для решения задач после прохождения обучения на сайте.

3. Запоминаемость. Оценивается часть материалов, которую пользователь не смог запомнить после первичного обучения и пользования материалами сайта.

4. Количество и серьезность ошибок. Считается число простых и серьезных ошибок, допущенных пользователем при работе с сайтом.

5. Субъективное удовлетворение. Формируется индивидуальная оценка пользователя.

Для численной оценки факторов применяют юзабилити-тестирование, которое заключается в наблюдении и фиксации вышеперечисленных показателей для нескольких простых пользователей. Цель юзабилити-тестирования заключается в анализе полученных данных и выработке пакета рекомендаций по улучшению оформления, оптимизации информационной структуры, системы навигации и технологических решений сайта.

Угрозы компьютерной безопасности могут привести к потере, разрушению или искажению данных, а также к потере программных или аппаратных средств. Все угрозы принято делить на случайные (непреднамеренные) и умышленные.

Случайные угрозы вызваны непроизвольным воздействием, например, ошибочными действиями пользователей, просчетами в программном обеспечении, выходом из строя аппаратных средств и т. п.

Умышленные угрозы нацелены на нанесение ущерба и подразделяются в свою очередь на пассивные и активные.

Пассивные угрозы не оказывают влияния на функционирование информационного ресурса, например, получение информации путем считывания данных не нарушает функционирование каналов связи или носителей информации.

Активные угрозы направлены на нарушение процесса функционирования системы путем целенаправленного воздействия на информационные ресурсы, например, умышленное искажение сведений в базе данных или разрушение программного обеспечения. Источниками активных угроз чаще всего бывают действия злоумышленников с использованием вредоносных программ – вирусов, которые создают злоумышленники.

К основным угрозам компьютерной безопасности относят:

– считывание конфиденциальных данных;

– внесение несанкционированных изменений данных (компрометация);

– несанкционированное использование информационных ресурсов с целью нанесения ущерба владельцу;

– уничтожение информационных массивов или аппаратных средств.

Перечисленные угрозы могут не только приостановить работу компьютера, но и привести к более серьезным последствиям, например, нанести финансовый ущерб или остановить деятельность предприятия, организации, отрасли.

Дата добавления: 2014-01-04