Перехват информации (несанкционированный)

а) за счет ПЭМИ от технических средств;

б) за счет наводок по линиям электропитания;

в) за счет наводок по посторонним проводникам;

г) по акустическому каналу от средств вывода;

д) по акустическому каналу при обсуждении вопросов;

е) при подключении к каналам передачи информации;

ж) за счет нарушения установленных правил доступа (взлом).

Выявление угроз, характерных для отдельных компонентов ЛВС

На основании описанной выше модели угроз можно определить, в какой точке какая угроза представляет наибольшую опасность. Наложение угроз безопасности информации на модель ЛВС позволяет оценить их опасность и определить наиболее актуальные угрозы для каждого конкретного объекта защиты.

В таблице 1 для каждого компонента ЛВС представлен перечень характерных угроз для каждого компонента группы:

- Кража; Подмена; Уничтожение; Нарушение нормальной работы; Ошибки; Несанкционированный съём информации.

Буквы, вписываемые в ячейки на пересечении названия компонента АСОД и номера угрозы соответствующей группы, конкретизируют угрозы по механизму и цели воздействия.

Рекомендуемая литература

1. ГОСТ Р 50739-95 Защита от НСД к информации. Общие технические требования.

2. ГОСТ Р 50922-96. Защита информации. Основные термины и определения.

3. РД. СВТ. Защита от НСД к информации. Показатели защищенности от НСД к информации.

4. РД. АС. Защита от НСД к информации. Классификация АС и требования по защите информации.

5. РД Средства вычислительной техники межсетевые экраны. Защита от несанкционированного доступа к информации. Показатели защищенности от несанкционированного доступа к информации.

Таблица 1