Kategorier: Alle - угрозы - защита - риски - безопасность

av Дмитрий Михайлов 2 måneder siden

36

Угрозы информационной безопасности информационных систем

В современной информационной среде обеспечение безопасности компьютерных систем и сетей является важной задачей. Доверенная вычислительная база представляет собой совокупность элементов, которые поддерживают работу операционной системы и способствуют защите данных.

Угрозы информационной безопасности информационных систем

Уязвимости системы защиты - это недостаток, который может быть использован злоумышленником для осуществления к информации.

Доверенная вычислительная база - это окружение, в котором функционирует ОС, состоящая из набора элементов, обеспечивающих информационную безопасность.

Риск - это оценка величины возможного ущерба, который может понести владелец информации ресурса в результате успешно проведенной атаки.

Атака - это реализованная угроза.

Угроза - это любое действие, которое направлено на нарушение конфиденциальности, целостности или допустимости информации, и на нелегальное использование друугих ресурсов сети.

Сетевая безопасность - это все вопросы, связанные с взаимодействием устройств в сети.

Безопасность компьютеры - это, все проблема защиты данных, хранящихся и обрабатывающихся компьютером.

По используемым средствам атаки

ПО третьих фирм

Штатные средства ОС

По объекту атаки

Каналы передачи данных

Объекты ОС

ОС в целом

По способу воздействия злоумышленника

В пакетном режиме

В интерактивном режиме

По способу воздействия на объект атаки

Использование результатов работы другого пользователя

Работа от имени другого пользователя

Превышение пользователя своих полномочий

Непосредственное воздействие

По характеру воздействия на ОС

Пассивное воздействие

Активное воздействие

По типу используемой злоумышленнкиом уязвимости защиты

Ранее внедренная программная закладка

Ошибки

Неадекватная

По цели атаки

Полное или частичное разрушение ОС

Несанцкионированное уничтожение информации

Несанцкионированное изменение информации

Несанцкионированное чтение информации

По умышленности

Умышленная

Неумышленная

Угрозы информационной безопасности информационных систем

Определения

Классификация угроз