Раздел 1. Вопрос 10. Методы дестабилизирующего воздействия на компьютерную систему, защита от такого воздействия.
Может взять отсюда: Попов В.В. «Комплексная защита информации на предприятии»
Курс лекций (лекция 4) – Лукашина прислала
Перепечатанная лекция Повышева
В начале еще идет не пришей кобыле хвост
Со стороны людей:
физическое разрушение
создание аварийных ситуаций
удаление информации
размагничивание
словесная передача информации
публикации
Дестабилизирующее воздействие-негативное воздействие на компьютерную систему, реализуемое использованием реализации угрозы ИБ, в результате чего происходит нарушение конфиденциальности информации, её уничтожение, блокирование, модификация.
ВИДЫ Со стороны людей:
непосредственное воздействие на носитель информации
несанкционированное распространение информации
вывод из строя тех. средств
нарушение режима работы тех. средств и технологий обработки информации
вывод из строя и нарушение работы систем обеспечения функционирования
Со стороны тех. средств:
тех. поломка
возгорание
природные явления
выход из строя систем обеспечения функционирования
ВИДЫ со стороны тех. средств
выход из строя
создание ПЭМИН
Со стороны систем обеспечения функционирования тех. средств
выход систем из строя
нарушение режимов работы
Со стороны природных явлений
землетрясение
наводнение
тайфун
и бла бла бла Здесь же очень хороший пример МЕТЕОРИТ
Остановиться подробнее на методе со стороны людей : компютер. (ПОМОГИТЕ МНЕ, я не понимаю о чем тут речь)
Методы дестабилизирующего воздействия
НСД (получение доступа с использованием перебора паролей)
использование известных ошибок в ПО
DOS-атаки
внедрение программно-аппаратных закладок
В качестве защиты могут быть использованы:
межсетевые экраны
антивирус
система обнуружения вторжений
Honey Pot - запуск на отд. сервере, включ в ЛВС с ЗИ (это как? ) - система начинает фиксировать любые действия дестабилизирующего воздействия (заманив хакера)
криптосредства