Виды информации по степени доступа.Гос.тайна.Конфидициальная информация.

Классификация информации по доступу к ней

По степени доступа информация подразделяется на открытую и информацию ограниченного доступа, распространение которой возможно в условиях конфиденциальности или секретности (рис. 3).

Информация

Открытая:

Информация как объект гражданских прав (произведения, патенты и авторские свидетельства, другая информация, создаваемая с целью извлечения прибыли);

Массовая информация

Информация о выборах, референдуме

Официальные документы

Обязательно представляемая информация

Другая открытая информация

Ограниченного доступа:

Государственная тайна, служебная тайна

Ноу-хау (секреты производства) и коммерческая тайна

Персональные данные (в порядке защиты личной тайны}

Другие виды тайн

Государственная тайна — согласно определению, принятому в российском законодательстве^[1], защищаемые государствомсведения в области его военной, внешнеполитической, экономической, разведывательной, контрразведывательной, оперативно-розыскной и иной деятельности, распространение которых может нанести ущерб безопасности государства.

Конфиденциальность. (англ. confidence - доверие) — необходимость предотвращения утечки (разглашения) какой-либо информации.

онфиденциальная информация — информация, доступ к которой ограничивается в соответствии с законодательством Российской Федерации и представляет собой коммерческую, служебную или личную тайны, охраняющиеся её владельцем.

Информационные угрозы: понятие,виды. Информационная безопасность.

Информационная угроза – угроза объекту путем оказания воздействия на его информационную сферу:

-намерение нанести (причинить) объекту существенный ущерб путем оказания воздействия на его информационную сферу;

- информационная опасность, реализация которой становится весьма вероятной;

-фактор или совокупность факторов, создающих информационную опасность объекту; такими факторами могут быть действия, поведение объектов, природные явления и т. д.

Виды информационных угроз

Информационные угрозы могут быть обусловлены:

• естественными факторами (пожар, наводнение, и др.);
• человеческими факторами.

Последние, в свою очередь, подразделяются на:

• угрозы, носящие случайный, неумышленный характер. Это угрозы, связанные с ошибками процесса подготовки, обработки и передачи информации;
• угрозы, обусловленные умышленными, преднамеренными действиями людей. Это угрозы, связанные с несанкционированным доступом к ресурсам АИС.

Умышленные угрозы преследуют цель нанесения ущерба пользователям АИС и, в свою очередь, подразделяются на активные и пассивные.

• Пассивные угрозы, как правило, направлены на несанкционированное использование информационных ресурсов, не оказывая при этом влияния на их функционирование (прослушивание).
• Активные угрозы имеют целью нарушение нормального процесса функционирования системы посредством целенаправленного воздействия на аппаратные, программные и информационные ресурсы. Источниками активных угроз могут быть непосредственные действия злоумышленников, программные вирусы и т.п.

Умышленные угрозы также подразделяются на внутренние, возникающие внутри управляемой организации, и внешние.

• Под внутренними угрозами понимаются - угрозы безопасности информации инсайдером (исполнителем) которых является внутренний по отношению к ресурсам организации субъект (инсайдер).
• Под внешними угрозами понимаются - угрозы безопасности информации инициатором (исполнителем) которых является внешний по отношению к ресурсам организации субъект (удаленный хакер, злоумышленник).

Внутренние угрозы

1. Утечки информации
2. Неавторизованный доступ

Внешние угрозы

1. Вредоносные программы
2. Атаки хакеров
3. Спам
4. Фишинг
5. Прочее вредоносное и нежелетельное ПО (spyware, adware)
6. root kits, botnets