Определение 1
Угроза информационной безопасности – это потенциально возможное событие, действие... Основные виды угроз информационной безопасности и средства защиты информации
Сформированная при помощи... БЕЗОПАСНОСТИ) ⇒ АТАКА ⇒ ПОСЛЕДСТВИЯ
Угрозойинформации является потенциально возможное воздействие на... Угрозы информационной безопасности возникают не сами по себе, а через вероятное взаимодействие с самыми... Для того чтобы избежать полноценных угроз, которые направлены на систему сохранения информации, следует
ЦЕЛЬ. Оценка качества систем защиты требует построения модели системы и модели угроз. При этом необходимо учитывать стандарты по защите информации, а также минимизировать влияние субъективного мнения эксперта и вероятностных факторов. МЕТОДЫ. Специфика исследования заключается в том, что за основу при построении моделей документооборота и угроз было принято, что действия, направленные на информацию и ее носители, могут происходить в разных средах: видовой, физической, виртуальной и среде сигналов. РЕЗУЛЬТАТЫ И ИХ ОБСУЖДЕНИЕ. Результатом проведенного исследования стали базовая модель документооборота и разработанная на ее основе модель документооборота для разных типов информации и для разных типов носителей информации. Также были выделены типовые угрозы для каждого документопотока. ВЫВОДЫ. С учетом основных принципов, применяемых в проанализированных моделях угроз, была построена собственная модель угроз, использование которой приводит к формализации процесса составления перечня угр...
Информационная безопасность включает в себя меры по защите информации от кибератак, вирусов, хакерских... с целью обеспечения безопасности и выявления потенциальных угроз.... на угрозы, минимизировать риски и обеспечить надежную защиту информации.... );
внутренние угрозы (действия сотрудников, нарушающие политику безопасности);
вредоносные программы... для эффективного управления безопасностью и защиты информации в организации.
В данной статье рассмотрены вопросы систематизации угроз безопасности информации для дальнейшего упрощения построения модели угроз безопасности информации. Для анализа и систематизации использованы данные из Банка данных угроз Федеральной службы по техническому и экспортному контролю Российской Федерации (ФСТЭК России), отталкиваясь от которых должно производиться создание модели угроз информационной безопасности для информационной системы уже существующей или же проектируемой.
Creative Commons
Научный журнал
Еще термины по предмету «Информационная безопасность»
комплекс программно-технических и организационных мер и средств, предназначенных для выявления и предотвращения вирусного воздействия Атака действия, направленные на реализацию угроз несанкционированного доступа к информации, воздействия на нее или на ресурсы АИС с применением программных и (или) технических средств.