Основные угрозы безопасности организации

Угрозы безопасности информации и их источники Наиболее опасными угрозами безопасности информации автоматизированной системы организации являются:

• *нарушение конфиденциальности (разглашение, утечка) сведений, составляющих банковскую или коммерческую тайну, а также персональных данных;
• *нарушение работоспособности автоматизированной системы организации, блокирование информации, нарушение технологических процессов, срыв своевременного решения задач;
• *нарушение целостности (искажение, подмена, уничтожение) информационных, программных и других ресурсов автоматизированной системы организации, а также фальсификация документов. Абалмазов Э. И. «Методы и инженерно-технические средства противодействия информационным угрозам» стр. 57

Основными источниками угроз безопасности информации автоматизированной системы организации являются:

• · непреднамеренные нарушения установленных регламентов сбора, обработки и передачи информации, а также требований безопасности информации и другие действия сотрудников структурных подразделений организации при эксплуатации автоматизированной системы организации, приводящие к непроизводительным затратам времени и ресурсов, разглашению сведений ограниченного распространения, потере ценной информации или нарушению работоспособности отдельных рабочих станций, подсистем или автоматизированной системы в целом;
• · преднамеренные действия сотрудников подразделений организации, допущенных к работе с автоматизированной системой организации, а также сотрудников подразделений организации, отвечающих за обслуживание, администрирование программного и аппаратного обеспечения, средств защиты и обеспечения безопасности информации;
• · воздействия из других логических и физических сегментов автоматизированной системы организации со стороны сотрудников других подразделений организации, а также удаленное несанкционированное вмешательство посторонних лиц из телекоммуникационной сети организации и внешних сетей общего назначения через легальные и несанкционированные каналы подключения сети организации к таким сетям, используя недостатки протоколов обмена, средств защиты и разграничения удаленного доступа к ресурсам автоматизированной системы организации;
• · деятельность международных и отечественных преступных групп и формирований, политических и экономических структур, а также отдельных лиц по добыванию информации, навязыванию ложной информации, нарушению работоспособности системы в целом и ее отдельных компонент;
• · деятельность разведывательных служб, направленная против интересов организации;
• · ошибки, допущенные при проектировании автоматизированной системы организации и ее системы защиты, ошибки в программном обеспечении, отказы и сбои технических средств автоматизированной системы организации;
• · аварии, стихийные бедствия и т. п. Ярочкин В. И. «Информационная безопасность» стр.25

Таким образом, можно сделать вывод о том, решение вопросов защиты данных в автоматизированной системе организации будет успешным только при условии использования комплексного подхода к построению системы обеспечения безопасности информации, так как комплексный подход направлен на целый спектр угроз: нарушение целостности, конфиденциальности и доступности информации, а так же незаконное проникновение в здание организации с целью причинения ущерба.