stify"> Несанкціонований обмін інформацією між абонентами.
Несанкціоноване використання інформаційних ресурсів.
Відмова від інформації - полягає в невизнанні одержувачем або відправником інформації фактів її отримання або відправки.
Порушення інформаційного обслуговування - затримка з наданням інформаційних ресурсів абоненту.
Незаконне використання привілеїв - використання невідповідного займаному положенню рівня доступу до інформації.
Догляд інформації з різних, головним чином технічним каналам.
Розголошення конфіденційної інформації.
Несанкціонований доступ до інформації - це протиправне навмисне оволодіння конфіденційною інформацією, особою не мають права доступу до охоронюваним відомостями.
Промислове шпигунство - це наносить збиток власникові комерційної таємниці, незаконні збирання, привласнення і передача відомостей що становлять комерційну таємницю, особою не уповноваженою на це власником.
Канали витоку інформації
Для початку розглянемо визначення канали витоку інформації - методи або шляху витоку інформації <# «justify"> Схема витоку інформації:
Рис 1.1 (Витік інформації)
Найбільш поширені шляху несанкціонованого доступу до інформації
Несанкціонований доступ - доступ до інформації в порушення посадових обов'язків співробітника, доступ до закритої для публічного доступу інформації з боку осіб, що не мають права на доступ до цієї інформації. Також несанкціонованим доступом в окремих випадках називають отримання доступу до інформації особою, яка має право на доступ до цієї інформації в обсязі, що перевищує необхідний для виконання службових обов'язків.
Наслідки несанкціонованого доступу до інформації
Витік персональних даних (співробітників компанії і організацій-партнерів),
Витік комерційної таємниці та інноваційних технологій
витік службової переписки,
витік державної таємниці,
повне чи часткове позбавлення працездатності системи безпеки компанії.
Для запобігання несанкціонованого доступу до інформації використовуються програмні та технічні засоби, наприклад, DLP-системи.
Класифікація:
Примусове електромагнітне опромінення (підсвічування) ліній зв'язку.
Перехоплення електронних випромінювань.
Дистанційне фотографування.
Застосування підслуховуючих пристроїв (закладок).
Читання залишкової інформації в пам'яті системи після виконання санкціонованих запитів.
Перехоплення акустичних випромінювань і відновлення тексту принтера.
Копіювання носіїв інформації з подоланням захисту.
Маскування під зареєстрованого користувача.
Маскування під запити системи.
Використання програмних пасток.
Незаконне підключення до апаратури та ліній зв'язку.
Розшифровка спеціальним...
