1.5 Угрозы защищаемой информации

Схема 1 - Угрозы защищаемой информации в медицинском учреждении

Под угрозами защищаемой информации понимаются потенциально возможные негативные воздействия на защищаемую информацию, к числу которых относятся:

1. Утрата сведений, составляющих медицинскую тайну, коммерческую тайну лечебного учреждения и иную, защищаемую информацию, а также искажение такой информации;

2. Утечка – несанкционированное ознакомление с защищаемой информацией посторонних лиц, а также утечка информации, по каналам связи и за счет побочных электромагнитных излучений;

3. Недоступность информации в результате ее блокирования, сбоя оборудования или программ, поликлиники функционирования операционных систем рабочих станций, серверов, маршрутизаторов, систем управления баз данных, распределенных вычислительных сетей, воздействия вирусов и иных форс-мажорных обстоятельств.

1.6 Источники, виды и способы дестабилизирующего воздействия на защищаемую информацию

К источникам дестабилизирующего воздей­ствия на информацию относятся:

1. люди;

2. технические средства отображения, хранения, обработки, воспроизведения, пе­редачи информации, средства связи и системы обеспечения их функционирования;

3. природные явления.

Схема 2 - Источники дестабилизирующего воздействия на защищаемую информацию

Самым распространенным многообразным и опасным источником дестабилизирующего воздей­ствия, на защищаемую информацию, являются люди. К ним относятся:

• сотрудники данного медицинского учреждения ;

• лица, не работающие в БУЗОО, но име­ющие доступ к защищаемой информации в силу служебного положения;

• сотрудники посторонних фирм и орагнов, оказывающих услуги;

• лиц, для которых защищаемая информация представляет ценность.

Эти категории людей подразделяются на две группы:

• имеющие доступ к носителям данной защища­емой информации и техническим средствам для ее ото­бражения, хранения, обработки, воспроизведения, передачи

• не имеющие такового.

Самым многообразным этот источник являет­ся потому что, по сравнению с другими ис­точниками, к нему относится значительно большее количе­ство видов и способов дестабилизирующего воз­действия на информацию.

Самым опасным этот источник является т.к. он самый массовый; воздействие с его стороны носит постоянный характер; его воздействие может быть не только непреднамеренным но и нарочным, и ока­зываемое им воздействие может привести ко всем формам проявления уязвимости информации.

Виды и способы дестабилизирующего воздействия на информацию различаются по источникам. Самое большее количество видов и способов дестабилизирующего воздействия относится к людям.

К видам дестабилизирующего воздействия на защищаемую информацию со стороны ТС отображения, хранения, обработки, воспроизве­дения, передачи информации и средств связи и систем обеспечения их функционирования относятся выход средств из строя; сбои в работе средств и создание электромагнитных излучений. Это приводит к уничтожению, искаже­нию, блокированию, разглашению (соединение с номером телефона не того або­нента, который набирается, или слышимость раз­говора других лиц из-за неисправности в цепях ком­мутации телефонной станции). Электромагнитные излучения, в том числе побочные, образующиеся в процессе эксплуатации средств, приводят к хищению информации.