Axborot tahdidlari va ularning turlari tushunchasi Qurilish tizimining asoslari axborot xavfsizligi

Axborotning tahdidlari bir nechta mezonlar tomonidan tasniflanishi mumkin:
Tahdid birinchi navbatda yo'naltirilgan axborot xavfsizligining bir tomonidagi tasniflash.
Benuqsonlik tahdidlari quyidagi xususiyatlar bilan bog'liq:
Jismoniy yo'q qilish yoki axborot tashuvchilarining shikastlanishi.
Masalan, tajovuzkor sizning referatingizni qayd etgan floppi diskini buzishi mumkin.
Aniq ma'lumotlarni yo'q qilish.
Masalan, tajovuzkor sizning faylingizni laboratoriya hisoboti bilan o'chirishi mumkin.
Axborotning haqiqiy holatini aks ettirish yoki qarama-qarshi bo'lishini to'xtatadigan ma'lumotlarni o'zgartirish.
Masalan, tajovuzkor o'z hisobida pul miqdorida ma'lumotlarni oshirishi mumkin.
Foydalanishning tahdidlari quyidagi xususiyatlar bilan bog'liq:
Elektron ma'lumotlarni qayta ishlash tizimining infratuzilmasini yo'q qilish natijasida foydalanishni tugatish.
Masalan, tizim elektr energiyasini o'chirish, suvni tejash, konditsionerlik tizimining konditurasini o'tkazish va qabul qilinmaydigan qiymatlar uchun harorat tufayli ko'payishi tufayli faoliyatini to'xtatishi mumkin.
Uskunalarning buzilishi (kompyuterlar, aloqa uskunalari va boshqalar) tizimining ishlashini tugatish (kompyuterlar, aloqa uskunalari va boshqalar)
Masalan, agar kompyuter temir yo'l chipta idorasida kirsa, avtomatlashtirilgan chiptalar tizimiga ulanish, keyin yo'lovchilar chiptalarni sotib ololmaydi (olish axborot xizmati Chiptalar uchun) ushbu to'lov paytida.
Tizim uchun dasturiy ta'minot va hujjatlar va tizim uchun hujjatlar va hujjatlar o'rtasidagi xatolar natijasida tizimning noto'g'ri ishlashi.
Masalan, agar foydalanuvchi ba'zi axborot tizimida qidirsa, ma'lumotli ma'lumotlarga ko'ra, kalitni kiritish uchun so'zni qidirish kifoya qiladi va belgilangan belgilar kombinatsiyasidan boshlanadigan barcha so'zlar topiladi. Foydalanuvchi "informatika" so'zlarini "informatika" so'zlari topilishini umid qilib, "ma'lumot" deb topadi. axborot texnologiyalari" va boshqalar. Shunga qaramay, aslida dastur umuman ma'lumot ma'lumotlarida yozilmagan va aniq ko'rsatilgan so'zni qidirmoqda. Va belgilangan belgilar kombinatsiyasidan boshlab so'zlarni topish, oxirida "*" qo'yish kerak. Ular. "Axborot" so'zlarini qidirish va "Ma'lumot *" belgilarini kiritish kerak edi. Ammo foydalanuvchi bu haqda bilmas edi va natijada u kerakli ma'lumotlarni olmaydi va tizimda saqlanadigan ma'lumotlar uning uchun mavjud emas.
Maxsus tizim va umumiy ta'lim etishmasligi yoki malaka etishmasligi yoki malaka etishmasligi tufayli zarur ko'nikmalarning etishmasligi tufayli yuzaga kelishi mumkin bo'lgan tizim xodimlarining xatolari.
Masalan, ariza beruvchi Bandlik xizmatini 17 dan 19 soatgacha topish uchun so'rov bilan xizmat ko'rsatadi. Bandlik xizmatining xodimi mavjud ma'lumot tizimi ish vaqtini qidirish uchun sizga ish vaqtini qidirishga imkon bermasligini bilmaydi (chunki bunday qidiruv uchun siz qo'shimcha jadvalga o'tishingiz kerak va bosing maxsus tugmaVa hech kim xodimga bu haqda aytmadi) va mijozni tozalagichlar uchun barcha bo'sh ish o'rinlarini ko'rish uchun taklif qiladi. Natijada mijoz sifatli ma'lumot xizmatini olmaydi. Boshqa boshqa holatda, murojaat etuvchi xodimlar dasturchi uchun ish topishni so'rab ish bilan ta'minlash va bunday bo'sh ish o'rinlari yo'qligidan javob oladilar. Biroq, aslida, bunday bo'sh ish o'rinlari mavjud, shunchaki xodim qidiruv oynasida bo'sh joyni "Dastur" taqdim etdi. Natijada mijoz noto'g'ri ma'lumotlarga ega bo'ldi.
Maqsadli hujumlar saqlanish uchun ( DOS - Ataaki). Bunday hujumlar bilan ko'plab xizmat talablari ham elektron ishlov berish tizimiga yuboriladi, natijada tizim haddan tashqari yuklangan va normal ishlashi mumkin emas. Bunday hujumlar Internet xizmatlariga xosdir, agar hujumchilar shaxsiy serverlar yoki umuman tarmoq ishlamay qolishga harakat qilsalar.