1.12 Источники, виды и способы дестабилизирующего воздействия на информацию.

Источники дестабилизирующего воздействия на информацию как определяющая структурная часть угрозы. Состав и характеристика источников дестабилизирующего воздействия на информацию.

Виды и способы дестабилизирующего воздействия на информацию со стороны различных источников. Соотношение видов дестабилизирующего воздействия на информацию с формами проявления уязвимости информации.

«Защита информации» – это деятельность по предотвращению утечки и утраты информации». Функциональной направленностью защиты должна являться деятельность людей (деятельность включает в себя цели, задачи и т.д.). Содержательная часть ЗИ должна обозначать суть этой деятельности; суть защиты вообще трактуется как сохранение от чего – то опасного, предотвращение, предупреждение чего – то. Таким образом, суть ЗИ должна заключаться в предупреждении проявления реализации этих опасностей.

Чтобы предупредить опасности надо их знать.

Эти опасности обусловлены уязвимостью самой информации, которая проявляется(уязвимость) в различных формах.

Следовательно, сущность ЗИ под которой понимается ее смысл, основное содержание, суть должна заключаться в предупреждении проявления форм уязвимости информации.

Под уязвимостью информации следует понимать свойство информации подвергаться дестабилизирующим воздействиям, наносящим ущерб собственнику информации; при этом имеется ввиду информация защищаемая, т.е. такая для которой установлен ограниченный доступ в интересах ее собственника.

Дестабилизирующее воздействие – это воздействие, приводящее к нарушению установленного статуса информации.

В научной литературе и нормативных документах не сформировался термин «форма проявления уязвимости информации», однако конкретных самих форм проявляется множество; при этом часть называемых форм являются синонимами или разновидностями одних и тех же явлений.

Некоторые из этих форм не являются формами проявления уязвимости информации, а представляют собой способы несанкционированного доступа к информации; отдельные не имеют отношения не к тому, не к другому, либо составляют виды уязвимости информации.

Формой проявления уязвимости информации должно быть то, что является не процессом, способом дестабилизирующего процесса, а результатом его. При таком подходе существует 6 форм проявления уязвимости информации:

• хищение;

• потеря;

• несанкционированное уничтожение (разрушение);

• искажение (изменение, модификация, подделка, фальсификация, порча, нарушение физической целостности);

• блокирование (блокировка);

• разглашение (раскрытие, распространение).