Показатели уязвимости информации

Информация становится уязвимой, когда в силу каких-либо причин средства защиты не оказывают достаточного противодействия дестабилизирующим факторам.

Для системной оценки уязвимости информации в АСОД необходимы показатели уязвимости информации, которые отражали бы все требования к защите информации, а также структуру АСОД, технологию и условия автоматизированной обработки информации:

• предупреждение уничтожения или искажения;

• предупреждение несанкционированной модификации;

• предупреждение несанкционированного получения;

• предупреждение несанкционированного размножения (копирования).

Поскольку воздействие на информацию различных факторов в значительной мере является случайным, то в качестве количественной меры уязвимости информации наиболее целесообразно принять вероятность нарушения защищаемых характеристик при тех условиях сбора, обработки и хранения, которые имеют место в АСОД, а также потенциально возможные размеры (математическое ожидание) нарушения защищенности информации.