Моделирование угроз безопасности информации

Моделирование угроз безопасности информации предусматривает анализ способов хищения, изменения или уничтожения защищаемой информации, с целью оценки наносимого этими действиями ущерба.

Моделирование угроз включает в себя два этапа:

• — моделирование способов физического проникновения злоумышленника к источникам информации;
• — моделирование технических каналов утечки информации.

При моделировании угроз безопасности информации следует учесть то, что злоумышленник представляет собой противника, тщательно готовящего операцию проникновения и хищения информации. Он изучает обстановку вокруг территории организации, механические преграды, средства охраны и телевизионного наблюдения, места наружного освещения, а также сотрудников (с целью добывания от них информации о способах и средствах защиты). Злоумышленник имеет в распоряжении современные технические средства для проникновения и преодоления механических преград. Также необходимо исходить из положения, что злоумышленник хорошо осведомлен о состоянии технических средств защиты информации, хорошо представляет типовые варианты их применения, слабые места и «мертвые зоны» диаграмм направленности активных средств охраны.