Конфиденциальная информация: возможности утечки

Современный этап развития общества характеризуется возрастающей ролью информационной сферы, представляющей собой совокупность ин-формации, информационной инфраструктуры, субъектов, осуществляющих сбор, формирование, распространение и использование информации, а также системы регулирования возникающих при этом общественных отношений. Информационная сфера, являясь системообразующим фактором жизни об-щества, активно влияет на состояние политической, экономической, оборон-ной и других составляющих безопасности Российской Федерации. Нацио-нальная безопасность Российской Федерации существенным образом зависит от обеспечения информационной безопасности, и в ходе технического про-гресса эта зависимость будет возрастать.
Обеспечение информационной безопасности России является одной из приоритетных государственных задач. Под информационной безопасностью (безопасностью информации) понимают состояние защищенности собствен-но информации и её носителей (человека, органов, систем и средств, обеспе-чивающих получение, обработку, хранение, передачу и использование ин-формации) от различного вида угроз. Источники этих угроз могут быть преднамеренными (то есть имеющими цель незаконного получения инфор-мации) и непреднамеренными (такую цель не преследующими).
Обеспечить безопасность информации можно различными методами и средствами, как организационного, так и инженерного характера. Комплекс организационных мер, программных, технических и других методов и средств обеспечения безопасности информации образует систему защиты информации.
Целями защиты являются:
- предотвращение утечки, хищения, утраты, искажения, подделки информа-ции;
- предотвращение угроз безопасности личности, общества, государства;
- предотвращение несанкционированных действий по уничтожению, моди-фикации, искажению, копированию, блокированию информации; предот-вращение других форм незаконного вмешательства в информационные ре-сурсы и информационные системы, обеспечение правового режима доку-ментированной...

Защита данных в компьютерных сетях становится одной из самых от-крытых проблем в современных информационно-вычислительных системах. На сегодняшний день сформулировано три базовых принципа информацион-ной безопасности, задачей которой является обеспечение:
- целостности данных - защита от сбоев, ведущих к потере информации или ее уничтожения;
- конфиденциальности информации;
- доступности информации для авторизованных пользователей.
Рассматривая проблемы, связанные с защитой данных, возникает вопрос о классификации сбоев и несанкционированности доступа, что ведет к потере или нежелательному изменению данных. Это могут быть сбои оборудования (кабельной системы, дисковых систем, серверов, рабочих станций и т.д.), по-тери информации (из-за инфицирования компьютерными вирусами, непра-вильного хранения архивных данных, нарушений прав доступа к данным), некорректная работа пользователей и обслуживающего персонала. Перечис-ленные нарушения работы в сети вызвали необходимость создания различ-ных видов защиты информации. Условно их можно разделить на три класса:
- средства физической защиты;
- программные средства (антивирусные программы, системы разграни-чения полномочий, программные средства контроля доступа);
- административные меры защиты (доступ в помещения, разработка стратегий безопасности фирмы и т.д.).

Существует множество причин, которые могут серьёзно повлиять на ра-боту локальных и глобальных сетей, привести к потере ценной информации. Среди них можно выделить следующие:
1. Несанкционированный доступ извне, копирование или изменение инфор-мации случайные или умышленные действия, приводящие к:
- искажению либо уничтожению данных;
- ознакомление посторонних лиц с информацией, составляющей банков-скую, финансовую или государственную тайну.
2. Некорректная работа программного обеспечения, приводящая к потере или порче данных из-за:
- ошибок в прикладном или сетевом ПО;
- заражения систем компьютерными вирусами.
3. Технические сбои...