Информационная безопасность

аппаратные средства

программное обеспечение

данные,хранимы временно или постоянно,на разных носителях

обслуживающий персонал и пользователи

отказы и сбои аппаратуры

аварийные ситуации из-за природных бедствий и отключение электропитания

ошибки в программном обеспечении

ошибки в работе перснонала

Стоимость средств защиты должна быть меньше, чем размеры возможного ущерба.

Каждый пользователь должен иметь минимальный набор привилегий, необходимый для работы.

Защита тем более эффективна, чем проще пользователю с ней работать.

Возможность отключения в экстренных случаях.

Системы идентификации (распознавания) и аутентификации (проверки подлинности) пользователей.

Системы шифрования дисковых данных.

Системы шифрования данных, передаваемых по сетям.

Системы аутентификации электронных данных.

Средства управления криптографическими ключами.

личное любопытство

конкурентная борьба

стремление самоутвердиться любой ценой

законодательный(законы,нормативные акты)

морально-этический(нормы поведения в обществе)

административный(действия общего характера,предпринимаемые руководством организации)

физический(механические, электро- и электронно-механические препятствия на возможных путях проникновения потенциальных нарушителей)

аппаратно-программный(электронные устройства и специальные программы)

«Электронные» методы воздействия, осуществляемые хакерами

несанкционированное проникновение в компьютерные сети

DOS атаки

Компьютерные вирусы.

СПАМ

«Естественные» угрозы

неправильное хранение

кража компьютеров и носителей