Понятие безопасности и угрозы на предприятии

• травмы и гибель людей;

• повреждение оборудования, линий связи, каналов жизнеобеспечения;

• нерациональное изменение технологий;

• нерегламентированное использование технических средств, документов, компьютерных программ;

• разглашение конфиденциальной информации;

• некомпетентное использование, некорректную настройку или неправомерное отключение персоналом средств защиты службы безопасности.

Субъектов преднамеренных (умышленных) угроз называют злоумышленниками. Угрозы вызываются их корыстными устремлениями (терроризмом, забастовками, хищениями, кражами) и могут привести к травмам и гибели людей. К проявлениям умышленных угроз также относят:

• физическое разрушение объекта или отдельных его элементов в результате терроризма, хулиганства, вандализма;

• отключение или вывод из строя систем жизнеобеспечения объекта вследствие тех же причин;

• действия по дезорганизации функционирования объекта (забастовки, саботаж, постановка помех);

• хищение материальных ценностей;

• съем информации путем контроля каналов связи, негласной установки специальных технических средств, анализа и контроля побочных излучений, негласных видео- и фотосъемок,

• хищение документов, магнитных носителей и бумажных отходов (распечаток, копировальной бумаги).

Перечисленные угрозы по отношению к защищаемому объекту также могут быть внешними и внутренними. Например, выброс радиоактивных веществ даже далеко за территорией охраняемого объекта может тем не менее нанести ему ущерб. В случаях, когда источник внешней угрозы установить затруднительно, ее относят к стихийным бедствиям.

Можно предложить общую классификацию видов и субъектов умышленных угроз (табл.1).

Учитывая, что сами угрозы не являются равнозначными по последствиям проявлений, т. е. их значимость определяется возможными последствиями, целесообразна классификация их по степени важности.

Таблица 1

Классификация угроз по видам и субъектам

Объекты — направления угроз безопасности предприятия.

В классификации угроз по объектам особое значение имеют информационные угрозы. Здесь может быть использована классификация умышленных информационных угроз, отвечающая требованиям безопасности автоматизированных систем обработки информации (АСОИ) и приведенная в табл. 2.

Таблица 2

Классификация информационных угроз

 Скачать реферат