Нарушение целостности или нерегламентированные изменения в информационной системе приводят к более серьезным последствиям, чем нарушения конфиденциальности. Однако при правильном построении информационной безопасности нерегламентированные изменения могут быть зарегистрированы и выявлены в процессе работы. Кроме того, существуют дополнительные механизмы защиты от них, такие, как электронная подпись, благодаря чему общее количество данных нарушений меньше, чем нарушений доступа на просмотр информации, хотя их последствия более серьезны. Причины, приводящие к нарушениям записи информации в системе, можно сгруппировать следующим образом: * ошибки программирования: - ошибка кодирования системы. Данного типа нарушений невозможно избежать в случае развития системы. Безусловно, качественное тестирование, опытная эксплуатация снижают их количество, и при достаточно тщательном тестировании потери от них сводятся к нулю, однако при этом часто страдает оперативность предлагаемого решения, что приводит к потере того преимущества, которое должна была дать данная разработка. К тому же стоимость тестирования может превысить ожидаемый эффект; - ошибки в обновлении версий. Современные механизмы обновления версий, как правило, позволяют избежать сбоев при установке новой версии. Однако полностью избежать такой опасности невозможно, особенно когда речь идет о сложной многомодульной системе. Разработчики в принципе не могут смоделировать все ситуации взаимодействия различных модулей различных версий. Поэтому типичной рекомендацией при установке новой версии является сохранение возможности вернуться на старую версию и предварительное тестирование; * ошибки ввода: - ошибка ручного ввода - самая распространенная. Рост ошибок ручного ввода наблюдается в случаях обновления системы, изменения технологической цепочки, роста загруженности персонала или при смене сотрудника. Отсутствие этих факторов обычно приводит к снижению вероятности данной ошибки; * технические сбои: - сбой в работе системы, нарушение транзакции. Особенно подвержены данному виду сбои системы, базирующиеся на нетранзакционных базах данных. Промышленные СУБД, такие, как ORACLE, MS SQL, Sybase, как правило, обеспечивают целостность данных при любом виде сбоев, хотя и не дают абсолютных гарантий; - нарушения передачи данных в каналах связи. Крайне редки случаи, когда данный вид сбоя системы приводит к изменению данных. Это связано с наличием механизма учета контрольных сумм, применяемого во всех имеющихся на сегодняшний день протоколах связи; * умышленные нарушения в системе: - несанкционированный умышленный ввод данных через пользовательский интерфейс; - несанкционированные изменения в системе, минуя пользовательский интерфейс; - подмена отдельных компонентов системы. Достаточно просто выявляемый, путем проверки контрольных сумм, тип нарушений; - отдельной разновидностью данного вида нарушений являются вирусы. Они часто встречаются, и поэтому в каждой организации осуществляется мониторинг на их наличие. Вирусы и другие "зловредные" программы, как правило, распространяются случайным образом, и их ущерб ограничивается потерей работоспособности системы. Поэтому они могут быть отнесены и к следующей группе.

Заказать аналогичную работу

Каталог докладов, эссе

Узнайте цену написания своей работы

Похожие работы:

• Изменения в системе
Нарушение целостности или нерегламентированные изменения в информационной системе приводят к более серьезным последствиям, чем нарушения конфиденциальности. Однако при правильном построении информацио...


• Изменения в земледелии
Реформа усилила внутренние экономические противоречия. Прежде всего это коснулось земледелия. Несмотря на применение новых изобретений (колесный плуг, жатка с широким захватом, водяная мельница) земле...


• Изменения социальной структуры
Экономический прогресс в XV в. вызвал изменения в социальной структуре феодального общества. К этому времени прежнее деление служилых людей на старшую и младшую дружины выходит из употребления. Высший...


• Изменения среды сектора торговли
Эволюция сферы сбыта совпала со значительными социально-культурными изменениями макросреды, имевшими место в развитых странах в течение 80-х годов. В дополнение к этим изменениям, описанным в главе 2,...


• Изменения в приоритетах за четверть века
Р. Геллер(1991), анализируя изменения за четверть века (с 1966 г. по 1991 г.) в структуре и процессе подготовки менеджеров в Европе, выделил 12 основных различий: 1. В 1966 г. впервые открылись Лондо...