ВКР: Понятие информационно-психологического воздействия

АННОТАЦИЯ

Информация является одним из наиболее ценных ресурсов любой компании, поэтому обеспечение защиты информации является одной из важнейших и приоритетных бизнес-задач. С каждым годом и месяцем технические системы защиты все больше и больше совершенствуются за счет постоянного развития современных технологий, учета множества потребностей и различных рисков. К грамотно отстроенным техническим системам защиты можно длительное время не подходить и последние будут исправно выполнять свои основные функции и задачи. Что нельзя сказать о человеке. Люди, так и будут оставаться людьми, со своими слабостями, предрассудками, стереотипами, являясь самым слабым звеном в цепочке безопасности. В данной работе пойдет речь об эксплуатации «человеческого фактора» при намеренном воздействии (атаке) на который, самые совершенные и дорогостоящие системы защиты, становятся ненужными, неэффективными, попросту игрушками. В современном мире такое воздействие принято называть социальной инженерией. В работе рассматривается, что такое социальная инженерия в контексте защиты информации. Её происхождение как науки и основных составляющих компонентов. Попытаемся выяснить, кто такие социальные инженеры, какой рейтинг новой угрозы (социальной инженерии) приводит международная статистика, какими знаниями социальные инженеры могут обладать, рассмотрим психологическую составляющую, которую социинженеры повсеместно используют в своей деятельности и в завершении будет приведен набор методов и средств защиты информации от социальной инженерии. Данная работа не является исчерпывающей и не может заменить собой ни одну из имеющихся на сегодняшний день научных работ, книг, статей, иных документов по данной тематике. Она не является инструкцией или методическим руководством. Работа является информационно-аналитической введением в предметную область и заставляет читателя прийти к основной мысли сформулированной международным экспертом по безопасности Брюсом Шнайером, что «безопасность - это непрерывный процесс, а не результат» и избавляет читателя от иллюзии абсолютной защищенности, как отдельно взятого человека, так и компании в целом. Работа будет интересна специалистам профилирующих кафедр по защите информации, информационным технологиям, менеджменту организаций. Также представляет интерес для руководства высшего звена компаний, IT-подразделений и подразделениям по информационной безопасности, сотрудникам службы безопасности, менеджерам по обслуживанию и техническим менеджерам, сотрудникам службы поддержки, менеджерам по коммерческой деятельности, а также всем читателей, проявляющих интерес к данной теме.


СОДЕРЖАНИЕ
ВВЕДЕНИЕ
ГЛАВА 1. ИНФОРМАЦИОННО-ПСИХОЛОГИЧЕСКОЕ ВОЗДЕЙСТВИЕ
1.1. Понятие информационно-психологического воздействия
1.2. Информационно-психологическое воздействие: содержание и угрозы
1.3. Психологические основы информационной войны
ГЛАВА 2. АНАЛИЗ МЕТОДОВ ИНФОРМАЦИОННО-ПСИХИЧЕСКОГО ВОЗДЕЙСТВИЯ НА СОТРУДНИКОВ
2.1. Основные виды атак социальной инженерии
2.1.1. Популярные фишинговые схемы
2.2. Социальная инженерия и информационная безопасность
ГЛАВА 3. ПОСТРОЕНИЕ МОДЕЛИ ИНФОРМАЦИОННО-ПСИХИЧЕСКОГО ВОЗДЕЙСТВИЯ НА СОТРУДНИКОВ СТРУКТУРНЫХ ПОДРАЗДЕЛЕНИЙ ИНФОРМАЦИОННОЙ БЕЗОПАСНОСТИ.
3.1 Концептуальная модель ИПВ
3.2 Формальная модель ИПВ
3.3. Математическая модель ИПВ
ЗАКЛЮЧЕНИЕ
СПИСОК ЛИТЕРАТУРЫ:

ВВЕДЕНИЕ

Информационно-психологическое воздействие - это воздействие словом, информацией. Психологическое воздействие такого вида формирует определенные взгляды, убеждения, вызывающие у людей различные эмоции, чувства, а иногда и бурные массовые реакции.
В настоящее время персонал, особенно, административное звено активно использует современные компьютерные технологии для организации производственного процесса, внешней и внутренней коммуникации и хранения информации. Для защиты информации от внешнего вторжения службы информационной безопасности пытаются использовать различные современные программно-технические системы обеспечения защиты данных, препятствующие доступу злоумышленника к ним. Тем не менее, представленные сегодня системы защиты информации, несмотря на декларируемые эффек