2,1, Определение, виды и источники информации, подлежащей защите

Определение понятия «информация». Известно, что информация - »ю сведения о предметах, объектах, явлениях, процессах (независимо от ф< >|>мы их представления), отображаемые в сознании человека или на каком- либо носителе для последующего восприятия их человеком.

Составной частью любой области пауки, в том числе развивающихся і < еретических основ комплексной защиты информации, являются опре- irпенные понятия. Естественно, что одним из основных понятий в этой предметной области является «информация», которая может быть отнесена к абстрактным категориям и первичным понятиям, а по форме проявления является материально-энергетической категорией.

Существует множество определений понятия «информация»: от наи- ИОІІЄС общего, философского (информация есть отражение материального мира) до наиболее узкого, практического (информация есть все сведения, іимяіоищеся объектом храпения, передачи и преобразования).

В ряде работ под информацией понимаются определенные свойства материи, воспринимаемые управляющей системой как из окружающего лисіннего материального мира, так и из процессов, происходящих в самой системе.

Существует и другой взгляд, отождествляющий понятия «информа- ппя» и «сообщение». В этом случае «информация» определяется как существенная для получателя часть сообщения, а «сообщение» - как матери- ? | ЧЫ1ЫЙ носитель информации, передаваемый по каналу связи и воспринимаемый на приемном конце системы связи некоторым получателем.

В нашем случае информация должна рассматриваться под углом зре- ппя задач и проблем информатизации, т. е., с одной стороны, как информационный ресурс общества, необходимый для информационного обеспечения общественной деятельности и повседневной жизни людей, а с дру- | «мі как специфическое сырье, подлежащее добыванию и переработке по < і ид цкЬическим технологиям.

Одним из свойств информации является ее важность.

Виды и источники информации. Предпринимательская деятельность тесно взаимосвязана с получением, накоплением, обработкой и использованием разнообразных информационных потоков, поступающих от различных источников.

Очевидно, что под понятием «источник» понимается какой-то объект, обладающий определенной информацией, которую интересующиеся ею лица могут получить (получать) одноразово или многократно. Источник связан с каким-то получателем (субъектом), имеющим ту или иную возможность доступа к информации. Источник в этой паре выступает как бы пассивной стороной, а получатель-субъект активной.

Под источником конфиденциальной информации будем понимать объект, обладающий определенными охраняемыми сведениями, которые представляют интерес для злоумышленников.

С учетом изложенного в обобщенном виде можно привести следующие категории источников, обладающих, владеющих или содержащих в себе конфиденциальную информацию (рис. 2.1): 1) люди, 2) документы, 3) публикации, 4) технические носители, 5) технические средства обеспечения производственной и трудовой деятельности, 6) продукция, 7) промышленные и производственные отходы. Рассмотрим в общих чертах каждую из этих категорий. 1.

Люди. К этой группе можно отнести сотрудников, обслуживающий персонал, рабочих, клиентов и т. д. Люди в ряду источников конфиденциальной информации занимают особое место как активный элемент, способный выступать не только источником информации, но и субъектом злонамеренных действий. Люди являются и обладателями, и распространителями информации в рамках своих функциональных обязанностей. Кроме того, они способны ее анализировать, обобщать, делать соответствующие выводы, а также, при определенных условиях, скрывать, продавать и совершать иные криминальные действия, вплоть до вступления в преступные связи со злоумышленниками. 2.

Документы. Документы - это самая распространенная форма обмена информацией, ее накопления и хранения. Документ отличает то, что его функциональное назначение довольно разнообразно. Система документов имеет разветвленную структуру и является предметом отдельного рассмотрения, так как документ может быть представлен не только различ-

Информация как объект юридической защиты

Документы Публикации

Рис. 2.1. Возможные источники конфиденциальной информации

Продукция

По направленности различают организационно-распорядительные, плановые, статистические, бухгалтерские и научно-технические документы, содержащие, по существу, всю массу сведений о составе, состоянии и деятельности любой организационной структуры от государственного до индивидуального уровня, о любом изделии, товаре, замысле, разработке.

Такое разнообразие форм и содержания документов по назначению, направленности, характеру движения и использования является весьма заманчивым источником для злоумышленников.

3. Публикации. Это информационные носители в виде самых разнообразных изданий: книги, статьи, обзоры, сообщения, доклады, рекламные проспекты и т. д. Однако самыми лучшими источниками коммерческой информации являются отнюдь не «жертвы», а болтуны. Злоумышленники это знают, и потому их привлекают различные съезды специалистов, конгрессы, конференции, симпозиумы, научные семинары и тому подобные публичные форумы. Здесь опытные специалисты собирают самую

иым содержанием, но и различными физическими формами - материальными носителями. свежую и самую ценную информацию. Высокопоставленный сотрудник Пентагона Стивен Фот заявил: «Уже давно известно, что более 60 % военной информации, являющейся секретной, можно получить из так называемых «открытых источников» - прессы, передач радио и телевидения, книг. Поэтому современный разведчик, под какой бы «крышей» он ни работал (дипломатом, журналистом), занимается в основном сбором и анализом именно этих данных».

В качестве примера приведем такой факт.

KJ К,'

вошло в доклад промышленного шпиона, проданный одной американской фирме за много сотен тысяч долларов.

Французский исследователь методов промышленного шпионажа Морис Денюзьер но этому поводу отмечает: «Современная научная, промышленная и экономическая информация большей частью легкодоступна. 95 %

сведении, интересующих злоумышленника, можно получить из специализированных журналов, научных трудов, отчетов компаний, внутренних изданий предприятий, брошюр и проспектов, раздаваемых на ярмарках и выставках. Цель шпиона - раздобыть остальные 5 % необходимой ему информации, в которых и кроется фирменный секрет».

4. Технические носители. К техническим носителям информации относятся бумажные носители (перфокарты, перфоленты), кино- и фотоматериалы, магнитные носители, видеодиски, распечатки данных и программ на принтерах и др. Опасность технических носителей определяется высоким темпом роста количества технических средств и ПЭВМ, находящихся в эксплуатации, их широким применением в самых различных сферах человеческой деятельности, высокой степенью концентрации информации и масштабностью участия людей в использовании этих носителей в прак-

тич ее кои деятельности.

5. Технические средства обеспечения производственной деятельности. Как источники конфиденциальной информации они являются достаточно широкой и емкой в информационном плане группой источников. К ним можно отнести телефоны, телевизоры, радиоприемники, системы громкоговорящей связи, усилительные системы, системы часификации, охранные и пожарные системы и др. Эти системы по своим параметрам могут являться источником преобразования акустической информации в электрические и электромагнитные поля, способные образовать электро- магнитные каналы утечки конфиденциальной информации.

Продукция. Она является особым источником информации, и за ее характеристиками весьма активно охотятся конкуренты. Особым их вниманием пользуется новая, находящаяся в подготовке к серийному производству, продукция. Любая продукция проходит определенные этапы «жизненного цикла»: замысел, макет, опытный образец, испытания, серийное производство, эксплуатация, модернизация и снятие с производства. Каждый из этих этапов сопровождается специфической информацией, проявляющейся самыми различными физическими эффектами, которые в виде демаскирующих признаков могут раскрыть охраняемые сведения. 7.

Промышленные и производственные отходы. Отходы производства могут многое рассказать об используемых материалах, их составе, особенностях производства, технологии. Тем более что добываются они почти безопасным путем — на свалках, в корзинах для мусора, местах сбора металлолома.

В своей совокупности источники конфиденциальной информации содержат полные сведения о составе, содержании и направлении деятельности предприятия, что весьма интересует конкурентов.