- •1.Цель курса, задача курса
- •2. Что такое теория защиты информации, задачи теории защиты информации.
- •(Литература
- •4. Составные части теории защиты информации.
- •6.Понятие информационной безопасности
- •7. Объекты информационной безопасности
- •8.Уязвимые объекты в области науки и техники
- •11. Структура информационной безопасности.
- •12. Субъекты информационной безопасности.
- •13. Важнейшие свойства информации
- •14.Концепция национальной безопасности
- •9. Уязвимые объекты в области экономики
- •10. Чем обусловлена актуальность и важность проблемы обеспечения информационной безопасности.
- •15. Угрозы национальной безопасности в информационной сфере.
- •16. Важнейшие задачи обеспечения информационной безопасности Российской Федерации.
- •17. Понятие и значение доктрины информационной безопасности.
- •18.Интересы личности, общества и государства в информационной сфере.
- •19. Составляющие национальных интересов в информационной сфере.
- •20. Виды и состав угроз информационной безопасности.
- •21. Дайте определение и сформулируйте основные понятия теории защиты информации.
- •Аккумулировать опыт предшествующего развития исследований, разработок и практического решения задач защиты информации;
- •21. Дайте определение и приведите общую структуру научно-методологического базиса теории защиты информации.
- •24. Обоснуйте перечень и структуру основных стратегических подходов к защите информации.
- •29. Понятие и назначение концепции защиты информации. Теория защиты информации как основа концепции защиты информации
- •3. Система показателей уязвимости (защищенности) информации.
- •5. Методология оценки уязвимости (защищенности) информации. В
- •31.Общеметодологические принципы формирования теории защиты информации
- •2. Унификация разрабатываемых решений.
- •3. Максимальная структуризация изучаемых систем и разрабатываемых решений.
- •32. Методологический базис теории защиты информации
- •33. Определения теории нечетких множеств.
- •Свойства нечетких множеств.
- •34. Раскройте сущность и краткое содержание неформальных методов оценивания.
- •35. Раскройте сущность и краткое содержание неформальных методов поиска оптимальных решений
- •36. Соотношение нечетких множеств
- •Свойства нечетких множеств.
- •37. Действия с нечеткими множествами Основные операции
- •38. Теория лингвистических переменных
- •39. Стратегии защиты информации
- •40. Составные части теории защиты информации
- •41. Современные подходы к составу защищаемой информации.
- •42. Критерии отнесения информации к защищаемой.
- •43. Виды конфиденциальной информации.
- •44. Становление и современное определение понятия «государственная тайна»
- •45. Коммерческая тайна.
- •46. Обладатели информации.
- •47. Понятие интеллектуальной собственности.
- •48. Состав носителей защищаемой информации.
- •50. Структура корпоративной разведки
- •51. Направления и виды разведывательной деятельности, их соотношение.
- •52. Понятие объекта защиты.
- •53. Носители информации как конечные объекты защиты.
- •55. Происхождение угроз.
- •56. Цели и задачи оценки угроз информации.
- •57. Каналы несанкционированного получения информации.
- •58. Методы и модели оценки уязвимости информации.
- •59. Виды защиты информации, сфера их действия.
- •60. Общие принципы защиты информации
- •Правовые принципы защиты информации
- •Организационные принципы защиты информации
- •Принципы, используемые при защите информации от технических средств разведки
- •Принципы защиты информации, используемые в свт.
- •61. Методы защиты информации
- •62. Средства защиты информации
- •63. Принципы защиты информации от тср (технических средств разведок)
- •64.Принципы защиты информации в свт (средствах вычислительной техники)
- •65. Технологии защиты от угроз иб.
50. Структура корпоративной разведки
В зависимости от особенностей и возможностей конкретной органи зации структура разведки может быть построена на централизованной или децентрализованной схеме, не исключается и смешанная схема.
Децентрализованная структура характерна тем, что разведывательная деятельность производится различными функциональными подразделениями изолированно, в основном в собственных интересах и только собственными сотрудниками.
Централизованная структура разведки предусматривает корпоративное руководящее звено при генеральном директоре в виде отдела (департамента) разведки и разведывательных команд при основных функциональных и производственных подразделениях. При такой структуре «виртуальной» разведки все команды собирают и анализируют информацию в интересах всех подразделений корпорации. Технологической основой централизации разведки является корпоративная автоматизированная система Интранет.
Преимущества централизованной структуры заключаются в следующем:
- ответственны все подразделения за ведение разведывательных действий;
- радиально-осевая схема взаимодействия, полнота учета интересов корпорации;
- максимальное удовлетворение информационных потребностей руководства и ведущих специалистов.
Разведывательный центр корпорации возглавляет заместитель генерального директора - директор по корпоративной разведке. Он осуществляет:
- планирование разведывательных заданий;
- обеспечивает добывание и сбор необходимой информации;
- контролирует обработку информации в соответствии с требованиями;
- организует доведение результатов разведки до пользователей.
К решению информационных задач привлекаются не только штатные сотрудники разведки, но и сотрудники функциональных подразделений.
Команды корпоративной разведки в составе функциональных подразделений осуществляют:
- исследование ситуации на основе сегментации рынка по типам и видам продукции и географическому районированию. В этом случае руководитель функционального подразделения несет прямую ответственность за ведение разведки в своем секторе ответственности;
- обмен информацией между подразделениями корпорации;
- определение потребностей в разведывательной информации;
- обратную связь по результатам разведки.
В структурном плане Корпоративная разведка состоит из следующих направлений:
1. Руководство корпоративной разведки в виде разведывательного центра.
2. Конкурентная разведка, сочетающая коммерческую или бизнес разведку, и технологическую разведку.
3. Корпоративная контрразведка, это по существу система собственной безопасности.
4. Информационно-аналитическое подразделение, обеспечивающее аналитическое и информационное обслуживание всех подразделений.
51. Направления и виды разведывательной деятельности, их соотношение.
Разведка как разведывательная деятельность — это совокупность мероприятий, целенаправленно осуществляемых по добыванию защищаемой информации о вероятном или действительном конкуренте, противнике (в дальнейшем — сопернике). Разведка как специальные службы — это организационные структуры, профессионально занимающиеся разведывательной деятельностью, которые могут быть в структурах госаппарата (военно-политическая и экономическая разведка), и в аппарате различных корпораций и фирм (промышленный шпионаж).
Разведка подразделяется чаще всего на стратегическую и тактическую. Тактическая разведка обычно носит войсковой характер, проводится командирами и штабами объединений и соединений войск, частей и подразделений. Этому виду разведки в данной работе мы больше внимания уделять не будем.
Стратегическая разведка (в дальнейшем — просто разведка) организуется руководством государств и правительств, военных и других ведомств, высшим военным командованием. В зависимости от сил и средств, используемых в разведывательной деятельности для добывания секретной информации о других государствах, различают разведку агентурную, легальную и техническую. Исходя из содержания понятия этой деятельности и имеющихся данных о ней можно сформулировать основную задачу спецслужб, которую они пытаются решать в отношении страны, фирмы, предприятия, — это добывание закрытой, засекреченной информации, которую невозможно получить легально, по открытым каналам
Направленность деятельности разведок и других специальных служб государств, корпораций и фирм обусловливается различными задачами.
Однако основными из них будут те, которые ставит перед собой руководство государства, корпорации или фирмы и, следовательно, их разведывательные службы. Направления деятельности спецслужб можно разделить на две группы. Первая группа характеризуется целями деятельности спецслужб, вторая обусловлена содержанием информации, которую стремятся добывать спецслужбы. В первой группе можно выделить следующие основные направления.
- Добывание разведывательной информации. Спецслужбы имеют в своем составе оперативные подразделения, которые занимаются добыванием информации по странам, регионам, отдельным проблемам и т.д.
- Исследование и аналитическая обработка добытой информации. Собранная оперативными подразделениями информация — это исходный материал разведки, который без соответствующей аналитической обработки иногда может стоить не очень много. Анализ информации, подготовка выходных документов и их реализация — одна из важнейших функций разведки.
Создание условий для работы разведки. Основная база ведения государством военно-политической разведки — «легальные» резидентуры разведслужб государств в посольствах своих стран за границей. Резидентуры основных разведслужб в своих посольствах в Москве имеют практически все крупные государства.
Улучшение отношений нашего государства с другими странами, развитие экономических связей создают новые возможности в работе для спецслужб государств и корпораций. Разведчики могут использовать более глубокие прикрытия — создавать коммерческие фирмы и действительно заниматься коммерцией, но сотрудниками такой фирмы могут быть кадровые разведчики как ЦРУ, так и какой-либо корпорации, фирмы.
Непосредственные действия, или ведение подрывных акций — чтобы ослабить своего противника. В государственном масштабе это могут быть политические и экономические подрывные акции. Такие же подрывные акции могут проводить и фирмы в отношении своих конкурентов. Подобные факты имеют место и в нашей стране. Например, существующая в Москве «Фирма информационных услуг», чтобы избавиться от конкурента, анонимно дает информацию в ФСБ или в Прокуратуру РФ о нарушениях, которые имеются в конкурирующей фирме, а ФСБ — свое дело знает и помогает «съедению» этого объекта1.
Во второй группе направлений разведывательной деятельности в свою очередь можно выделить следующие.
Военно-политический шпионаж, который стремится добывать политическую, биографическую, военную и военно-техническую информацию.
Экономический шпионаж занимается добыванием информации по таким вопросам, как распределение национального дохода по отраслям, разведка запасов и природных ресурсов, состояние экономики страны и регионов, отражаемые в конфиденциальной информации.
Промышленный шпионаж добывает информацию по таким вопросам, как издержки, себестоимость, маркетинг, реклама (коммерческий шпионаж), технология (технологический шпионаж), новые образцы и модели продукции (научно-технический шпионаж). Каждое из этих направлений разведывательной деятельности показывает, какие секреты могут интересовать ту или иную разведку, от кого следует ожидать попыток проникновения к защищаемой информации, ее носителям. Названные направления разведывательной деятельности существуют реально.
