Раздел 3. Организационная защита информации и конфиденциальное делопроизводство

3.3. Способы и действия по защите информации.

Характеристика защитных действий

Защитные действия – комплекс мероприятий, ориентированных на пресечение разглашения, защиту информации от утечки и противодействия несанкционированному

доступу.

Классификация защитных действий:

Применение защитных мер можно рассматривать и в пространственном плане. Так, известно, что разглашение или утечка информации осуществляется от источника информации через среду к злоумышленнику.

Известно, что злоумышленник обладает необходимыми средствами приема акустической и электромагнитной энергии, средствами воздушного наблюдения и возможностью обрабатывать материально-вещественные формы представления информации. Чтобы исключить неправомерное овладение конфиденциальной информацией, следует локализовать (выключить, ослабить сигнал, зашифровать и др.) источник информации.

С целью обеспечения информационной безопасности можно нарушить информационный контакт за счет использования специального помещения, надежно защищенного от всех видов НСД или воздействовать на злоумышленника и на его средства путем постановки активных помех.

Разглашение защищаемой информации

Разглашение защищаемой информации – это умышленные или неосторожные действия должностных лиц и граждан, результатом которых явилось неправомерное оглашение конфиденциальных сведений, и как следствие – ознакомление с ними лиц, не допущенных к этим сведениям. Выражается разглашение в сообщении, передаче, предоставлении, пересылке, опубликовании, утере и иных способах обмена деловой и

научной информацией.

В настоящее время известны следующие случаи разглашения информации ограниченного доступа:

1. При передаче информации по каналам электросвязи.

2. При сообщении, оглашении:

на деловых встречах и переговорах;

при деловой переписке;

на семинарах, симпозиумах, в печати и СМИ;

на выставках;

в судебных инстанциях и административных органах.

3. При пересылке документов;

4. При опубликовании;

5. При личном общении;

6. При утере, утрате документов;

7. При бесконтрольном оставлении документов;

8. При бесконтрольной разработке документов:

9. При бесконтрольном документообороте, хранении и уничтожении документов.

10. При бесконтрольном приеме поступающей документации.

В основу защиты информации от разглашения целесообразно положить два основных принципа:

1. Принцип максимального ограничения числа лиц, допущенных к работе с конфиденциальной информацией, так как степень ее сохранности находится в прямой зависимости от числа допущенных к ней лиц.

2. Принцип персональной ответственности за сохранность информации предполагает разработку мер, побуждающих сотрудников хранить секреты не только из-за боязни последствий за вольное или невольное раскрытие, но и обеспечивающих заинтересованность каждого конкретного работника в сохранении тайны.

Исходя из этих принципов, одним из направлений работы является работа с кадрами, воспитательно-профилактическая деятельность, которая включает в себя совокупность методов воздействия на сознание, чувство, волю и характер сотрудников в интересах формирования у них умения хранить тайну и строго

соблюдать установленные правила работы с закрытой информацией.

Деятельность руководства предприятия и сотрудников службы безопасности по предупреждению разглашения охраняемых сведений включает в себя и обучение сотрудников, ознакомление их с законами, постановлениями, положениями, инструкциями, определяющими правовое отношение с государством и предприятием.

Способы пресечения разглашения защищаемой информации

Важной составляющей обеспечения информационной безопасности любого предприятия является контроль за деятельностью персонала. Такая работа проводится как с целью упреждения преступных посягательств, так и для расследования конкретных случаев нанесения ущерба.

Известно, что по физической природе возможны следующие средства переноса информации:

световые лучи;

звуковые волны;

электромагнитные волны;

материалы и вещества.

Используя в своих интересах те или иные физические поля, человек создает определенную систему передачи информации (систему связи). Любая система связи состоит из источника информации, передатчика, канала передачи информации, приемника и получателя сведений. По аналогии с каналом передачи информации такой канал называют каналом утечки информации. Он также состоит из источника сигнала, физической среды его распространения и приемной аппаратуры на стороне злоумышленника.

Для возникновения канала утечки информации необходимы определенные пространственные, энергетические и временные условия, а также соответствующие средства восприятия и фиксации информации на стороне злоумышленника.

Для пресечения возможности разглашения информации по таким каналам необходимо с учетом их специфических особенностей применять организационные, криптографические, программно-аппаратные и инженерно-технические средства защиты информации.

Противодействие несанкционированному доступу к информации

Чтобы добыть информацию ограниченного доступа, злоумышленники имеют необходимые кадры, технические средства и отработанные способы и приемы несанкционированного доступа (НСД).

В современной практике шпионажа способами НСД являются: 1. Инициативное сотрудничество; 2. Склонение к сотрудничеству; 3. Выведывание, выпытывание; 4. Подслушивание; 5. Наблюдение; 6. Хищение; 7. Копирование; 8. Подделка; 9. Уничтожение; 10. Незаконное подключение; 11. Перехват; 12. Негласное ознакомление; 13. Фотографирование; 14. Сбор и аналитическая обработка являются завершающим этапом изучения и обобщения добытой информации с целью получения достоверных и объемлющих сведений по интересующему злоумышленника аспекту деятельности объекта его интересов.