Глава 1. Общее представление о защищаемой информации

1.1. Понятие об информации как предмете защиты

В соответствии с терминологией закона «Об информации, информатиза­ции и защите информации» информация - сведения о лицах, предметах, фак­тах. событиях, явлениях и процессах независимо от формы их представле­ния [I]. По Ожегову С. И. сведения - это знания [69]. Следовательно, в об­щем случае информация - это знания в самом широком значении этого слова. Не только образовательные или научные знания, а любые сведения и данные, которые присутствуют в любом объекте и необходимы для функцио­нирования любых информационных систем (живых существ или созданных человеком). Так как информация отражает свойства материальных объектов и отношения между ними, то в соответствии с основными понятиями фило­софии [58] ее можно отнести к объектам познания, а защищаемую информа­цию - к предмету защиты.

Защите подлежит секретная и конфиденциальная информация. К секрет­ной относится информация, содержащая государственную тайну. Ее несанк­ционированное распространение может нанести ущерб интересам государст­венных органов, организациям, субъектам и РФ в целом. Под конфиденци­альной понимается информация, содержащую коммерческую и иную тайну. В [59] дается следующее определение: информация конфиденциальная - слу­жебная, профессиональная, промышленная, коммерческая или иная инфор­мация, правовой режим которой устанавливается ее собственником на осно­ве законов о коммерческой, профессиональной тайне, государственной служ­бе и других законодательных актов. Понятие коммерческой тайны предпри­ятия определено в ст. 33 закона «О предприятии в СССР». Под коммерче­ской тайной предприятия понимаются не являющиеся государственным сек­ретом сведения, связанные с производством, технологической информацией, управлением, финансами и другой деятельностью предприятия, разглашение (передача, утечка) которых может нанести вред его интересам.

Информация как объект познания имеет ряд особенностей:

- она нематериальная в том смысле, что нельзя измерить ее параметры, например, массу, размеры, энергию, известными физическими методами и приборами;

- информация, записанная на материальный носитель, может храниться, обрабатываться, передаваться по различным каналам связи;

- любой материальный объект содержит информацию о самом себе или о другом объекте.

Решению этих задач посвящена данная книга по основам инженерно-технической защиты информации. Материалы ее сгруппированы в четыре блока, каждый из которых несет самостоятельную смысловую нагрузку.

В первом блоке (главе 1) рассматриваются различные аспекты информации как предмета защиты: ее свойства, источники и носители, виды и формы представления.

Учитывая, что защита любого объекта или предмета не может быть эффективной без знания угроз, второй блок (главы 2-4) посвящен анализу угроз безопасности информации. В нем изложены виды угроз, принципы добывания информации, способы и средства наблюдения, подслушивания и пере хвата, характеристики технических каналов утечки информации.

В третьем блоке (5-12 главах) рассматриваются принципы, методы, способы и средства защиты информации, включая принципы организации защиты ее в коммерческих структурах. Вопросы защиты анализируются при­менительно к основным действиям по реализации угроз: от проникновения злоумышленника к источникам информации, от наблюдения, подслушивания, перехвата и добывания информации из отходов производства.

Необходимой составной частью знаний являются методические вопросы применения их на практике. Методическому обеспечению защиты информации посвящен 4-й блок (глава 13).

Книга написана на основе материалов открытой печати. Вопросы добывания и защиты информации рассматриваются применительно к коммерческим структурам, выполняющим в том числе и государственные заказы.

Издание предназначено для студентов учебных заведений, в которых изучается данная дисциплина, сотрудников службы безопасности, руководителей и менеджеров коммерческих и государственных структур, а также для широкого круга, читателей, интересующихся вопросами информационно безопасности.

Без информации не может существовать жизнь в любой форме и не могут функционировать созданные человеком любые информационные системы. Без нее биологические и искусственные системы представляют груду хими­ческих элементов. Опыты по изоляции органов чувств человека, затрудняю­щие информационный обмен человека с окружающей средой, показали, что информационный голод (дефицит информации) по своим последствиям не менее разрушителен, чем голод физический. Несмотря на определенные дос­тижения прикладной области науки - информатики, занимающейся инфор­мационными процессами, достаточно четкого понимания сущности инфор­мации наука пока не имеет.