1.1.2. Виды защищаемой информации

По содержанию любая информация может быть отнесена к семантиче­ской (в переводе с латинского - содержащей смысл) или к информации о признаках материального объекта - признаковой. Сущность семантической информации не зависит от характеристик носителя. Содержание текста, на­пример, не зависит от качества бумаги, на которой он написан, или физиче­ских параметров другого носителя. Семантическая информация - продукт абстрактного мышления человека и отображает объекты, явления как материального мира, так и создаваемые им образы и модели с помощью символов на языках общения людей.

Языки общения включают как естественные языки национального обще­ния, так и искусственные профессиональные языки. Языки национального общения формируются в течение длительного времени развития нации. В нем устаревшие слова постепенно отмирают, но появляются новые, вызванные

развитием человечества, в том числе техническим прогрессом.

Семантическая информация на языке национального общения представляется в виде упорядоченной последовательности знаков (букв, цифр, иероглифов) алфавита этого языка и записывается на любом материальном носителе. В области средств регистрации и консервации семантической информации изыскиваются носители, обеспечивающие все более высокую плотность записи и меньшее энергопотребление.

Профессиональные языки создаются специалистами для экономного и компактного отображения информации. Существует множество профессио­нальных языков: математики, музыки, радиоэлектроники, автодорожного движения, химии и т. д. Любая предметная область содержит характерные для нее понятия и условные обозначения, часто непонятные необученному этому языку человеку. Для однозначного понимания этого языка всеми спе­циалистами областей науки, техники, искусства и др., термины и условные обозначения стандартизируются. В принципе все то, что описано на профес­сиональном языке, можно представить на языке общечеловеческого обще­ния, но такая форма записи громоздка и неудобна для восприятия информа­ции человеком. Кроме того, использование носителей различной физической природы позволяет подключать для ввода информации в мозг человека все многообразие его рецепторов (датчиков). При просмотре кинофильмов, на­пример, основной объем информации зритель получает через органы зрения. Музыкальное сопровождение фильма через слуховой канал ввода информа­ции оказывает дополнительное воздействие на эмоциональную сферу зрите­ля. Известны попытки дополнить эти каналы воздействием на органы обоня­ния человека путем создания в кинозале соответствующих запахов. В ситуа­циях. когда нельзя использовать для информирования человека зрительные или акустические сигналы или эти каналы перегружены, воздействуют на его тактильные рецепторы. Например, нательное средство для обнаружения за­писывающего устройства в кармане собеседника информирует о работе дик­тофона с помощью индикатора, создающего вибрацию.

Информация признаковая описывает конкретный материальный объект на языке его признаков. Описание объекта содержит признаки его внешнего вида, излучаемых им полей и элементарных частиц, состава и структуры веществ, из которых состоит объект. Источниками признаковой информации являются сами объекты. К ним в первую очередь относятся интересующие;

зарубежную разведку или отечественного конкурента люди, новая продукция и материалы, помещения и даже здания, в которых может находиться конфиденциальная информация. В зависимости от вида описания объекта признаковая информация делится на информацию о внешнем виде видовых признаках о его полях (признаках сигналов), о структуре и составе его веществ (признаках веществ). Классификация информации по содержанию представ­лена на рис. 1.1.

Защищаемая информация неоднородна по содержанию, объему и ценно­сти. Следовательно защита будет рациональной в том случае, когда уровень защиты, а следовательно, затраты, соответствуют количеству и качеству ин­формации. Если затраты на защиту информации выше ее цены, то уровень защиты неоправданно велик, если существенно меньше, то повышается ве­роятность уничтожения, хищения или изменения информации. Для обеспече­ния рациональной защиты возникает необходимость структурирования кон­фиденциальной информации, т. е. разделения ее на так называемые информа­ционные элементы.

Информационный элемент представляет собой информацию на носителе с достаточно четкими границами, и удовлетворяет следующим требованиям:

- принадлежит конкретному источнику (документу, человеку, образцу продукции и т. д.);

- содержится на отдельном носителе;

- имеет конкретную цену.

Виды информации

Семантическая

Признаковая

На языке национального общения

На профессиональ-ном языке

О видовых признаках

О признаках сигналов

О признаках веществ

Рис. 1.1. Классификация информации, защищаемом техническими средствами

Структурирование информации проводится путем последовательной де­тализации защищаемой информации, начиная с перечней сведений, содержа­щих тайну. Детализация предусматривает иерархическое разбиение инфор­мации в соответствии со структурой тематических вопросов, охватывающих все аспекты организации и деятельности частной фирмы или государствен­ной структуры.

Вариант укрупненной типовой структуры конфиденциальной информа­ции, составляющей коммерческую тайну, приведен на рис. 1.2.

Конфиденциальная информация

Об организации

0 внутренней деятельности организации

0 внешней деятельности организации

-структура

-методы управления -финансы

-планы и программы -проблемы и пути их решения

-безопасность

-качество продукции

-себестоимость продукции

-характеристики разрабатываемой продукции

-возможности производства

-технологии

-иследоватепьские работы

-принципы, концепция и стратегия маркетинга

-каналы приобретения и сбыта

-партнеры

-конкуренты

-переговоры и соглашенкя

Рис. 1.2. Вариант структуры конфиденциальной информации

Обобщенный перечень сведений, составляющих коммерческую тайну (на| рис. 1.2- конфиденциальная информация), относится к нулевому (исходно-j му) уровню иерархии структуры. На 1-м уровне эта информация разделяется на 3 группы, каждая из которых соответствует темам: «об организации»,! «о внутренней деятельности организации», «о внешней деятельности органи-| зации». На 2-м уровне эти темы конкретизируются тематическими вопроса­ми: структура, методы управления, .... качество продукции, себестоимость продукции, .... принципы, концепция и стратегия маркетинга и т. д. На 3-м уровне детализируются тематические вопросы 2-го уровня и т. д. Такая ин­формация является структурированной.

Защита структурированной информации принципиально отличается ел защиты информации вообще. Она конкретна, так как ясно, что (какой инфор­мационный элемент) необходимо защищать, прежде всего, исходя из его ценности, кто или что являются источниками и носителями этого элемента.] Для элемента информации можно выявить возможные угрозы его безопасности и определить, наконец, какие способы и средства целесообразно применять для обеспечения безопасности рассматриваемого элемента информации.