11. Понятие, источники и канал информации

Информация с лат. – «ознакомление, разъяснение, представление».

В лит-ре выделяют 4 подхода к информации:

1). Передаваемые людьми сообщения, сведения о положении дел

2). Сигнал к действию или бездействию

3). Получение сведения для снятия неопределённости

4). Передача или отражение разнообразия в любых объектах и процессах живой и неживой природы

Производные понятия от информации:

Информационное пространство – совокупность банков (баз) данных, технологий их использования, а также телекоммуникационных систем.

Информационный баланс – соотношение кол-ва и кач-ва инф-ции. Нарушение инф. баланса приводит к информационному коллапсу.

Источник информации – это то, откуда исходит информация (человек, вещь, документ, процесс и т.д.).

Классификация источников инф-ции: вещественные, визуальные, устные, письменные.

Слухи – это сведения с негарантированной достоверностью, один из каналов неформальной информации. Это вид коммуникации, в процессе которого вызывающая повышенный интерес информация разной степени достоверности, с трудом поддающаяся проверке, быстро передаётся людьми друг другу и становится достоянием широкой аудитории.

В основе слуха лежит событие, обладающее важностью, неопределённостью.

Каналы информации – всякое устройство, предназначенное для передачи информации.

Каналы информации: компьютерные сети, электронная почта, телефон, факс, почта.

Из существующих способов обмена конфиденциальной информацией необходимо выделить организационные каналы передачи и обмена информацией:

- конфиденциальное делопроизводство (защищенный документооборот);

- совместные работы, выполняемые предприятием по направлениям его производственной и иной деятельности;

- совещания (конференции), в ходе которых обсуждаются вопросы конфиденциального характера;

- рекламная и издательская (публикаторская) деятельность;

- различные мероприятия в области сотрудничества с иностранными государствами (их представителями и организациями), связанные с обменом информацией;

- научные исследования, деятельность диссертационных и иных советов учреждений и организаций;

- передача сведений о деятельности предприятия и данных о его сотрудниках в территориальные инспекторские и надзорные органы.

Все каналы утечки данных можно разделить на косвенные и прямые. Косвенные каналы не требуют непосредственного доступа к техническим средствам информационной системы. Прямые соответственно требуют доступа к аппаратному обеспечению и данным информационной системы.

Примеры косвенных каналов утечки:

• Кража или утеря носителей информации, исследование не уничтоженного мусора;

• Дистанционное фотографирование, прослушивание;

• Перехват электромагнитных излучений.

Примеры прямых каналов утечки:

• Инсайдеры (человеческий фактор). Утечка информации вследствие несоблюдения коммерческой тайны;

• Прямое копирование.

Каналы утечки информации можно также разделить по физическим свойствам и принципам функционирования:

• акустические — запись звука, подслушивание и прослушивание;

• оптические — визуальные методы, фотографирование, видео съемка, наблюдение;

• электромагнитные — копирование полей путем снятия индуктивных наводок;

• материальные — информация на бумаге или других физических носителях информации.

Организационные каналы передачи и обмена конфиденциальной информацией в ходе их функционирования могут быть подвергнуты негативному воздействию со стороны злоумышленников, направленному на получение этой информации.

Данное воздействие, в свою очередь, может привести к возникновению каналов утечки конфиденциальной информации и потребовать от руководства предприятия, руководителей структурных подразделений и персонала принятия мер по защите конфиденциальной информации, направленных на недопущение ее утечки и несанкционированного распространения (утраты носителей конфиденциальной информации).

Для определения необходимых мер по защите информации нужно провести классификацию всех возможных каналов утечки информации в зависимости от направлений и специфики деятельности предприятия, видов конфиденциальной информации, особенностей функционирования системы защиты информации и иных факторов.