Тема 2.2. Криминалистическая характеристика способов незаконного получения защищаемой информации

План.

1. Похищение документов, содержащих защищаемые сведения.

2. Незаконное получение конфиденциальной информации

Криминалистика различает два основных способа незаконного получения защищаемых сведений:

1) получение сведений путем завладения документом (или иным носителем информации, техническими средствами), в котором они содержатся;

2) получение сведений без завладения документом.

Первый способ включает в себя:

а) похищение документов, находящихся во владении ответственного за них лица (в том числе «заказные похищения» с участием специально внедренных агентов, либо представителей криминальных структур);

б) завладение документами, вышедшими из законного владения в результате его утраты и находящимися без охраны.

Второй способ охватывает:

а) получение сведений в устной форме от осведомленных о них лиц;

б) получение неучтенных копий документов, изготовленных путем ксерокопирования, сканирования, копирования магнитных носителей;

в) получение сведений в результате перехвата информации, циркулирующей в технических средствах, помещениях, средствах транспорта.

Как правило, для незаконного получения информации применяются:

1. похищение документов и других носителей информации;

2. выведывание защищаемой информации у осведомленных о ней лиц из числа сотрудников организации (в том числе и бывших) путем подкупа, угроз, уговоров, замаскированного выпытывания информации;

3. внедрение агентуры на должности, позволяющие получить непосредственный доступ к защищаемым сведениям и документам, либо скрытно собирать конфиденциальную информацию в процессе служебной (производственной) деятельности;

4. перехват информации, циркулирующей в технических средствах и помещениях (служебных, жилых и иных);

5. несанкционированный доступ к сведениям, содержащимся в средствах вычислительной техники и электронных банках данных.

Поведение преступника в ходе реализации противоправных намерений складывается из активных и разнообразных действий, в ходе которых могут использоваться различные психологические приемы, технические и иные средства. Предпринимаются действия по маскировке преступления, как правило, логически согласованные с предыдущим поведением преступника в процессе подготовки и совершения преступления. Все это оставляет характерные следы, позволяющие получить сведения о сути совершенного правонарушения (преступления), его обстоятельствах и виновном лице. Рассмотрим криминалистические особенности каждого из перечисленных выше способов получения защищаемой информации:

1) Похищение документов, содержащих защищаемые сведения. Выбор способа похищения документа нередко определяется наличием тех или иных отступлений от правил конфиденциального делопроизводства, снижающих степень защищенности объекта посягательства.

В подавляющем большинстве случаев документы похищаются тайно. Тайное похищение состоит из следующих элементов:

1. Подготовка к совершению преступления.

2. Завладение документом.

3. Маскировочные действия.

Добывание защищаемых сведений, нередко связано с проведением масштабных, многоходовых подготовительных операций. Наиболее объемной по затратам усилий и времени, как правило, является подготовка к похищению документов, связанная с внедрением в организацию, владеющую сведениями, специальных агентов. Иногда такие «кроты» внедряются поэтапно, через промежуточные фирмы или государственные структуры.

В подобных случаях подготовительные действия агентов направлены на получение официального доступа к конфиденциальному делопроизводству, либо назначения на должность, позволяющую поддерживать деловые контакты с лицами, работающими с закрытыми материалами. Агенты устанавливают неслужебные связи с лицами, допущенными к конфиденциальному делопроизводству. Они выявляют устойчивые нарушения правил обращения с конфиденциальными документами с целью выбора ситуации, удобной для тайного завладения ими. Ищут возможность бесконтрольного пребывания в помещении, где хранится или обрабатывается конфиденциальная информация, пытаются получить в свое пользование штатный ключ от указанного помещения или сейфа. Заранее готовят тайники для краткосрочного или долговременного хранения похищенных конфиденциальных материалов.

Указанные действия могут дополняться: подысканием соучастников преступления; изготовлением, приисканием орудия совершения преступления; устранением обстоятельств, препятствующих похищению. Часть указанных элементов подготовки к похищению документов характерна и для противоправных действий подкупленного сотрудника организации, а также лица, похищающего документы по собственной инициативе с целью их продажи.

В отдельных случаях подготовительный этап и маскировочные действия могут отсутствовать вовсе, либо присутствовать в предельно сжатой форме. Такие случаи, как правило, связаны с ситуативным формированием преступного умысла, в частности у лиц, имеющих санкционированный доступ к документам.

К числу подготовительных действий при похищении документов следует отнести различные виды слежки, которая проводится с целью выявления обстоятельств, способствующих совершению преступления. По словам одного из бывших руководителей DGSE каждый ее представитель за рубежом должен знать, какие крупные контракты заключаются в текущий период, внимательно следить за маршрутами поездок представителей фирм-конкурентов, чтобы прогнозировать возможные темы торговых переговоров и заблаговременно планировать операции по добыванию необходимой документации.

В ряде зарубежных коммерческих фирм существуют подразделения, которые занимаются вскрытием сейфов, тайным проникновением в гостиничные номера и установкой подслушивающих устройств в жилых помещениях конкурентов и возможных будущих партнеров с целью экономического шпионажа. С их деятельностью уже столкнулись представители российского бизнеса. Подразделения с негласными функциями слежки, подслушивания, снятия информации с технических каналов связи и т.п. в настоящее время имеются также в составе некоторых российских коммерческих структур.

По способу завладения документом похищение делится на два основных вида:

1. Завладение документом, находящимся в ведении ответственного лица без достаточной охраны

2. Завладение документом, вышедшим из ведения ответственного лица в результате утери.

Практика свидетельствует о том, что наиболее распространенным является первый вид похищений. Действия, совершенные указанным способом, несут более обширную криминалистическую информацию, а обобщенные данные о них отражают устойчивые характеристики преступных посягательств на завладение документами⁴.

Установлено, в частности, что более половины похищений документов совершено из запертых хранилищ, находившихся в служебных кабинетах охраняемых помещений, с использованием штатного ключа. Похитители использовали основной или запасной ключи, хранившиеся в ненадлежащем месте, похищали их у ответственного лица, присваивали при передаче хранилища в пользование других сотрудников. Случаи использования при похищении нештатного ключа (путем подбора или подгонки) носили эпизодический характер.

Следующее место по распространенности занимает способ завладения документами, оставленными на время вне сейфа в служебном кабинете (иногда на квартире, в номере гостиницы), путем проникновения через незапертую дверь; через запертую дверь с использованием ключа либо отмычки и других приспособлений; иногда через незакрытое окно. Относительно менее распространены случаи, когда для противоправного завладения документом преступник использует факт его без учетной выдачи (выдачи, без надлежащего оформления) либо скрывает полученный в установленном порядке документ после внесения незаконных изменений в учеты ответственного лица (подложная запись, похищение расписки, реестра, карточки ).

Последнее место по распространенности занимают случаи завладения документом, оставленным без надлежащей охраны в процессе санкционированного уничтожения. Тем не менее, именно этот способ представляется наиболее опасным, поскольку факт похищения и незаконного использования документов маскируется наиболее убедительно.

Специфическую разновидность похищений представляют собой случаи противоправного завладения документами, не обеспеченными должной охраной, в процессе их несанкционированного перемещения в транспортных средствах (самолетах и поездах), хранения в номерах и сейфах гостиниц и других мест проживания. Как правило, указанные хищения являются «заказными», и выполняются специально подготовленными сотрудниками государственных спецслужб, частных организаций либо криминальными элементами. Маршруты перемещения документов заранее отслеживаются, действия похитителей тщательно планируются и маскируются под обычную кражу.

При этом не исключается, что в отдельных случаях умысел похитителя действительно был направлен на похищение имущества (ПЭВМ, чемодан, портфель), а находившиеся в них документы в расчет не принимались. По имеющимся данным, конфиденциальные документы часто похищались при посягательствах на имущество ответственных лиц путем кражи, грабежа, разбойного нападения. Показательно, что во многих изученных случаях ответственные лица находились в нетрезвом состоянии.

Следует учитывать, что ошибочное завладение документом вовсе не исключает возможности причинения ущерба интересам обладателя защищаемой информации. При этом угроза перехода похищенного в распоряжение противника потенциально возрастает вследствие ненадлежащего обращения. Не исключается возможность возникновения у похитителя новой цели, предусматривающей использование документа в ущерб интересам собственника.

Завладение документом, вышедшим из ведения ответственно лица в результате утери, является менее распространенным. Практика показывает, что в большинстве случаев утерянные документы обнаруживаются правопослушными гражданами, которые возвращают их по принадлежности либо передают правоохранительным органам. В то же время отдельные лица, обнаружив утерянный документ, завладевают им с противоправной целью, в том числе для разглашения либо незаконного использования содержащихся в нем сведений.

Отсутствие у таких лиц заранее сформировавшихся мотива и цели деяния, а также их устойчивых типологических черт личности, затрудняют выбор направления поисковых мероприятий. Следует учесть, однако, что отсутствие стойких побудительных мотивов в данном случае повышает возможности склонения злоумышленника к возврату похищенного документа. Положительные результаты в этом случае могут дать обращение через средства массовой информации, объявления об утрате иным способом.

Побудительным мотивом к возвращению документа могут стать желание лица получить официальное одобрение его поступка от имени организации, ведомства, сочувствие к ответственному лицу, жалость, надежда получить материальное вознаграждение.

В то же время не следует упускать из виду, что случайная утеря может быть использована злоумышленником, который в течение более или менее продолжительного времени вынашивал намерение завладеть документами, содержащими конфиденциальную информацию, и собирался осуществить его одним из способов при благоприятном стечении обстоятельств..

Основные направления маскировочных действий, которые применяют лица, похищающие документы, можно свести к следующим действиям:

1. Сокрытие факта похищения. Как правило, такие действия связаны с использованием специфического способа изъятия конфиденциальных материалов, который не позволяет обнаружить их недостачи на основе документальных учетов. Чаще всего - это похищение документа во время санкционированного уничтожения. Известны факты похищения предметов и изделий, которые числятся израсходованными или использованными по назначению. В связи с тем, что названный способ позволяет скрыть не только участие в совершении преступления, но и сам факт преступления, он нередко используется лицами, посягающими на завладение документом с целью передачи организациям-конкурентам.

2. Сокрытие участия в похищении документа. Этот способ является наиболее распространенным направлением маскировочных действий похитителя. Правонарушители предпринимают активные действия по сокрытию и уничтожению следов проникновения в хранилище (сейф) и пребывания на месте происшествия, фальсифицируют материальные и идеальные следы, дающие основание подозревать в совершении преступления других конкретных лиц, либо порождающие видимость имевшей место утери документа, его ошибочного уничтожения, передачи другим лицам и т.п.

Просчеты лиц, проводящих разбирательство, дознание или предварительное следствие, в оценке сфальсифицированных следов могут значительно расширить число проверяемых версий, повлечь необоснованные подозрения в отношении непричастных лиц, ввести к необоснованному прекращению розыска. С другой стороны, выявление следов маскировочных действий нередко имеет существенное значение для распознания способа совершения преступления, получения других сведений, позволяющих определить верное направление розыска похитителя.

Изучение практики свидетельствует, что разбирательство (расследование) по событию утраты в отдельных случаях целесообразно начинать с поиска следов маскировки. Их обнаружение в значительном числе случаев способствовало получению данных, необходимых для раскрытия сути происшедшего, и предопределило успех поисков.

3. Сокрытие подлинных мотивов завладения конфиденциальными материалами встречается в случаях обнаружения их у похитителя либо поимки его с поличным. Некоторые из них разрабатывают ложные объяснения причин случившегося. Как правило, эти объяснения направлены на маскировку преступного характера событий. Завладение документом, в зависимости от обстоятельств, объясняется служебной необходимостью, ошибкой, небрежностью, желанием пошутить, «преподать урок бдительности», привлечь внимание к фактам нарушения правил конфиденциального делопроизводства.

Признаки умышленных действий, направленных на похищение документов, характеризуются следующими показателями. Похищение документов, произошедшее в условиях неочевидности, на первоначальном этапе разбирательства предстает в качестве события утраты. Выяснить существо этого события доподлинно без проверки версии возможного посягательства на завладение документов злоумышленника, а в случае ее подтверждения – без установления степени интенсивности действий похитителя, невозможно. В связи с этим особый интерес для лиц, изучающих факт исчезновения документа при невыясненных обстоятельствах, представляют признаки умышленных действий, направленных на похищение конфиденциальных материалов. Такими признаками являются:

1. Отсутствие документа в месте хранения, когда выход его из владения другим способом исключается.

2. Одновременное либо последовательное исчезновение нескольких документов, хранившихся в одном или разных местах (сейфах), либо использовавшихся в работе.

3. Исчезновение, наряду с утраченным документом, денег, ценных предметов, личных вещей, хранившихся в сейфе или в служебном кабинете, где находился сейф.

4. Вывод из строя либо отключение защитной сигнализации помещения, в котором хранился документ.

5. Наличие обстоятельств, свидетельствующих о намерении дезорганизовать работу учреждения либо отдельного лица с целью сокрытия следов другого преступления. Исчезновение документа накануне проверки сигнала о злоупотреблениях отдельных лиц и т.п.

6. Наличие обстоятельств, могущих вызвать озлобление, зависть и другие низменные чувства у похитителя: объявление взыскания, нежелательное перемещение по работе и пр.

7. Высказывание угроз похищения документа либо попытки противоправно завладеть им в период, предшествовавший событию.

8. Необычная осведомленность отдельных лиц об отсутствии документа наряду с проявлением замаскированного интереса во вскрытии факта утраты: анонимное сообщение об утрате, обращение с просьбой предоставить документ для выполнения работы, не вызывающейся необходимостью и т.п.

9. Поступление документа или его части в вышестоящие организации или в адрес лиц, наделенных функциями контроля, нетрадиционным способом.

Разумеется, названные признаки, взятые в отдельности, не всегда свидетельствуют о похищении документа. Они могут быть объяснены другими причинами. Чтобы избежать ошибки в их оценке следует опираться на комплекс взаимосвязанных обстоятельств, среди которых наиболее важное значение имеют следы похищения документов.

Умышленные посягательства на похищение документов с криминалистической точки зрения характеризуются наличием специфических материальных следов в месте хранения документа. Ими являются:

- следы несанкционированного отпирания сейфа - трассы нештатного ключа или отмычки, металлические опилки на деталях и коробе замка;

- нарушение целостности печати, либо следы ее временного удаления (с последующим восстановлением) путем срезания, отделения от корпуса хранилища после замораживания, выворачивания проушин, крепящих приспособление для опечатывания;

- следы использования запасного ключа, хранящегося в уставленном месте (вскрытие пакета или пенала одним из способов);

- следы повреждения корпуса сейфа - взлом, отжим, разрезание;

- следы рук и одежды на корпусе сейфа, а также на документах и предметах, оставшихся после похищения в хранилище, в том числе частицы кожи и следы крови на острых кромках;

- следы извлечения документа через проем поврежденного хранилища;

- следы проникновения постороннего на охраняемый объект и пребывания в помещении, где обнаружено отсутствие конфиденциальных материалов;

- вывод из строя или отключение защитной сигнализации

- признаки отпирания двери помещения нештатным ключом или отмычкой, отжима двери или ригеля замка, запирание двери необычным способом;

- признаки проникновения в помещение через окно либо каким-нибудь другим способом:

- следы рук, ног постороннего в помещении, выброшенные или оброненные им предметы.

Характерные материальные следы в ходе преодоления защитных средств, вскрытия сейфа и контакта с похищенными конфиденциальными материалами остаются на самом похитителе и его одежде. К ним относятся ссадины, царапины, микрочастицы документа или предмета.

Кроме того, противоправное завладение конфиденциальными материалами предполагает их использование (а в отдельных случаях - уничтожение) злоумышленниками. Это, в свою очередь, создает предпосылки обнаружения следов похищения и разоблачение виновных. К следам использования похищенных конфиденциальных материалов относятся:

• материальные следы на похищенном документе - отпечатки пальцев, наслоение микрообъектов и т.п.

• следы уничтожения похищенного документа - клочки документа, обуглившиеся его части, несгоревшие фрагменты, скрепки, детали изделия, остатки вещества изделия либо продуктов его горения.

В широком смысле слова следами использования похищенных конфиденциальных материалов могут служить факты использования документа предприятиями-конкурентами, частными лицами с целью разглашения либо незаконного использования из корыстных побуждений, для учебных и научных целей, а также факты, свидетельствующие о получении лицом, подозреваемым в похищении конфиденциальных материалов, значительных денежных сумм или ценностей.

Международная и российская практика знает разнообразное множество других способов, которые используются для незаконного получения конфиденциальной информации.

Незаконное получение конфиденциальной информации путем похищения малогабаритных персональных компьютеров и магнитных носителей в целом не имеет существенных отличий от описанных выше примеров похищения документов. К числу особенностей в данном случае необходимо отнести следующие обстоятельства:

- технические средства, в которых содержится информация, в отличие от документов, чаще всего похищаются за пределами охраняемых служебных помещений (в авиационном или железнодорожном транспорте, гостиницах, временных служебных помещениях выставочных комплексов, в квартирах по месту постоянного проживания владельцев);

- к совершению указанного преступления нередко привлекаются лица из криминальной среды, специализирующиеся на незаконном проникновении в помещения и вскрытии сейфов и иных хранилищ (французская DGSE использует в этих целях сотрудников так называемой службы «водопроводчиков»);

- нередко в совершение преступления вовлекается обслуживающий персонал гостиниц, авиа- и железнодорожных компаний;

• оказывающий похитителям помощь в проникновении в помещения и вскрытии сейфов;

• совершение преступления с целью незаконного получения конфиденциальной информации обычно маскируется под обычною кражу имущества.

Незаконное получение конфиденциальной информации путем выведывания. Типичные способы выведывания защищаемых сведений, (далее - выведывание сведений, выведывание), характеризуются следующими признаками.

Открытый опрос. Лицо подстрекается к разглашению доверенных ему сведений путем подкупа, угроз, уговоров. При этом могут быть использованы также обстоятельства, связанные с родственной, этнической или расовой близостью, желанием выместить обиду за несправедливость руководителей или увольнение. Сведения могут быть разглашены путем устного пересказа, предоставления возможности ознакомиться с текстом документа либо с текстом, выведенным на экран монитора ПЭВМ, а также путем передачи информации, скопированной на неучтенный твердый носитель (бумагу, дискету).

Замаскированное получение информации (разведопрос). В этом случае речь идет о применении специальных приемов получения информации от осведомленных лиц, которые разглашают защищаемую информацию, не осознавая этого. Например, сведения собираются из разрозненных высказываний и обмолвок осведомленных лиц, инициированных правонарушителем.

Этот прием, как правило, дополняется накоплением соответствующей информации из случайно услышанных или преднамеренно подслушанных (без использования технических средств) служебных разговоров, выступлений на совещаниях, просмотра текста на экране монитора. При этом лицо, собирающее информацию, может использовать для подслушивания недостаточную звукоизоляцию стен и перегородок, особенности конструкций вентиляционных воздуховодов и кондиционеров, отсутствие визуальной защиты экранов от неохраняемой зоны. Названные способы незаконного получения информации применяются в ходе совместной работы или неслужебного общения, в процессе торгово-промышленных выставок, презентаций, семинаров экспертов и бизнесменов.

Большое распространение приобрели случаи замаскированного сбора информации с использованием специальных анкет и вопросников, рассылаемых организациям по почте, телефаксу и другими способами. Как правило, подобные операции проводятся под прикрытием известных консультативных и иных фирм и мотивируются желанием наладить сотрудничество. Вопросы «разведывательного» характера дробятся, тщательно маскируются среди остальных. Безопасность этого способа и сравнительно небольшие расходы на его применение позволяют проводить подобные акции в широких масштабах.

Специально для выведывания конфиденциальных сведений организуются различные симпозиумы, конференции. В отдельных случаях учреждаются фирмы-однодневки, которые заключают ложные контракты и мнимые коммерческие сделки. Известны факты создания специально для завладения сведениями, составляющими коммерческую тайну, совместных предприятий. Как правило, исполнение контрактов и совместная деятельность сначала затягиваются, а затем и вовсе отменяются под надуманными предлогами.

Вследствие трудностей, возникающих при доказывании противоправности подобных деяний, лица собирающие информацию, как правило, остаются безнаказанными.

Незаконное получение конфиденциальной информации путем внедрения агентов. Особенности этого способа заключаются в получении защищаемых сведений путем внедрения специальных сотрудников – «кротов» на должности, позволяющие получить непосредственный доступ к информации и документам, либо скрытно собирать конфиденциальную информацию в процессе служебной (производственной) деятельности. Действия таких лиц, направленные на собирание сведений, могут заключаться:

- в похищении документов, бракованных или неучтенных копий, копировании документов с использованием фототехники, ксерокса, сканера, телефакса;

- в изготовлении дополнительных экземпляров документов при их тиражировании; в копировании магнитных носителей;

- в записи информации на диктофон либо на бумажный носитель, запоминании информации.

Для передачи (разглашения) собранных сведений могут использоваться личные встречи с «заказчиком» добытой информации (или другим лицом по его поручению), а также почтовые либо технические и другие каналы связи.

Подготовка к внедрению «крота» включает в себя действия по добыванию сведений о владельце и видах охраняемой информации, местах ее хранения, процедуре получения, обработки, накопления, правилах ознакомления, возможности выноса документов и иных носителей за пределы территории. Выясняется установленный в организации порядок ознакомления с конфиденциальной информацией структура и эффективность деятельности службы безопасности, технические средства охраны. Тщательно изучаются требования к лицам, поступающим на работу, источники пополнения кадров.

Разрабатывается легенда, убедительно аргументирующая факт поступления лица в организацию, положительно характеризующая его с деловой и личностной сторон. Предпринимаются действия, маскирующие его связи с конкурентами и криминальными элементами, отдельные биографические данные, факты неблаговидного поведения или конфликтов с законом, кредиторами, налоговыми и иными правоохранительными органами.

Признаки, свидетельствующие о возможной причастности лица к категории «кротов», могут быть выявлены в процессе проверки, связанной с решением вопроса о допуске к работе с защищаемыми сведениями.

Наиболее эффективным направлением повышения защищенности информации торговых и промышленных секретов хозяйственных российских субъектов от проникновения лиц, внедренных специальными службами и организациями иностранных государств, преступными отечественными организациями, является организация делового сотрудничества с отечественными спецслужбами и правоохранительными органами. Удачным примером такого взаимодействия является совместная деятельность подразделений МВД РФ и служб безопасности Ассоциации российских банков в рамках соглашений о взаимодействии в области обеспечения банковской безопасности.

Незаконное получение конфиденциальной информации путем перехвата информации, циркулирующей в технических средствах и помещениях. Действия, направленные на незаконное получение сведений, циркулирующих в технических средствах и помещениях, существенно различаются в зависимости от того, с каких объектов и каким способом снимается информация, использовал ли правонарушитель технические средства и устройства перехвата информации (какие именно) или получал сведения путем непосредственного восприятия без использования технических средств

Объекты, с которых снимается информация, разделяются на основные технические средства и системы (и их коммуникации), используемые для обработки, хранения и передачи конфиденциальной информации, и вспомогательные технические средства и системы, не предназначенные для передачи, обработки и хранения конфиденциальной информации, устанавливаемые совместно с основными техническими средствами или в защищаемых помещениях. К ним относятся различного рода телефонные средства, средства радиосвязи, охранной и пожарной сигнализации, системы кондиционирования, системы проводной радиотрансляционной сети, средства электронной оргтехники.

Особенности перехвата информации с помощью технических средств различаются в зависимости от того, сигнал какого объекта информатизации они снимают, каким способом снимается и передается информация, является ли устройство стационарным или переносным, располагается ли оно в пределах защищаемой зоны либо за ее пределами

В число обычно применяемых устройств перехвата информации входят автономные автоматические средства и электронные устройства («закладки»); устройства перехвата информации, подключенные к каналам связи; портативные устройства для перехвата электронных сигналов и накопления информации, перемещаемые субъектом под одеждой (скрытоносимые), либо замаскированные в находящихся при нем вещах или «нейтральных» приборах при посещении служебных жилых и иных помещений.

Электронные устройства перехвата информации различаются на следующие виды:

- встроенные в основные технические средства обработки и передачи информации (как правило, до их приобретения организацией - собственником защищаемых сведений);

• снимающие информацию за счет побочных электромагнитных излучений;

- снимающие информацию в виде акустического (речевого) сигнала.

Внедрение устройств перехвата информации второго и третьего типа в ограждающие конструкции помещения, системы отопления и вентиляции, мебель и другие предметы интерьера, а также линии и арматуру систем связи, электропитания, освещения и сигнализации, как правило, требует проникновения в защищаемое помещение (на охраняемую территорию).

Аппаратура виброакустического перехвата устанавливается с использованием механического или оптического контакта с ограждающими конструкциями помещения.

Перечисленные выше различия технических средств непосредственно связаны со способом их установки и использования и определяют особенности личности правонарушителя. Так, лицо внедряющее «закладку» в защищаемом помещении должно располагать определенными техническими навыками, иметь возможность временного либо бесконтрольного постоянного пребывания в помещении. Указанные лица, как правило, являются сотрудниками организации либо представителями технических и иных служб организаций, участвующих в наладке и ремонте оборудования.

Средства перехвата информации, скрытно устанавливаемые за пределами защищаемого помещения (территории), могут представлять собой устройства, не требующие механического контакта с контролируемым объектом, либо подключаться к линиям и коммуникациям, выходящим за пределы защищаемой территории. Установку указанных средств может осуществить лицо, не связанное с работой в конкретной организации.

Перехват информации, циркулирующей в защищаемом помещении или средствах информатизации без использования специальных технических средств, как правило, осуществляется путем прослушивания (подслушивания) разговоров.

К разряду указанных способов перехвата информации относится прослушивание телефонных переговоров с помощью контрольной аппаратуры под видом проведения профилактических работ на АТС, кроссах, кабельных коммуникациях, просмотра информации с экранов дисплеев и других средств ее отображения через двери и окна.

Получение информации без использования технических средств, как правило, связано с пребыванием собирающего ее лица непосредственно в защищаемом помещении. Таким лицом обычно является сотрудник организации.

Следами совершения правонарушения могут служить:

- наличие радиоизлучений, свидетельствующих о функционировании электронных «закладок» и аппаратуры виброакустического перехвата, находящихся в технических средствах, конструкциях помещений, мебели и других предметах интерьера, в механическом либо оптическом контакте с оконными рамами, стеклами и другими конструкциями помещения, либо подключенных к каналам связи;

- механические изменения в конструкциях помещения, системах отопления и вентиляции, мебели и других предметах интерьера, а также на линиях и арматуре систем связи, электропитания, освещения и сигнализации, произошедшие в результате установки указанных закладок и аппаратуры;

- наличие повреждений на двери защищаемого помещения отсутствие штампа на печати, которой она опечатана;

- признаки отпирания замка нештатным ключом;

- признаки несанкционированного проникновения лица в защищаемое помещение;

- повреждение изоляции кабеля и проводов связи;

- появление несанкционированного разрыва линии (и восстановления) связи;

- нарушение целостности печати или пломбы кабельных колодцев и распределительных шкафов (коробок);

- повреждение изоляции шнуров в пультах коммутаторов.

Незаконное завладение конфиденциальной информацией содержащейся в средствах вычислительной техники и автоматизированных системах. Действия лиц, незаконно завладевающих конфиденциальной информацией, содержащейся в средствах вычислительной техники и автоматизированных системах, обусловлены видом и особенностями носителя информации.

В одних случаях посягательство может быть совершено на технические или программные средства вычислительной техники, средства и линии связи, предназначенные для перемещения и копирования информации.

В других - злоумышленник посягает на накопители памяти ЭВМ, в которых может находиться информация, на магнитные или бумажные носители информации.

Типичным способом реализации умысла является внедрение в объект информатизации программных или технических средств, позволяющих обойти средства защиты и получить несанкционированный доступ к информации. Не менее распространенным является перехват информации, содержащейся в средствах вычислительной техники с использованием радиоэлектронных средств.

Кроме того, для противоправного завладения защищаемой информацией может использоваться хищение машинных или других оригиналов носителей информации, программных или аппаратных ключей и средств криптографической защиты информации.

Не следует упускать из виду, что действия злоумышленников могут быть направлены не только на преодоление технических и программных средств защиты. В качестве способа незаконного получения информации может быть использовано воздействие на сотрудников организации, имеющих официальный доступ к сведениям, в виде подкупа, угроз, шантажа. Последствием несанкционированного доступа к защищаемой информации могут быть ознакомление со сведениями путем прочтения, копирование информации, завладение оригиналами носителей информации, внесение изменений в содержание информации или ее уничтожение.

Следами незаконного завладения информацией, содержащейся в средствах вычислительной техники и автоматизированных системах, служат зарегистрированные ЭВМ сведения о попытках несанкционированного доступа (дата, время, использование конкретных технических и программных средств). О совершенных противоправных действиях может свидетельствовать обнаружение в объекте информатизации нештатных программных или технических средств.

Признаками незаконного завладения информацией могут служить следы хищения машинных или других оригиналов носителей информации, программных или аппаратных ключей и средств криптографической защиты информации. Способы их обнаружения и фиксации не имеют принципиальных отличий от следов похищения конфиденциальных документов, описанных выше.

Для получения наиболее полной информации о событии противоправного завладения защищаемыми сведениями имеет криминологическая характеристика личности правонарушителя, то есть субъекта посягательства. В первую очередь это касается ее отношения к организации - обладателю сведений. Так, штатные сотрудники организации, обслуживающие средства вычислительной техники, связи, оперативную полиграфию, как правило, допущены к конфиденциальному делопроизводству и имеют возможность входить в помещение, где производится обработка информации. Они, в первую очередь, должны быть проверены на причастность к утечке конфиденциальной информации.

Другими субъектами утраты сведений могут стать приватные специалисты, сотрудники смежных и обслуживающих организаций, программисты и математики-криптографы, разработчики технологических систем обработки информации и наладчики оборудования. Не имея официального доступа в защищаемое помещение либо на охраняемую территорию, они могут получить информацию используя произвольные каналы связи с банками данных или специально разработанные программы. Следует иметь в виду и возможность причастности к противоправному завладению информацией криминальных элементов. Последние могут являться сотрудниками организации либо не быть ими.