Практическое занятие: Криминалистическая характеристика способов незаконного получения защищаемой информации

При поведении занятия необходимо рассмотреть следующие вопросы:

Методы расследования фактов утраты конфиденциальных документов. Похищение документов, содержащих защищаемые сведения. Типичные свойства личности субъектов, совершающих похищение документов. Основные направления маскировочных действий, которые применяют лица, похищающие документы. признаки умышленных действий, направленных на похищение конфиденциальных материалов. Незаконное получение конфиденциальной информации путем выведывания. Незаконное получение конфиденциальной информации путем внедрения агентов. Незаконное получение конфиденциальной информации путем перехвата информации, циркулирующей в технических средствах и помещениях. Незаконное завладение конфиденциальной информацией содержащейся в средствах вычислительной техники и автоматизированных системах.

Рекомендуемая литература:

1. Конев,И. Информационная безопасность предприятия/И.Конеев,А.Беляев.-СПб.:БХВ-Петербург,2003.-752 с.

2. Информатизация бизнеса: концепции, технологии, система/А.М.Карминский, С.А.Карминский,В.П.Нестеов,Б.В.Черников.-М.:Финансы и статистика.2004.-624 с.

Тема 2.3. Принципы защиты информации.

План.

1. Правовые принципы защиты информации.

2. Организационные принципы защиты информации.

3. Специфические принципы защиты информации.

Под принципами защиты секретной или конфиденциальной инфор­мации понимаются основополагающие теоретические идеи и важнейшие практические рекомендации по организации и осуществлению этой де­ятельности. Они учитываются при создании нормативной базы защиты информации, вводятся в качестве правовых норм в законодательные и подзаконные нормативные акты, и, таким образом, становятся норма­тивными требованиями, обязательными для исполнения субъектами за­щиты информации. Эти принципы выработаны длительной практикой деятельности режимных организаций и подразделений в нашей стране, в них также учитывается зарубежный опыт защиты государственных и иных секре­тов. Большинство действующих нормативных документов, в которых заложены эти принципы, регламентируют вопросы защиты государс­твенных секретов, однако в силу универсальности таких принципов, они могут и должны использоваться при организации защиты коммер­ческой, профессиональной, личной и иных видов тайны. Принципы защиты информации можно разделить на правовые и ор­ганизационные.

Правовые принципы защиты информации гарантируют соблюдение законности при засекречивании информации и обеспечении ее защиты от неправомерного получения и использования.

Принцип законности защиты информации заключается в необходи­мости нормативно-правового регулирования этой важной области об­щественных отношений в государстве. В законодательных и подзакон­ных нормативных актах должны быть четко и однозначно определены права и обязанности субъектов защиты информации, детально изложе­ны критерии отнесения сведений к государственной, коммерческой и иным видам охраняемой законом тайны, подробно регламентирован по­рядок засекречивания информации и правил ее защиты, а также уста­новлена уголовная, административная, материальная и иная ответс­твенность за незаконное покушение на защищаемую информацию.

Должностные лица и другие работники учреждений и предприя­тий, которым по службе или работе доверяются секреты, в соответс­твии с законами и подзаконными актами должны наделяться правами, необходимыми для обеспечения надежной защиты доверенной им сек­ретной или конфиденциальной информации. При этом на них возлага­ются обязанности по соблюдению требований соответствующего режи­ма, выполнение которых обеспечивает сохранность информации.

Принцип приоритета международного права над внутригосударс­твенным предусматривает, что объектом засекречивания не могут быть сведения, которые подлежат открытому использованию в соответствии с международными соглашениями. Наша страна приняла на себя обяза­тельство привести свое внутреннее законодательство в соответствие с положениями конвенций и соглашений Европейского союза, Междуна­родного валютного фонда и других международных экономических ор­ганизаций, участником которых она является. Одним из условий членства в этих организациях является предоставление информации о реальном положении дел в национальной экономике.

Принцип равноправия на засекречивание информации означает право суверенного государства наравне с другими странами защищать и засекречивать сведения из тех областей, которые обеспечивают его национальную безопасность. Каждое государство имеет право са­мо решать, что оно будет засекречивать, а что открывать. При этом взаимность и равноправие между государствами или их коалициями на защиту национальных секретов будет способствовать развитию дове­рия в международных отношениях, помогать устранению асимметрии ре­жимных ограничений, сложившихся в разных странах. Излишняя закры­тость государства всегда вызывает настороженность других стран, так как такие действия обычно связывают с недобрыми намерениями.

Принцип собственности на информацию определяет право собс­твенников (владельцев) информации принимать меры к ее защите. Для этого могут использоваться нормы авторского и патентного права, механизмы защиты интеллектуальной собственности, коммерческой или банковской тайны и др. Только собственник информации имеет право определять, какие сведения следует засекретить, какой гриф (сте­пень) секретности им присвоить, кого к ним допускать, какие мате­риальные средства расходовать на их защиту, какие методы и средс­тва использовать для обеспечения защиты принадлежащей ему инфор­мации. В связи с этим в российском законодательстве приняты пра­вовые акты, регламентирующие имущественные отношения в области интеллектуальной собственности, информационных ресурсов, коммер­ческой тайны, а также регулирующие права собственников на владе­ние, распоряжение и защиту информации.

Принцип экономической целесообразности защиты информации заключается в том, что затраты на защиту сведений должны быть экономически оправданы. Секретность должна оцениваться как потре­бительское свойство и ее стоимость должна включаться в цену про­изводимого продукта. Прибыль от использования секретной информа­ции должна окупать затраты на осуществление режимных мероприятий по ее защите. Секретность является также и экономической катего­рией, поэтому ее соблюдение в условиях рыночной экономики являет­ся делом владельцев секретов, которые должны сами устанавливать степень время действия секретности сведений с учетом потенциаль­ной выгоды при ее использовании или возможных убытков при ее утечке. В области защиты государственной тайны действуют и другие (политические, военные и т.д.) факторы при решении проблем защиты информации.

Организационные принципы защиты информации отражают общие правила и подходы к защите секретов, поэтому они за последние го­ды претерпели значительно меньше изменений по сравнению с право­выми принципами. Они используются при любой общественно-полити­ческой и экономической системе, являясь одинаково эффективными при защите государственной, коммерческой, банковской, профессио­нальной или иной тайны.

Принцип системного подхода к организации защиты информации предполагает, с одной стороны, выявление возможных каналов утечки защищаемой информации, а с другой - изучение возможностей против­ника (конкурента) по добыванию защищаемой информации. Такой ана­лиз осуществляется с учетом условий деятельности определенного предприятия, учреждения, отрасли или в отношении конкретной проб­лемы. Системный подход позволяет создать органически взаимосвя­занную совокупность сил, средств и специальных методов для опти­мального ограничения сферы обращения защищаемой информации и пре­дотвращения несанкционированного доступа к ней. При создании сис­темы защиты информации осуществляется комплекс защитных мер, нап­равленных на предупреждение утраты и утечки информации.

Принцип максимального ограничения числа лиц, допускаемых к защищаемой информации, широко применяется во всех сферах деятель­ности государственных и коммерческих структур при осуществлении защиты информации. Основной смысл этой меры сводится к тому, что сохранность засекреченной информации находится в прямой зависимости от количества лиц, допущенных к обращению с нею. Чем уже этот круг, тем выше вероятность сохранения в тайне данной информации. Огани­зационно эта защитная мера реализуется следующим образом: к сек­ретными работам и документам допускаются только те лица, которые имеют разрешение (допуск) на ознакомление со сведениями с соот­ветствующей степенью секретности и право доступа к конкретной ин­формации, с которой они непосредственно связаны по работе.

Принцип персональной ответственности за сохранность доверен­ных секретов эффективен в том случае, когда каждый сотруд­ник, допущенный к защищаемой информации, осознает личную заинте­ресованность в сохранении в тайне доверенной ему информации. Если же работник видит, что сохранение какой-то информации в тайне нужно лишь предприятию или государству, а ему лично ничего не да­ет, то он будет относиться к защите информации формально, выпол­няя соответствующие требования только лишь из боязни ответствен­ности. При этом эффективным способом повышения ответственности сотрудников за сохранение доверенных им секретов является обуче­ние их правилам защиты информации и обращения с конфиденциальными документами.

Принцип непрерывности защиты информации означает, что защит­ные мероприятия должны осуществляться непрерывно с момента появ­ления этой информации, на всех этапах ее обработки, передачи, ис­пользования и хранения, вплоть до этапа ее уничтожения или рас­секречивания. При этом должностные лица, имеющие отношение к ра­ботам с защищаемой информацией, при решении производственных, фи­нансовых, маркетинговых и иных задач не должны упускать из виду и связанные с ними режимные вопросы.

Рассмотренные выше организационные и правовые принципы защи­ты информации имеют достаточно общий и универсальный характер, поэтому они в равной степени используются в различных областях деятельности. Однако при осуществлении защиты различных видов информации и информационных процессов используются и специфичес­кие принципы, обусловленные особенностями предмета защиты, а так­же применяемых в защитных целях сил, средств и методов.