Практическое занятие: Мероприятия, методы и средства защиты информации

Вопросы для обсуждения:

Понятие защиты информации. Мероприятия по защите информации. Методы защиты информации. Способы защиты информации. Средства защиты информации.

Рекомендуемая литература:

1. Шлыков, В.В. Комплексное обеспечение экономической безопасности предприятия/ В.В.Шлыков.-СПб:Алетейя,1999.-138 с.

2. Куприянов,А.И. Основы защиты информации:учеб.пособие для вузов/ А.И.Куприянов,А.В.Сахаров, В.А.Шевцов.-М.:Академия,2007.-256 с.

Тема 2.5. Понятие защищаемой информации.

План.

1. Особенности защищаемой информации

2. Носители защищаемой информации

3. Классификация защищаемой информации

Основу любой деятельности людей составляет ее информационное обеспечение. Информация становится одним из основных средств ре­шения задач государственной, производственной, научной, коммер­ческой или иной деятельности. Однако в некоторых случаях эта ин­формация чего-то стоит только тогда, когда она известна ограни­ченному кругу лиц.

Информация как категория, имеющая действительную или потен­циальную стоимость, как и любой другой вид ценности, охраняется и защищается ее собственником или владельцем. Собственник защищае­мой информации - это юридическое или физическое лицо, которое по своему усмотрению владеет, пользуется и распоряжается принадлежа­щей ему информацией. Владелец защищаемой информации - это физи­ческое или юридическое лицо, которое имеет полномочия владеть, пользоваться и распоряжаться данной информацией по договору с собственником, в силу закона или решения административных орга­нов.

Каждое государство защищает свои информационные ресурсы. Ин­формационные ресурсы государства в целом можно разделить на три большие группы:

- открытая информация, на распространение и использование которой не имеется никаких ограничений;

- запатентованная информация, которая охраняется внутригосударственным законодательством или международными соглашениями как объект интеллектуальной собственности;

- закрытая информация, которая охраняется с помощью механиз­мов защиты государственной, коммерческой или другой защищаемой информации.

Понятие защищаемой информации включает в себя две категории информации - секретную и конфиденциальную. К секретной информации в настоящее время принято относить сведения, содержащие государс­твенную тайну. К конфиденциальной информации обычно относят све­дения, содержащие коммерческую, профессиональную, производственную тайну, а также тайну, касающуюся личной (неслужебной) жизни и деятельности граждан.

Применительно к органам государственной власти и управления под тайной понимается то, что скрывается от других и что известно строго определенному кругу людей. Основное направление использования этого понятия - засекречивание государством определенных сведений, сокрытие которых от соперни­ков или потенциальных противников дает ему возможность успешно решать жизненно важные вопросы в области обороны, а также полити­ческие, экономические, научно-технические и иные проблемы с мень­шими затратами сил и средств и без ущерба для государственной безо­пасности страны.

Защищаемая информация имеет следующие отличительные признаки:

- засекречивать информацию, то есть ограничивать к ней дос­туп, может только ее собственник (владелец) или уполномоченные им на то лица;

- чем важнее для собственника информация, тем тщательнее он ее защищает в соответствии с присвоенной ей степенью секретности;

- защищаемая информация должна иметь определенную ценность и приносить пользу ее собственнику, оправдывая затрачиваемые на ее защиту силы и средства.

Появление новой защищаемой информации есть результат дея­тельности субъекта - собственника информации или уполномоченных им лиц, засекретивших информацию. После создания она как бы от­чуждается от субъекта-автора, самостоятельно диктуя всем, кто с нею сталкивается, правила ее использования. Уровень защиты инфор­мации определяется установленным ее автором или собственником грифом секретности или конфиденциальности.

Созданная один раз защищаемая информация (как и несекретная) может быть использована многократно в течение неограниченного времени сколь угодно большим количеством потребителей. Она обла­дает способностью не уничтожаться, не убывать со временем и даже возрастать по мере использования, то есть порождать новую инфор­мацию. Свойство возрастания информации создает объективные пред­посылки для ее уязвимости: если кто-то позаимствовал секретные сведения без нарушения физической целостности носителя (произош­ла, как говорят, утечка информации), то ее собственник может об этом не узнать вообще или узнать уже из других источников инфор­мации. Секретная информация также обладает определенным генети­ческим свойством: созданные на ее основе сведения, документы и изделия также являются, как правило, секретными.

Существует и такая особенность, как распространение информа­ции. Для открытой информации оно имеет случайный характер, тогда как распространение защищаемой информации происходит детерминиро­ванно: заранее определяется возможное количество потребителей за­секреченной информации, в соответствии с которым размножается оп­ределенное количество экземпляров соответствующего документа, ко­торые и рассылаются заранее определенным адресатам.

Информация может отображаться на каких-то или в каких-то ма­териальных объектах, которые длительное время могут сохранять ее в относительно неизменном виде или переносить ее из одного места в другое. Материальные объекты, используемые для получения, фик­сации, накопления, хранения, передачи и последующего применения сведений, называются носителями информации.

Как правило, носители защищаемой информации охраняются ее собственником. Это объясняется тем, что если к ним получит доступ лицо, от которого они охраняются, то носитель может стать источ­ником информации, из которого это лицо получит возможность неза­конно добыть интересующие его сведения. В ст. 2 Закона РФ «О государственной тайне» дается определе­ние понятия «носители сведений, составляющих государственную тай­ну», в соответствии с которым к этой категории относятся «матери­альные объекты, в том числе физические поля, в которых сведения, составляющие государственную тайну, находят свое отражение в виде символов, образов, сигналов, технических решений и процессов». Носителями защищаемой информации могут быть документы, изделия, вещества и материалы, электромагнитные, тепловые, ра­диационные и другие излучения, гидроакустические, сейсмические и другие поля, геометрические формы и размеры объектов и т.п.

Документ - это зафиксированная на материальном носителе ин­формация с реквизитами, позволяющими ее идентифицировать. По фор­ме документы могут быть самыми разнообразными: бумага, кино- и фотопленка, магнитные ленты и диски, топографические карты и т.п.

Документы являются наиболее информативными носителями, так как они содержат, как правило, достоверную информацию в отрабо­танном и сжатом виде. Особенно ценными для противника являются подписанные и утвержденные документы, что подтверждает их досто­верность.

На документе, который является носителем защищаемой информа­ции, указывается гриф секретности, по которому потребитель может определить, кому и как с этой информацией обращаться. Слабыми свойствами документа является то, что получивший доступ к нему недобросовестный потребитель может воспользоваться имеющейся там информацией в своих целях, а также скопировать, похитить, испор­тить или уничтожить этот документ.

Секретный документ может быть и в электронном виде, что ни в коем случае не снижает его важность как источника секретной информации.

Изделия (предметы), такие, как военная и другая техника, в том числе технические средства, материалы и вещества, негласно используемые при осуществлении оперативно-розыскной деятельности, также могут являться носителями защищаемой информации. Отходы ре­жимных предприятий, образцы воды, воздуха, осадков, грунта и рас­тений, взятые в непосредственной близости от них, позволяют иностранным разведкам получать информацию о характере деятельности этих предприятий. Даже при печатании на пишущей машинке оста­ются следы текста на копировальной бумаге, которую после исполь­зования неопытный или небдительный сотрудник бросает в корзину для бумаг, что может привести к утечке секретной информации. Для такой возможности существуют и психологические предпосылки, так как сотрудники часто не воспринимают отходы как источник секрет­ной информации.

Электромагнитные излучения различной частоты переносят ин­формацию от источника (радиопередатчика, излучателя) к приемнику информации. Их распространение, как правило, неконтролируемо, вследствие чего они могут быть перехвачены соответствующими уст­ройствами. Для ознакомления с содержанием передаваемой информации перехваченные сигналы должны быть декодированы.

В качестве носителя информации иногда рассматривают и человека, мозг которого представляет исключительно сложную систему, хранящую и перерабатывающую информацию, поступающую из внешнего мира. Свойс­тво мозга отражать и познавать внешний мир, накапливать в своей памяти колоссальные объемы информации, в том числе и секретной, естественно, ставит человека на первое место как носителя (а точнее – источника) конфи­денциальной информации. Человек обладает возможностью не только получения и хранения информации, он также способен анализировать и перерабатывать ее с целью создания новой информации.

У человека как носителя защищаемой информации могут присутс­твовать позитивные и негативные качества. Положительно то, что без согласия человека-секретоносителя из его памяти, как правило, никакая информация не может быть извлечена. Он может оценивать степень секретности сведений и соответственным образом обращаться с ними, знать, кому и какую информацию можно доверить.

В то же время секретоноситель может заблуждаться в отношении истинности потребителя защищаемой информации, по халатности или иным причи­нам утратить секретные документы, потеряв бдительность разболтать секреты своим знакомым и родственникам, из низменных побуждений совершить государственную измену (собирание, похищение, хранение в целях передачи иностранному государству сведений, составляющих государственную тайну, выдача секретных сведений врагу и т.п.).

Обычно сотрудники, допущенные к сведениям, составляющим го­сударственную тайну, располагают объемом секретной информации, превышающим необходимый для выполнения ими служебных обязаннос­тей. Следует иметь в виду, что в результате неформальных межлич­ностных отношений секретная информация может поступать к посто­ронним лицам, которые к сохранению «чужих» тайн относятся менее ответственно, чем к своим. Тщеславные люди часто непреднамеренно разглашают конфиденциальные сведения в публичных выступлениях и беседах, стремясь продемонстрировать свою осведомленность и заин­тересовать собеседника.

1 Лобов В.Н. Военная хитрость в истории войн. - М., 1986. С. 13.

2 Конрад Н.И. Сунь-Цзы. Трактат о военном искусстве. - М., 1950. С. 55.

3 Цитируется по: Лобов В.Н. Военная хитрость в истории войн. - М., 1986. С. 7-8.

4 См.: Ткачук И.Б. Коммерческая тайна: организация защиты, расследование посягательств. – М.: «Щит-М», 1999. – С. 40.

78