Наталья Шаш - Бизнес-планирование для ССУЗов

Выделяются следующие категории источников, обладающих, владеющих конфиденциальной информацией или содержащих ее в себе:

1) люди;

2) документы;

3) публикации;

4) технические носители;

5) технические средства обеспеченья бизнеса;

6) продукция и услуги различного рода;

7) отходы.

Людив ряду источников конфиденциальной информации занимают особое место как активный элемент, способный выступать не только собственно как активный элемент, способный выступать не только собственно источником, но и субъектом злонамеренных действий. Люди являются и обладателями, и распространителями информации в рамках своих функциональных обязанностей. Персонал способен анализировать, обобщать информацию, делать соответствующие выводы, а также при определенных условиях скрывать, продавать и совершать иные криминальные действия вплоть до вступления в преступные связи со злоумышленниками.

Документ– самая распространенная форма обмена информацией, ее накопления и хранения. Документ отличает то, что его функциональное назначение весьма разнообразно. Разнообразие форм и содержания документов по назначению, направленности, характеру движения и использования привлекает к ним повышенное внимание злоумышленников как к ценнейшему источнику интересующей их информации.

Публикации.95 % интересующих злоумышленника сведений можно получить из специализированных журналов, научных трудов, отчетов компаний, внутренних изданий предприятий, брошюр и проспектов, раздаваемых на ярмарках и выставках. Цель злоумышленника – раздобыть остальные 5 % информации, в которых кроется фирменный секрет.

Технические носители информации– бумажные носители, кино– и фотоматериалы. Опасность технических носителей определяется высоким темпом роста парка технических средств и ПЭВМ, находящихся в эксплуатации, их широким применением в самых различных сферах человеческой деятельности, высокой степенью концентрации информации и масштабностью участия людей в использовании этих носителей в практической деятельности.

Продукция и услуги является особым источником информации, и за их характеристиками весьма активно охотятся конкуренты. Особого внимания заслуживает новая, находящаяся в подготовке к серийному производству продукция.

Разглашение конфиденциальной информации

Причиной разглашения конфиденциальной информации является:

1) слабое требование по защите конфиденциальной информации;

2) ошибочность действий персонала из-за низкой производственной квалификации;

3) отсутствие системы контроля за оформлением документов, подготовкой выступлений, рекламы, публикаций;

4) злостное, преднамеренное невыполнение требований по защите коммерческой тайны.

Разглашение коммерческих секретов – наиболее распространенное действие владельца (источника), приводящее к неправомерному овладению конфиденциальной информацией при минимальных затратах усилий со стороны злоумышленника. Для этого он пользуется в основном легальными путями и минимальным набором технических средств.

Утечка конфиденциальной информации

Утечку информации в общем плане можно рассматривать как неправомерный выход конфиденциальных сведений за пределы организации или круга лиц, которым эти сведения были доверены.

Причины утечки информации связаны с несовершенством норм по сохранению коммерческих секретов, а также с нарушением этих норм, отступлением отправил обращения с соответствующими документами, техническими средствами, образцами продукции другими материалами, содержащими конфиденциальную информацию.

Условия включают различные факторы и обстоятельства, которые складываются в процессе научной, производственной, рекламной, издательской, отчетной, информационной и иной деятельности предприятия и создают предпосылки для утечки коммерческих секретов. К таким факторам и обстоятельствам относятся:

1) недостаточное знание работниками предприятия правил защиты коммерческой тайн и непонимание их тщательного соблюдения;

2) использование неаттестованных технических средств обработки конфиденциальной информации;

3) слабый контроль за соблюдением правил защиты информации правовыми, организационными и инженерно-техническими мерами;

4) текучесть кадров, в том числе владеющих сведениями, составляющим коммерческую тайну.

Утечке информации способствуют:

1) стихийные бедствия (шторм, ураган, смерч, землетрясение, наводнение);

2) неблагоприятные погодные условия (гроза, дождь, снег);

3) катастрофы (пожар, взрывы);

4) неисправности, отказы, аварии технических средств и оборудования.

Состав лиц, добывающих или обеспечивающих поставку необходимой информации, может быть весьма разнообразным. Это:

1) агенты;

2) порученцы;

3) секретные сотрудники;

4) доверенные лица;

5) информаторы.

Не исключается так же внедрение «своих» людей на конкурирующую фирму с целью решения разведывательных задач.

В компаниях используют ряд способов получения информации.

Способы несанкционированного доступа к информации.

1 Инициативное сотрудничествопроявляется в определенных действиях лиц из числа работающих на предприятии, чем-то неудовлетворенных, остро нуждающихся в средствах к существованию или просто алчных и жадных.

2. Склонение к сотрудничеству или вербовка– это, как правило, насильственное действие со стороны злоумышленника. Вербовка может осуществляться путем подкупа, запугивания, шантажа.

3. Выпытывание (выведение) – это стремление путем внешне наивных вопросов получить определенные сведения.

4. Подслушивание —способ ведения разведки и промышленного шпионажа, применяемый агентами.

5. Наблюдение —ведется визуально и с помощью оптических приборов.

6. Копирование —этот способ очень распространенный, так копируют документы, технические носители, производимую продукцию.

7. Подделка (модификация, фальсификация).

В основном подделывают доверительные документы, позволяющие получить определенную информацию: письма, счета, бухгалтерскую и финансовую документацию, ключи, пропуска, пароли, продукцию.

Начало поддельному производству дают шпионы, которые крадут не только секреты, но по подложным документам получают важнейшие узлы и компоненты изделий.

На сегодняшний день подделка очень распространена. Она используется для выдачи себя за другого пользователя, чтобы снять с себя ответственность или использовать его полномочия с целью формирования ложной информации, получения санкционированного доступа к охраняемым сведениям.