Бизнес-планирование для ССУЗов
Шрифт:
Технические носители информации – бумажные носители, кино– и фотоматериалы. Опасность технических носителей определяется высоким темпом роста парка технических средств и ПЭВМ, находящихся в эксплуатации, их широким применением в самых различных сферах человеческой деятельности, высокой степенью концентрации информации и масштабностью участия людей в использовании этих носителей в практической деятельности.
Продукция и услуги является особым источником информации, и за их характеристиками весьма активно охотятся конкуренты. Особого внимания заслуживает новая, находящаяся в подготовке
Разглашение конфиденциальной информации
Причиной разглашения конфиденциальной информации является:
1) слабое требование по защите конфиденциальной информации;
2) ошибочность действий персонала из-за низкой производственной квалификации;
3) отсутствие системы контроля за оформлением документов, подготовкой выступлений, рекламы, публикаций;
4) злостное, преднамеренное невыполнение требований по защите коммерческой тайны.
Разглашение коммерческих секретов – наиболее распространенное действие владельца (источника), приводящее к неправомерному овладению конфиденциальной информацией при минимальных затратах усилий со стороны злоумышленника. Для этого он пользуется в основном легальными путями и минимальным набором технических средств.
Утечка конфиденциальной информации
Утечку информации в общем плане можно рассматривать как неправомерный выход конфиденциальных сведений за пределы организации или круга лиц, которым эти сведения были доверены.
Причины утечки информации связаны с несовершенством норм по сохранению коммерческих секретов, а также с нарушением этих норм, отступлением отправил обращения с соответствующими документами, техническими средствами, образцами продукции другими материалами, содержащими конфиденциальную информацию.
Условия включают различные факторы и обстоятельства, которые складываются в процессе научной, производственной, рекламной, издательской, отчетной, информационной и иной деятельности предприятия и создают предпосылки для утечки коммерческих секретов. К таким факторам и обстоятельствам относятся:
1) недостаточное знание работниками предприятия правил защиты коммерческой тайн и непонимание их тщательного соблюдения;
2) использование неаттестованных технических средств обработки конфиденциальной информации;
3) слабый контроль за соблюдением правил защиты информации правовыми, организационными и инженерно-техническими мерами;
4) текучесть кадров, в том числе владеющих сведениями, составляющим коммерческую тайну.
Утечке информации способствуют:
1) стихийные бедствия (шторм, ураган, смерч, землетрясение, наводнение);
2) неблагоприятные погодные условия (гроза, дождь, снег);
3) катастрофы (пожар, взрывы);
4) неисправности, отказы, аварии технических средств и оборудования.
Состав лиц, добывающих или обеспечивающих поставку необходимой информации, может быть весьма разнообразным. Это:
1) агенты;
2) порученцы;
3) секретные сотрудники;
4) доверенные лица;
5) информаторы.
Не исключается так же внедрение «своих» людей на конкурирующую фирму с целью решения разведывательных задач.
В компаниях используют ряд способов получения информации.
Способы несанкционированного доступа к информации.
1 Инициативное сотрудничество проявляется в определенных действиях лиц из числа работающих на предприятии, чем-то неудовлетворенных, остро нуждающихся в средствах к существованию или просто алчных и жадных.
2. Склонение к сотрудничеству или вербовка – это, как правило, насильственное действие со стороны злоумышленника. Вербовка может осуществляться путем подкупа, запугивания, шантажа.
3. Выпытывание (выведение ) – это стремление путем внешне наивных вопросов получить определенные сведения.
4. Подслушивание — способ ведения разведки и промышленного шпионажа, применяемый агентами.
5. Наблюдение — ведется визуально и с помощью оптических приборов.
6. Копирование — этот способ очень распространенный, так копируют документы, технические носители, производимую продукцию.
7. Подделка (модификация, фальсификация).
В основном подделывают доверительные документы, позволяющие получить определенную информацию: письма, счета, бухгалтерскую и финансовую документацию, ключи, пропуска, пароли, продукцию.
Начало поддельному производству дают шпионы, которые крадут не только секреты, но по подложным документам получают важнейшие узлы и компоненты изделий.
На сегодняшний день подделка очень распространена. Она используется для выдачи себя за другого пользователя, чтобы снять с себя ответственность или использовать его полномочия с целью формирования ложной информации, получения санкционированного доступа к охраняемым сведениям.
К подделке относят такие действия как:
1) фальсификация – абонент-получатель подделывает полученное сообщение, выдавая его за действительное в своих интересах;
2) маскировка – абонент-отправитель маскируется под другого абонента с целью получения сведений.
8. Негласное ознакомление .
Оно означает получение информации, к которой субъект не допущен, но при определенных условиях он может получить возможность кое-что узнать (раскрытый документ на столе во время беседы с посетителем, наблюдение экрана компьютера со значительного расстояния в момент работы с закрытой информацией и т. п.).
К данному виду хищения относится и перлюстрация почтовых отправлений учрежденческой и личной переписки.
Негласному ознакомлению способствуют низкая производственная дисциплина, оставление документов на столах, в незапертых ящиках и столах, бесконтрольное хранение дискет с конфиденциальной информацией.
9. Фотографирование – способ получения видимого изображения объектов конфиденциальных интересов на фотоматериале. Особенность способа – документальность, позволяющая при дешифрировании фотоснимков по элементам и демаскирующим признакам получить весьма ценные, детальные сведения об объекте наблюдения.
10. Сбор и аналитическая обработка. Этот этап является завершающим в изучении и обобщении добытой информации с целью получения достоверных и полных сведений по интересующему злоумышленника аспекту деятельности конкурента. Эту работу ведут специалисты по анализу информации.