6,03 Mb. страница4/36Дата конвертации29.09.2011Размер6,03 Mb.Тип Смотрите также: 4 ^ 1.3. Источники и носители информации 1.3.1 Виды источников и носителей информации С точки зрения защиты информации ее источниками являются субъекты я объекты, от которых информация может поступить к несанкционированно]му получателю (злоумышленнику). Очевидно, что ценность этой информа]ции определяется информативностью источника. Основными источниками информации являются следующие: - люди; - документы; - продукция; - измерительные датчики; - интеллектуальные средства обработки информации; - черновики и отходы производства; - материалы и технологическое оборудование. Информативность людей как источников информации существенно раз]личается. Наиболее информированы руководители организаций, их замести]тели и ведущие специалисты. Каждый сотрудник организации владеет кон]фиденциальной информацией в объеме, превышающем, как правило, необхо]димый для выполнения его функциональных обязанностей. Распространение конфиденциальной информации между сотрудниками организации является одним из проявлений процессов выравнивания тезаурусов. Например, в ре]зультате неформальных межличностных отношений (дружественных, при]ятельских) конфиденциальная информация может поступать к посторонним лицам, которые к сохранению «чужих» тайн относятся менее ответственно, чем к своим. Тщеславные люди непреднамеренно разглашают конфиденци]альные сведения в публичных выступлениях и беседах с целью продемон]стрировать свою эрудицию или заинтересовать собеседника и т. д. Кроме не]преднамеренного разглашения конфиденциальной информации, часть со]трудников (по американской статистике - около 25%) по различным личным мотивам готовы продать известные им секреты и ищут контактов с зарубеж]ной разведкой или представителями конкурента. Поэтому служба безопасности в интересах локализации ценной информа]ции должна постоянно помнить о достаточно объективных процессах распространения информации внутри и даже за ее пределами (через родственни]ков, друзей и приятелей, через сотрудников налоговой полиции, муниципалите]тов, префектур, в арбитражном суде и т. д.). Даже эффективная защита инфор]мации, но только в пределах организации, не гарантирует ее безопасность. В [1] под документом понимается зафиксированная на материальном но]сителе информация с реквизитами, позволяющими ее идентифицировать. К документам относится служебная информация, научные публикации в от]крытой и закрытой печати, статьи в газетах и журналах о деятельности орга]низации или ее сотрудников, реклама, отчеты сотрудников, конструкторская и технологическая документация и т. д. Документы относятся к наиболее информативным источникам, так как они содержат, как правило, достоверную информацию в отработанном и сжа]том виде, в особенности, если документы подписаны или утверждены. Ин]формативность различных публикаций имеет широкий диапазон оценок: от очень высокой, когда описывается открытие, до преднамеренной или непред]намеренной дезинформации. К последней, например, относятся публикации с недостаточно проверенными и достоверными результатами. Большинство технических средств сбора, обработки, хранения и переда]чи информации нельзя отнести к источникам информации, так как они пред]ставляют собой лишь инструмент для преобразования входной информации. Исключения составляют лишь датчики различных измерительных устройств и интеллектуальные средства обработки, генерирующие информацию, такие как, например, компьютер Deep Blue фирмы IBM, выигравший матч у чем]пиона мира Г. Каспарова. Критерием отнесения технического средства к ис]точникам информации может служить ответ на вопрос потребителя инфор]мации об ее источнике. Легко можно представить реакцию потребителя ин]формации на ответ, что ее источник - телефонный аппарат в таком-то по]мещении или компьютер. Также некорректно рассматривать в качестве ис]точников информации радио- или телевизионные приемники. Очевидно, что источники этой информации даже не дикторы, читающие текст, а редакции и конкретные люди, готовящие текст или высказывающие свое мнение. Продукция (без документации) является источником информации о при]знаках. Ноу-хау нового изделия могут содержаться во внешнем виде, напри]мер, в форме автомобиля, расцветке ткани, моделях одежды, узле механизма, в параметрах излучаемых полей (сигналов радиостанции или радиолокато]ра), в составе и структуре материала (броневой стали, ракетного топлива, ду]хов или лекарства). Для получения семантической информации о сущности ноу-хау с целью его использования производят изучение и исследование про]дукции путем разборки, расчленения, выделения отдельных составных час]тей и элементов, проведения физического и химического анализа и т. д. Любой творческий и производственный процесс сопровождается отхода]ми. Научные работники создают эскизы будущих изделий или пробы ве]ществ, при производстве (опытном или промышленном) возможен брак или технологические газообразные, жидкие или твердые отходы. Даже при печа]тании на пишущей машинке остаются следы документов на копировальной бумаге и ленте, которые после использования неопытная или небдительная машинистка бросает в корзину для бумаг. Отходы производства в случае не]брежного отношения с ними (сбрасывания на свалку без предварительной се]лекции. сжигания или резки бумаги и т. д.) могут привести к утечке ценной информации. Для такой возможности существуют, кроме того, психологиче]ские предпосылки сотрудников, серьезно не воспринимающих отходы как источники секретной (конфиденциальной) информации. Информативными могут быть не только продукция и отходы ее произ]водства. но и исходные материалы и сырье, а также используемое оборудова]ние. Если среди поставляемых фирме материалов и сырья появляются новые наименования, то специалисты конку
Абрамов В. А. Торокин А. А. Т61 Основы инженерно-технической защиты информации 4 чел. помогло.
1.3. Источники и носители информации - Абрамов В. А. Торокин А. А. Т61 Основы инженерно-технической защиты информации
Комментариев нет:
Отправить комментарий