Угрозы безопасности защищаемой информации, страница 4

выявляются и перекрываются каналы утечки сведений;

в том случае если утраченные носители информации находятся на территории противника, принимаются меры к их поиску и уничтожению;

изменяются планы действий, вносятся коррективы в принятые, на основе засекреченной информации, решения;

производится перегруппировка войск, изменяется время и зоны действий частей, подразделений в соответствии с коррективами, внесенными в решения;

изменяются (при утечке военно-технической информации) боевые параметры вооружения и военной техники (техника совершенствуется и модернизируется), проводятся другие мероприятия.

Основным внешним признаком утечки информации считается достоверно выявленный факт ознакомления с защищаемыми сведениями соперника. Такой признак предположительно констатируется при возникновении следующих событий:

разведданные свидетельствуют о наличии у противника защищаемых сведений;

противник систематически упреждает принятые решения командования, в том числе оригинального характера;

у противника появляется вооружение и военная техника, аналогичная по боевым параметрам отечественным образцам;

внезапный, недостаточно обоснованный разрыв отношений со стороны давних союзников или партнеров по бизнесу;

внезапные, недостаточно обоснованные предложения к сотрудничеству со сто|роны

139

давних конкурентов или третьих лиц;

выброс конкурентами на рынок товаров, аналогичных по характеристикам и качеству выпускаемым, и которые позволяли долгое время удерживать лидирующее положение в бизнес;

массовая подача недостаточно обоснованных заявлений на увольнение сотрудниками фирмы;

появление защищаемых сведений в источниках средств массовой информации, научно-технических и научно популярных изданиях, в том числе и зарубежных и некоторые другие события.

В зависимости от характера ситуации, повлекшей утечку информации, различают варианты изучаемого понятия.

Разглашение защищаемой информации - несанкционированное ознакомление с этой информацией лиц, не имеющих законного доступа к ней, лицом, которому эти сведения были доверены или стали известны по службе или работе. Разглашение может быть совершено среди своих коллег, не имеющих доступа к данной информации, среди близких знакомых и родственников и других лиц.

Раскрытие защищаемой информации - это опубликование ее в средствах массовой информации, использование ее в выступлениях на публичных мероприятиях, в том числе и международных, собственником или владельцем этой информации, или лицами, которым эта информация была доведена или стала известна по работе.

Независимо от ситуации, при которой возникла утечка информации и формы ее проявления, факт утечки классифицируется при наличии трех элементов.

1.  Наличие противника, конкурента проявляющего интерес к информации, обладающего возможностями по сбору разведывательных данных.

2.  Наличие носителей, содержащих защищаемые сведения, находящихся в собственности и владении у юридических и физических лиц.

3.   Наличие причин и условий, создающих предпосылки для несанкионированного
доступа соперника к защищаемой информации.

Содержание последнего элемента будет подробно раскрыто в следующем параграфе.

4.2.2. Источники, причины и условия утечки информации

Носители информации, являются потенциальными источниками информации для разведки противника (конкурента) при включении их в качестве составного элемента в структуру канала утечки информации.

Под причинами утечки охраняемой информации понимают причинно-следственные связи, порождаемые определенными условиями, при наличии которых вероятность уязвимости информации к несанкционированному получению возрастает. Событийно причины утечки защищаемой информации складываются в процессе военной, производственной, управленческой, научной или иной деятельности воинских частей, предприятий, организаций и учреждений.

В качестве причин обычно выделяют нарушения норм и технических предписаний по защите охраняемой информации, регламентированных руководящими документами. Наиболее опасные из них могут непосредственно вызвать утечку защищаемых сведений. К ним можно отнести такие как:

допуск к секретным работам и документам лиц без согласования с органами ФСБ по соответствующей форме;

разработка секретных документов на неучтенных листах (в неучтенных рабочих тетрадях);

пользование неучтенными секретными документами и техникой;

передача сведений с ограниченным доступом по открытым каналам связи (по радио, по средствам мобильной телефонной и проводной связи);

140

ведение записей секретного характера в личных блокнотах, записных книжках:

включение секретных сведений в несекретные документы и открытые материалы;

вынос секретных документов за пределы служебных помещений и служебной территории, работа с ними на дому, общественных и других не установленных местах, и другие.

Другие, менее опасные нарушения только способствуют возникновению утечки информации, входят в состав причинно-следственной цепи, не являясь ее конечным событием, с точки зрения образования канала утечки. К таким нарушениям относят:

нарушение персональной ответственности между должностными лицами, при использовании секретных сведений;

уничтожение носителей закрытой информации в не установленных местах, неполным составом комиссии;

перевозка (доставка) секретных материалов без разрешения соответствующих должиостных лиц, и другие.

Условия, способствующие или создающие возможность утечки информации, можено разделить на объективные и субъективные.

К объективным условиям относятся:

несовершенство (или отсутствие необходимых) нормативных актов, регламентирующих процесс защиты информации, даже буквальное выполнение которых не гарантирует защищенности;

несовершенство перечней сведений, подлежащих отнесению к информации с ограниченным доступом;

недостаточность сил и средств для перекрытия всех возможных каналов утечки информации;

текучесть кадров режимных подразделений;