Деятельность предприятия как основа классификации каналов утечки информации, страница 2

Ø утечка реализуется только в отношении конфиденциальной информации;

Ø направление движения при утечке идет только от  источника;

Ø утечка происходит только при попадании информации к злоумышленнику.

Дадим такое определение «Каналы утечки информации – это результаты различных видов деятельности человека,  вызывающие структурирование среды  распространения и активизирующие процессы переноса конфиденциальной информации от источника (носителя) к злоумышленнику». Основу канала составляет источник (носитель) информации.

Особенности, присущие определенным группам источников (носителей) информации и возьмем за основу предлагаемой классификации каналов утечки информации.

Для этого необходимо учитывать, что в экономической сфере главный вид деятельности - производственный,  в первую очередь производство жизненных (материальных) благ для населения страны. По Ожегову «ПРОИЗВОДСТВО - Общественный процесс создания материальных благ, охватывающий как производительные силы общества (средства производства и люди, приводящие их в движение), так и производственные отношения людей.

Средства производства — совокупность предметов и средств труда: земля, леса, воды, недра, сырье, орудия производства, производственные здания, средства сообщения и связи и т. п.

Производственные отношения — отношения между людьми в процессе общественного производства, обмена и распределения, основанные на определенной форме собственности».

Предприятие (учреждение, организацию) в этом случае можно рассматривать как организационно-правовую форму деятельности людей, объединяющую производственный процесс, средства производства и производственные отношения в единую систему, основной  целью которой является получения прибыли в результате реализации произведенных жизненных (материальных и нематериальных) благ.

Таким образом, по отношению к информационным процессам на предприятии, сопровождающим и опосредующим основную (производственную) деятельность, можно выделить две группы источников и носителей информации, в основе которых лежит физическая природа процессов возникновения, фиксации, обработки  и обращения информации.

Первая группа  - средства производства и технологические процессы:

Ø  материальные (физические) носители (сырье, оборудование, твердые отходы производства, бумага, дискета, фотография и т.д.);

Ø  процессы структурирования физической или энергетической среды переноса информации (электромагнитное излучение, акустическая и световые волны, химические отходы производства и т.д.).

Вторая группа – это люди, приводящие в движение средства производства, и производственные отношения - социальные и психологические процессы взаимодействия.

Учитывая, что технология – это совокупность производственных процессов в определенной отрасли промышленности и средств производства, первую группу можно назвать технологическими источниками информации,

Каждая стадия технологии имеет свои специфические процессы, характеризуемые  через соответствующие  физические (материальные) предметы или физические энергетические поля и излучения. Соответственно данная группа каналов будет называться технологические каналы утечки информации.

«Технологичские каналы утечки информации – физические (материальные) предметы или физические энергетические поля и излучения, образующиеся в результате различных видов деятельности человека,  взывающие структурирование окружающей среды и таким образом активизируют процессы переноса конфиденциальной информации от источника (носителя) к злоумышленнику».

Технологические каналы в свою очередь можно разделить, взяв  за основу схему, предложенную Ярочкиным В.И., дополнив и немного видоизменив ее, с учетом  физической природы происхождения сигнала и особенностей применяемой технологии   для  средств фиксации и  переноса информации на:

1.Технические каналы:

§  визуально-оптические;

§  акустические;

§  электромагнитные и ПЭМИН;

§  химический.

2. Материально-вещественные каналы:

·  основная продукция (канал сбыта);

·  сырье, комплектующие, оборудование (канал снабжения);

·  мусор и отходы производственной деятельности.

Может вызвать вопрос, каким образом происходит утечка информации по материально-вещественному каналу снабжения. В качестве примера приведем такой факт. На одном из металлургических предприятий СССР в отдельные периоды организовывались  поставки металлического никеля с определенных месторождений, расположенных на Севере, там же переработанного. При этом в области, где дислоцировалось предприятие и в соседней, имелись аналогичные месторождения и предприятия-переработчики. В ходе сравнения результатов химического  анализа сырья (металлического никеля) был сделан ряд предположений, близких к истинному положению дел:

·  в СССР отсутствует технология удаления из никеля  природных  примесей – золота, фосфора, мышьяка и т.д., которые влияют на специфические свойства готового металла;

·  исследуя свойства металла, на которые влияют природные примеси в никеле, можно получить характеристики стали, для которой используется сырье;

·  исходя из характеристик стали, можно определить условия, предъявляемые заказчиками, в которых будут работать изделия, изготовленные из данной стали и соответственно области применения изделий;

·  сопоставив области применения изделий из стали и предполагаемые затраты (удорожание в связи с транспортировкой с Севера) можно сделать вывод о возможном заказчике (оборона, космос и т.д.); 

·  определив заказчика и график  поставок с Севера сырья можно рассчитать производственный цикл изготовления изделий и т.д. 

Безусловно, получив информацию по одному из технологических каналов, определив его информативность, принимается решение либо о продолжении и активизации сбора информации по другим каналам, либо об отказе от дальнейшей работы.

Вторая группа каналов связана с людьми и их отношениями в процессе производства. Производство – это общественный процесс, который является определенным видом социального взаимодействия, так как проходит при непосредственном участии человека и ради него. По отношению к производству, помимо технологических источников (носителей) информации, персонал так же выступает источниками (носителями) информации, которые так же   накапливают, хранят,  преобразуют, передают или принимают информацию. В то же время производство можно рассматривать как социальную среду, где путем взаимодействия функционируют люди.

Всякое взаимодействие включает коммуникативный аспект, поскольку оно осуществляется в условиях прямых или косвенных отношений с другими людьми.