Основы инженерно-технической защиты информации

Опасные сигналы емкостных акустоэлектрических преобразователей возникают в результате механического изменения под давлением акустической волны зазоров между пластинами конденсаторов и проводами, приводящие к эквивалентному изменению значений сосредоточенных и распределенных емкостей схем радиотехнических средств.

Широко распространены акустоэлектрические преобразователи, использующие свойства некоторых кристаллических веществ (кварца, сегнетовой соли, титаната и ниобата бария и др.) создавать заряды на своей поверхности при ее деформировании, в том числе под действием акустической волны. Эти вещества применяются для создания функциональных акустоэлектрических преобразователей, например, пьезоэлектрических микрофонов. Опасные сигналы создают пьезоэлектрические вещества, в основном кварцы, применяемые в генераторах для стабилизации частоты, а также пьезоэлементы вибраторов и датчиков технических средств охраны.

Опасные сигналы на выходе акустоэлектрических преобразователей могут:

- распространяться по проводам, выходящими за пределы контролируемой зоны;

- модулировать другие, более мощные электрические сигналы, к которым возможен доступ злоумышленников.

Техническую основу для реализации первой угрозы создают, например, неработающий громкоговоритель городской ретрансляционной сети и звонковая цепь телефонных аппаратов устаревших, но широко еще применяемых типов (ТА-68М, ТА-72М, ТАН-70-2, ТАН-76-3, ТА-1146, ТА-1162, ТА-1164 и др.). Головка громкоговорителя непосредственно подключается к кабелю (двухжильному проводу) при приеме первой программы городской ретрансляционной сети через согласующий трансформатор, который повышает амплитуду опасных сигналов до 30-40 мВ. Сигнал такой амплитуды может распространяться по проводам ретрансляционной сети на значительные расстояния. достаточные для снятия информации злоумышленником за пределами территории организации. Однако если в радиотрансляционной сети идет передача речи или музыки, то сигналы этой передачи, имеющие существенно большую (в 100-200 раз) амплитуду и совпадающий диапазон частот, подавляют опасные сигналы. Поэтому работающие громкоговорители может быть и мешают работе людей, но исключают утечку информации из помещений через акустоэлектрические преобразователи в громкоговорителях.

Иная ситуация с акустоэлектрическими преобразователями в телефонных аппаратах. Телефонные линии постоянно подключены к источнику тока напряжением порядка 60 В. Хотя опасные сигналы на выходе звонковой сети составляют единицы и доли мВ, их нетрудно разделить с помощью фильтра от значительно более высокого напряжения постоянного тока в телефонной линии. Постоянный ток фильтр не пропускает, а опасные сигналы с речевой информацией от акустоэлектрических преобразователей с частотами в звуковом диапазоне проходят через фильтр с малым ослаблением, а затем усиливаются до необходимого значения.

Опасными сигналами на выходе акустоэлектрических преобразователей, имеющими даже весьма малые значения (доли милливольт) нельзя пренебрегать. Во-первых, чувствительность современных радиоприемников и усилителей электрических сигналов превышает в десятки и сотни раз уровни наиболее распространенных опасных сигналов, а, во-вторых, маломощные опасные сигналы могут модулировать более мощные электрические сигналы и поля и таким образом увеличивать дальность распространения опасных сигналов. Например, если опасные сигналы попадают в цепи генераторов (гетеродинов) любого радио или телевизионного приемника, то они модулируют гармонические колебания этих генераторов по амплитуде или частоте и распространяются за пределы помещения уже в виде электромагнитной волны. Также поля опасных сигналов на выходе акустоэлектрических преобразователей, которые сами по себе из-за малой напряженности не несут большой угрозы безопасности информации, могут наводить в цепях рядом расположенных радиоэлектронных средств электрические сигналы с аналогичным эффектом.

Опасные поля образуются при протекании по токопроводам радиосредств (проводам индуктивностей, монтажным и соединительным проводам, дорожкам печатных плат) электрического тока в звуковом диапазоне частот с конфиденциальной информацией. Источниками таких сигналов могут быть телефонные аппараты, устройства громкоговорящей связи, усилители мощности, аудио- и видеомагнитофоны.

Характер поля зависит от расстояния до его источника. В ближней зоне, в которой расстояние от источника г поля менее длины волны его колебаний, преобладают в зависимости от вида излучателя электрические или магнитные компоненты так называемого поля индукции. Напряженность компонент поля индукции убывает пропорционально 1/r3 и 1/r2. В дальней зоне, начиная с расстояния от источника более примерно 6л, преобладает поле излучения в виде электромагнитной волны, энергия которой делится поровну между электрической и магнитной компонентами. Напряженность электромагнитного изотропного поля убывает с расстоянием пропорционально 1/r.

Основная часть энергии поля, частоты колебания которого относятся к звуковому диапазону, сосредоточена в ближней зоне. Однако если эти поля несут информацию, то она может быть в результате действия полей на проводники рядом расположенных средств или кабелей переписана на другой носитель, имеющий выход за пределы контролируемой зоны. При повышении частоты колебаний поля увеличивается энергия излучения в окружающее пространство.

Источниками побочных высокочастотных колебании являются:

- высокочастотные генераторы, входящие в состав многих радиотехнических средств (телевизоров, радиоприемников, аудио- и видеомагнитофонов, 3-х программных абонентных громкоговорителей);

- усилительные каскады, в которых при определенных условиях возникают паразитные высокочастотные колебания;

- нелинейные элементы (диоды, транзисторы и другие активные радиоэлементы), на которые подаются гармонические высокочастотные колебания и электрические сигналы с речевой информацией.

Высокочастотные генераторы выполняют в радиоприемниках функции генераторов гармонических колебаний - гетеродинов, необходимых для преобразования частоты, в магнитофонах они создают токи стирания и подмаг-ничивания.

Колебания этих генераторов в результате акустоэлектрических преобразований в их элементах (индуктивностях, емкостях) или воздействий на генераторы электрических сигналов с информацией, могут быть промодулированы речевыми сигналами и излучаться в окружающее пространство. Например, если под действием акустической волны меняются параметры контура генератора, то происходит частотная модуляция его колебаний.

Паразитные высокочастотные колебания в усилителях возникают при образовании между выходом и входом усилителя положительной обратной связи.

В этом случае при попадании через паразитные емкостные и индуктивные связи на вход усилителя сигналов с его выхода с фазой, равной фазе входного сигнала, лавинообразно нарастает амплитуда паразитного колебания на частоте, на которой выполняется равенство фаз. Если частота паразитной генерации расположена вне диапазона частот усилителя, то этот побочный режим работы усилителя может остаться незамеченным при создании и эксплуатации радиоэлектронного средства. Модуляция паразитного колебания происходит аналогично рассмотренным выше способам модуляции функциональных генераторов.

Высокочастотные колебания генерируются не только функциональными или паразитными генераторами радиоэлектронных средств, но высокочастотные колебания могут быть подведены к ним злоумышленником от внешнего генератора.

При одновременном попадании этих высокочастотных колебаний и сигналов с речевой информацией на нелинейные элементы средств (диоды, транзисторы и др.) происходит модуляция высокочастотного колебания речевым сигналом. Наиболее просто этот вариант реализуется при подключении внешнего высокочастотного колебания к проводам телефонного аппарата, установленного в интересующем злоумышленника помещении. Промодулированные высокочастотные колебания распространяются в окружающее пространство и могут быть приняты за пределами территории организации.

Многочисленные опасные сигналы создают работающие ПЭВМ, в особенности, размещенные в пластмассовых неметаллизированных корпусах. Ориентировочные дальности обнаружения радиоизлучений, широко распространенных ПЭВМ зарубежного производства приведены в табл. 1.3.

Таблица 1.3.

Блок ПЭВМ	Дальность обнаружения полей, м
	электромагнитного	электрического
Системный блок	2-40	1-30
Дисплей	25 - 120	10-55
Клавиатура	15-50	15-30
Печатающее устройство	5 -35	10-80

Излучения компьютеров имеют широкий диапазон: от единиц до сотен Мгц. Наиболее мощными информативными источниками электромагнитного излучения являются видеоусилитель и электронно-лучевая трубка монитора. Реальная возможность снятия информации с опасных сигналов ПЭВМ зависит также от вида используемого кода: для последовательного кода вероятность добывания информации достаточно высокая, для параллельного - низкая.

Паразитные связи и наводки характерны для любых радиоэлектронных средств и проводов соединяющих их кабелей. Различают три вида паразитных связей:

- гальваническая;

- индуктивная;

- емкостная.

Гальваническая связь или связь через сопротивление возникает, когда по одним и тем же цепям протекают токи разных источников сигналов. В этом случае происходит проникновение сигналов в не предназначенные для них элементы схемы. Сигналы, несущие конфиденциальную информацию, за счет гальванической связи могут проникать в цепи, имеющие внешний выход. Это создает предпосылки для утечки информации.

К таким цепям относятся, прежде всего, цепи питания и заземления. Цепи электропитания обеспечивают передачу электрической энергии в виде переменного электрического тока напряжением 220 В и частотой 50 Гц от внешних источников (подстанций) подавляющему большинству устанавливаемых в помещениях радио- и электрических приборов.

В любом радиотехническом изделии имеется собственный блок питания, который преобразует напряжение 220 В переменного тока в требуемые для нормальной работы прибора значения напряжения постоянного и переменного тока. Например, для питания всех устройств ПЭВМ ее блок питания формирует напряжения +5, -5, -12. +12 В постоянного тока.

Функциональный или опасный сигнал может при определенных условиях проникать через цепи питания прибора в сеть электропитания помещения и здания, далее через силовой щит в силовой кабель, по которому подается электроэнергия с подстанции. Кроме того, потребление энергии любым радиоэлектронным средством в текущий момент времени зависит от амплитуды токов, циркулирующих в нем, в том числе токов, несущих полезную информацию. Следовательно, ток, потребляемый средством, может содержать переменную составляющую, соответствующую информационному сигналу.

Существенное различие частот электропитания 50 Гц и речевого сигнала позволяет, в принципе, выделить с помощью частотных фильтров опасный сигнал чрезвычайно малой амплитуды на фоне напряжения 220 В. Хотя блок питания сглаживает колебания тока в сети электропитания, вызванные циркулирующими в технических средствах информационными сигналами, но существует реальная возможность утечки информации через цепи питания от звукоусиливающей аппаратуры.

Цепи заземления предназначены для обеспечения защиты электрических сигналов с информацией от помех и наводок путем экранирования проводов или устройств. При воздействии на экраны побочных электрических и электромагнитных полей на экранах возникают заряды, которые для эффективного экранирования необходимо удалять или нейтрализовать. С этой целью экраны "заземляют", т. е. соединяют проводом с малым сопротивлением с поверхностью Земли. В качестве "земли" применяют металлические листы или трубы, зарытые в грунт на глубину 1 -2 м для обеспечения хорошего контакта с токопроводящими слоями. Протекающие по цепи заземления опасные сигналы могут перехватываются приемной аппаратурой злоумышленника.

Паразитные индуктивные и емкостные связи представляют собой физические факторы, характеризующие влияние электрических и магнитных полей, возникающих в цепях любого функционирующего радиоэлектронного средства, на другие цепи в этом или иных средствах.

Паразитная индуктивная связь проявляется следующим образом. В пространстве, окружающем любую цепь, по которой протекает электрический ток I, возникает магнитное поле, постоянное или переменное с частотой изменения тока щ. В соседних проводниках, находящихся в переменном магнитном поле, возникают эдс Е=IщМ, где М - взаимная индуктивность. Величина М пропорциональна индуктивности влияющих друг на друга элементов цепей и обратно пропорциональна расстояния между ними. Например, взаимоиндуктивность двух прямых медных параллельных проводников длиной 100мм и толщиной 0.02 мм при интервале между ними 2 мм составляет 0.07 мкГн, а при интервале 10 мм - 0.04 мкГн [4б].

Емкостная паразитная связь возникает между любыми элементами схемы, прежде всего, между параллельно расположенными проводами, а также точками схемы и корпусом (шасси). Емкостная связь зависит от геометрических размеров элементов цепей и расстояния между ними. Например, емкость между двумя параллельными проводами длиной 100 мм и диаметром 0.1 мм уменьшается с 0.75 пф до 0.04 пф при увеличении расстояния между ними с 2 до 50 мм. Для проводов диаметром 2 мм эта емкость при тех же условиях больше и составляет 5-0.07 пф [46].

Из-за паразитных индуктивных и емкостных связей возникают паразитные наводки. Под паразитной наводкой понимается передача электрических сигналов из одного элемента радиоустройства в другой, не предусмотренная его схемой и конструкцией [46]. Принципы паразитной наводки иллюстрируются рис. 1.13.

Рис. 1.13. Принципы паразитной наводки

Когда ток проходит по проводникам первой цепи (Ц1), вокруг них создается магнитное поле, силовые линии которого пронизывают проводники второй цепи (Ц2). В результате этого по цепи Ц2 потечет помимо основного еще и переходной ток, создающий помеху основному. Защищенность от взаимных помех оценивается так называемым переходным затуханием

Z12= 10lgPc1/Pн2,

где Pc1 и Рн2 - мощность сигналов в 1-й цепи и наводки от них во 2-й цепи.

Переходное затухание для надежной защиты информации должно быть не менее величины 10lgPc/Рпр, где Рс и Рцр - мощность сигнала с информацией и чувствительность приемника злоумышленника, перехватывающего наведенный сигнал.

Наводки создают угрозу безопасности информации в случае наводок на цепи, имеющие выход сигналов с подлежащей защите информацией за пределы территории организации. В этом отношении наибольшую угрозу создают наводки в проводах кабелей городской телефонной сети, радиотрансляции, электропитания от сигналов рядом расположенных кабелей внутренней АТС, звукофикации залов или помещений для совещаний, оперативной и диспетчерской связи. Кроме того, наводки даже очень малого уровня могут модулировать высокочастотный сигнал, распространяющийся за пределы организации в виде электромагнитной волны.



Глава 2. Угрозы безопасности информации

2.1 Виды угроз безопасности информации

Под безопасностью информации понимаются условия, при которых она не подвергается опасности. Опасность (по Ожегову С. И.) -- угрозы чего-либо. Следовательно, под безопасностью информации следует понимать условия хранения, обработки и передачи информации, при которых обеспечивается ее защита от угроз уничтожения, изменения и хищения. Нарушение целостности информации - частный случай ее изменения.

Потенциальная угроза безопасности информации, как и любого другого объекта или субъекта, существует всегда. Безопасность информации оценивается двумя показателями: вероятностью предотвращения угроз и временем, в течение которого обеспечивается определенный уровень безопасности. Эти показатели взаимозависимые. При заданных конкретных мерах по защите обеспечить более высокий уровень безопасности возможно в течение более короткого времени.

Так как информация содержится в информационных параметрах носителя, то эти параметры для обеспечения ее безопасности должны сохранять свои значения в течение определенного времени. Значения параметров носителя в результате воздействия различных факторов (помех) изменяются. Бумага со временем изменяет свой цвет, становится ломкой и хрупкой. Но если текст, напечатанный на ней, читается без искажений, то можно говорить об обеспечении безопасности информации. Однако, когда в книге имеются цветные изображения (рисунки или цветные репродукции), то ухудшение яркости или изменение красок меняют количество информации в изображении. В этом случае информация искажается. Для замедления процесса изменения параметров бумаги в хранилищах книг и картин принимают меры по уменьшению влияния факторов среды хранения: поддерживают определенную температуру и влажность воздуха.

С угрозами безопасности информации постоянно сталкиваются пользователи вычислительной техники. Информация, записанная на магнитных дисках, со временем теряется или искажается в результате осыпания магнитного порошка или размагничивания отдельных участков магнитного слоя дисков, дискет и лент.

Информация постоянно подвергается случайным или преднамеренным угрозам хищения, изменения или уничтожения. В общем случае эти угрозы проявляются путем:

- действий злоумышленников (занимающихся добыванием информации в интересах государственной и коммерческой разведки, криминальных элементов, непорядочных сотрудников или просто психически больных людей);

- наблюдения за источниками информации;

- подслушивания конфиденциальных разговоров людей и акустических сигналов работающих механизмов;

- перехвата электрических, магнитных и электромагнитных полей, электрических сигналов и радиоактивных излучений;

- несанкционированного распространения материально-вещественных носителей за пределы организации.

- разглашения информации людьми, владеющими секретной или конфиденциальной информацией;

- утери носителей с информацией (документов, машинных носителей, образцов материалов и др.);

- несанкционированного распространения информации через поля и электрические сигналы, случайно возникающие в электрических и радиоэлектронных приборах в результате их старения, некачественного конструирования (изготовления) и нарушений правил эксплуатации;

- воздействий стихийных сил, прежде всего, огня во время пожара и воды в ходе тушения пожара и протечки в трубах водоснабжения;

- сбоев в работе аппаратуры сбора, обработки, хранения и передачи информации, вызванных ее неисправностями, а также непреднамеренных ошибок пользователей или обслуживающего персонала;

- воздействия мощных электромагнитных и электрических промышленных и природных помех.

Для обеспечения эффективной защиты необходимо оценивать величину угрозы. Величину конкретной угрозы Суi для рассматриваемого i-ro элемента информации в общем случае можно представить в виде произведения потенциального ущерба от реализации угрозы по i-му элементу информации Спуі и вероятности ее реализации Pyi, т. е.

Cуі=СпуіРуі

Получить достаточно точные и объективные количественные значения сомножителей сложно. Приближенная оценка величины угрозы возможна при следующих ограничениях и условиях.

Во-первых, можно предположить, что максимальный ущерб от хищения информации соответствует ее цене. Действительно, в случае попадания информации к конкуренту владелец информации может лишиться не только ожидаемой прибыли, но и не компенсировать ее себестоимость.

Во-вторых, в условиях полной неопределенности знаний о намерениях злоумышленника по добыванию информации ошибка прогноза минимальная, если принять величину вероятности реализации угрозы в течение рассматриваемого периода времени (например, одного года) равной 0.5.

В результате усреднения по всем i-м элементам информации верхняя граница угрозы составит половину цены защищаемой информации. Очевидно, что чем выше цена информации и больше угроза ее безопасности, тем больше ресурсов потребуется для защиты этой информации.



2.2 Органы добывания информации

Жизненная необходимость в информации для любой государственной или коммерческой структур вынуждает их расходовать людские, материальные и финансовые ресурсы на ее постоянное добывание. Так как любую работу эффективнее выполняют профессионалы, то эти структуры создают специализированные органы, предназначенные для добывания информации. Такими органами являются органы разведки.

Любое государство создает органы разведки, обеспечивающие руководство страны информацией для принятия им политических, экономических, военных, научно-технических решений в условиях жесткой межгосударственной конкуренции. В зависимости от целей государства, его внешней политики и возможностей структуры органов разведки существенно отличаются.

Самую мощную разведку имеют США. В настоящее время, согласно открытой зарубежной печати, структуру разведывательного сообщества США образуют следующие организации:

1. Центральное разведывательное управление (ЦРУ).

2. Разведывательные организации Министерства обороны США.

3. Разведывательные организации, входящие в гражданские ведомства США.

4. Штаб разведки разведывательного сообщества или Центральная разведка.

ЦРУ является наиболее крупной разведывательной организацией и состоит из пяти основных директоратов (оперативного, научно-технического, информационно-аналитического, административного и планирования) и ряда самостоятельных подразделений (финансово-планового отдела, отдела шифрования, секретариата, управления по связи с общественностью и др.).

Оперативный директорат решает задачи по добыванию информации силами агентурной разведки, организации и проведения тайных операций, по осуществлению контрразведывательного обеспечения агентурной деятельности, по борьбе с терроризмом и наркобизнесом.

Научно-технический директорат проводит исследования и разработки в области технических средств разведки, эксплуатирует стационарные технические комплексы сбора, обработки и передачи информации, обеспечивает сотрудничество с научными центрами США.

Информационно-аналитический директорат проводит обработку и анализ разведывательной информации и готовит выходные документы для президента. Совета национальной безопасности, конгресса и других потребителей.

Административный директорат занимается вопросами подбора кадров на работу в ЦРУ, их подготовкой и переподготовкой, обеспечивает безопасность персонала и объектов ЦРУ и др.

Директорат планирования занимается планированием и координацией деятельности разведки.

В число разведывательных подразделений Министерства обороны входят:

- разведывательные подразделения собственно Министерства обороны;

- разведывательные подразделения Министерства армии США;

- разведывательные подразделения Министерства ВВС США;

- разведывательные подразделения ВМС США. Основными подразделениями разведки Министерства обороны являются:

- разведывательное управление Министерства обороны (РУМО), занимающегося военно-стратегической разведкой;

- Агентство национальной безопасности (АНБ), которое ведет радиоэлектронную разведку, а также разрабатывает коды и шифры. Оно располагает одним из самых крупных центров по обработке данных, самыми мощными ЭВМ, имеет около 2 тыс. станций радиоэлектронного перехвата, численность персонала составляет более 120 тыс. человек. К разведывательным организациям гражданских ведомств США относятся:

- управление разведки и исследований Госдепартамента;

- разведывательные подразделения Министерства энергетики;

- разведывательные подразделения Министерства торговли;

- разведывательные подразделения Министерства финансов;

- управление Федерального бюро расследований (ФБР).

Разведка Госдепартамента обеспечивает сбор информации, необходимой для проведения внешней политики США, участвует в разработке разведывательных операций и национальной разведывательной программы США.

Разведывательные подразделения других ведомств собирают информацию об экспортных операциях, о финансовом и валютном положении иностранных государств, об энергетике других государств, особенно о разработке и производстве ядерного оружия, атомной энергетике и по другим вопросам.

Управление контрразведки ФБР не только само ведет сбор разведывательной информации об иностранных гражданах, но и оказывает помощь другим организациям разведывательного сообщества.

Даже из краткого перечня разведывательных служб США следует, что разведкой занимаются все основные государственные структуры: от президента. который возглавляет СНБ, до ведомств.

В целях снижения дублирования деятельности многочисленных организации. собирающих разведывательную информацию в интересах различных ведомств страны, координацию деятельности всех организаций разведывательного сообщества осуществляет штаб центральной разведки, который возглавляет директор ЦРУ.

Разведывательным сообществом развернута разведывательная сеть практически во всех странах мира, разведкой занимаются сотни тысяч штатных сотрудников и привлекаемых специалистов. Возможности разведывательного сообщества достигает уровней бюджета развивающихся стран. В начале 90-х годов общие расходы на американскую разведку составляли по данным печати около 60 млрд. долл. ежегодно.

Мощную разведку имеют другие развитые страны, прежде всего, Россия, Англия, Германия, Франция, Израиль.

Основными сферами интересов разведки государства являются:

- состояние военно-экономического и научно-технического потенциалов других государств, прежде всего, потенциальных противников, и прогнозирование их развития;

- размещение военно-технических объектов, их производственные мощности, характер и распределение выпускаемой продукции;

- содержание и характер работ, ведущихся в области создания новых видов вооружения и военной техники;

- состав и дислокация группировок войск и сил флота;

- эффективность вооружения и военной техники, их тактико-технические характеристики;

- масштаб проводимых учений, состав привлекаемых на них сил и средств, содержание решаемых на учениях задач;

- принципы построения и технического оснащения систем государственного и военного управления;

- инженерное оборудование континентальных и навигационно-гидрографическое обеспечение океанских театров военных действий;

- наличие топливно-энергетических, рудных, водных, растительных и других природных ресурсов;

- метеорологические условия на территории разведываемых государств;

- выполнение условий международных договоров, прежде всего, об ограничении вооружений.

Кроме этих глобальных задач органы разведки добывают большой объем разнообразной информации, вплоть до состояния здоровья, характера, привычек, стиля мышления политических и военных руководителей зарубежных государств.

Разведка коммерческих структур (коммерческая разведка) добывает информацию в интересах их успешной деятельности на рынке в условиях острой конкурентной борьбы.

Задачи органов коммерческой разведки, их состав и возможности зависят от назначения и капитала фирмы, но принципы добывания информации существенно не отличаются. Основными предметными областями, представляющими интерес для коммерческой разведки, являются:

- коммерческая философия и деловая стратегия руководителей фирм-конкурентов, их личные и деловые качества;

- научно-исследовательские и конструкторские работы;

- финансовые операции фирм;

- организация производства, в том числе данные о вводе в строй новых, расширении и модернизации существующих производственных мощностей, объединение с другими фирмами;

- технологические процессы при производстве новой продукции, результаты ее испытаний;

- маркетинг фирмы, в том числе режимы поставок, сведения о заказчиках и заключаемых сделках, показатели реализации продукции. Кроме того, коммерческая разведка занимается:

- изучением и выявлением организаций, потенциально являющихся союзниками или конкурентами;

- добыванием, сбором и обработкой сведений о деятельности потенциальных и реальных конкурентов;

- учетом и анализом попыток несанкционированного получения коммерческих секретов конкурентами;

- оценкой реальных отношений между сотрудничающими и конкурирующими организациями;

- анализом возможных каналов утечки конфиденциальной информации.

Сбор и анализ данных производится также по множеству других вопросов, в том числе изучаются с целью последующей вербовки сотрудники фирм-конкурентов, их потребности и финансовое положение, склонности и слабости.

Организация органов коммерческой разведки различных фирм может отличаться по форме. Она зависит от задач, возлагаемых на коммерческую разведку, дохода, ценности информации, расположения территории, зданий и помещений фирмы и других факторов. Однако независимо от количественного состава органы коммерческой разведки объективно должны решать задачи по информационному обеспечению руководства организации информацией, необходимой для успешной ее деятельности в условиях конкуренции. Конечно, этими вопросами занимаются руководители организации, но постоянный "информационный голод" вынуждает их привлекать к сбору и анализу информации профессионалов.

Органы коммерческой разведки входят в состав в службы безопасности (СБ) организации, вариант структуры которой приведен на рис. 2.1 [7].

Рис. 2.1. Вариант структуры службы безопасности предприятия

Функции отделов службы безопасности подробно рассмотрены в [7]. В приведенном варианте добыванием информации о конкуренте занимается группа обеспечения внешней деятельности организации.

В общем случае органы разведки образуют систему разведки с многоуровневой иерархической структурой (рис. 2.2)

Рис. 2.2. Структура системы разведки

Такой схеме необязательно соответствует административная структура органов коммерческой разведки. Необходимость указанных уровней обусловлена объективными процессами добывания информации. В минимальном варианте функции системы добывания информации могут быть реализованы одним или несколькими работникам службы безопасности малочисленной фирмы.

В органах планирования и управления на основе задач руководства перед разведкой формулируются конкретные задачи, планируются разведывательные операции, привлекаются необходимые силы и средства и осуществляется управление ими.

В соответствии с поставленными задачами и планом проведения операции органы добывания обеспечивают разведывательный контакт с источниками информации и получают от них данные и сведения. Редко органам добывания удается получить их в объеме и с качеством, достаточными для ответа на поставленные вопросы. Как правило, добываемые данные и сведения разрозненные и малоинформативные. Поэтому они собираются и обрабатываются соответствующими органами.

За свою историю разведка накопило большой опыт по добыванию информации, в том числе с использованием технических средств. Задачи по добыванию информации инициируют исследования по созданию принципиально новых способов и средств разведки. С этой целью органы разведки ведущих стран имеют мощную научно-производственную базу.

В настоящее время достаточно условно разведку можно разделить на агентурную и техническую. Условность состоит в том, что добывание информации агентурными методами осуществляется с использованием технических средств, а техническую разведку ведут люди. Отличия - в преобладании человеческого или технического факторов.

Агентурная разведка является наиболее древним и традиционным видом разведки. Добывание информации производится путем проникновения агента - разведчика к источнику информации на расстояние доступности его органов чувств или используемых им технических средств, копирования информации и передачи ее потребителю.

Развитие технической разведки связано, прежде всего, с повышением ее технических возможностей, обеспечивающих:

- снижение риска физического задержания агента органами контрразведки или службы безопасности за счет дистанционного контакта его с источником информации;

- добывание информации путем съема ее с носителей, не воздействующих на органы чувств человека.

Многообразие видов носителей информации породило множество видов технической разведки. Ее классифицируют по различным признакам (основаниям классификации). Наиболее широко применяются две классификации:

по физической природе носителей информации и видам носителей технических средств добывания.

Техническая разведка (при классификации по физической природе носителя информации) состоит из следующих видов:

- оптическая (носитель - электромагнитное поле в видимом и инфракрасном диапазонах);

- радиоэлектронная (носитель - электромагнитное поле в радиодиапазоне или электрический ток);

- акустическая (носитель - акустическая волна);

- химическая (носитель -- частицы вещества);

- радиационная (носитель -- излучения радиоактивных веществ);

- магнитометрическая (носитель -- магнитное поле). В свою очередь оптическая, радиоэлектронная и акустическая разведка подразделяется на подвиды технической разведки. Оптическая разведка включает:

- визуально-оптическую;

- фотографическую;

- инфракрасную;

- телевизионную;

- лазерную.

Приведенная последовательность видов оптической разведки соответствует этапам развития оптической разведки по мере технического прогресса в области средств оптического наблюдения. Последние 3 вида, использующие электронную технику, образуют оптико-электронную разведку.

Радиоэлектронная разведка в зависимости от характера добываемой информации подразделяется на:

- радиоразведку;

- радиотехническую разведку;

- радиолокационную разведку;

- радиотепловую разведку;

- компьютерную разведку.

Радиоразведка добывает семантическую информацию путем перехвата радиосигналов с конфиденциальной информацией, радиотехническая - информацию о параметрах (признаках) радиотехнических сигналов, радиолокационная -- о видовых признаках радиолокационного изображения объекта на экране радиолокатора, наконец, радиотепловая - о признаках, проявляющихся через собственные электромагнитные излучения объектов в радиодиапазоне. Компьютерная разведка предназначена для добывания информации из компьютеров и вычислительных сетей.

Акустическая разведка в зависимости от среды распространения акустической волны делится на воздушно-акустическую (слово "воздушная", как правило, опускается), гидроакустическую (среда распространения - вода) и сейсмическую (среда - земная поверхность).

Химическая разведка добывает информацию о составе, структуре и свойствах веществ путем взятия проб и анализа их макрочастиц.

Радиационная разведка предназначена для обнаружения, локализации, определения характеристик и измерения уровней излучений радиоактивных веществ.

Магнитометрическая разведка позволяет по изменению магнитного поля Земли обнаруживать тела, имеющие собственное магнитное поле, например, подводные лодки в погруженном состоянии.

Широко распространена классификация разведки по виду носителей средств добывания. Если средство добывания установлено на поверхности земли, в здании, на наземном транспорте, то такая разведка относится к сухопутной. На летающем аппарате (самолете, вертолете, воздушном шаре и др.) размещаются средства воздушной разведки. Добывание информации с использованием космических аппаратов осуществляет космическая разведка. Наконец, с помощью технических средств разведки, установленных на кораблях, ведется морская разведка.

Рассмотренное многообразие видов разведки обеспечивает добывание информации, представленной на всех известных в природе носителях.



2.3 Принципы добывания информации

Основными принципами добывания информации являются следующие:

- целеустремленность;

- активность;

- непрерывность;

- скрытность;

- комплексное использование сил и средств добывания информации.

Целеустремленность предусматривает определение задач и объектов разведки, ведение ее по единому плану и сосредоточение усилий органов разведки на выполнении основных задач.

Активность предполагает активные действия всех элементов системы разведки по добыванию информации, прежде всего, по поиску оригинальных способов и путей решения задач применительно к конкретным условиям.

Непрерывность разведки подчеркивает постоянный характер добывания информации и независимость этих действий от времени года, суток, погоды, любых условий обстановки.

При изменении обстановки в соответствии с принципом активности меняются способы и средства добывания.

Скрытность ведения разведки обеспечивается путем проведения мероприятий по подготовке и добыванию информации в тайне, в интересах как безопасности органов добывания, так и скрытия фактов утечки или изменения информации.

Реализация этого принципа позволяет разведке повысить безопасность органа добывания и выиграть время для более эффективного применения добытой информации.

О том, что конфиденциальная информация стала достоянием конкурента руководство фирмы узнает обычно по косвенным признакам:

- снижение доходов или усиление позиций конкурента в связи с "выбросом" им на рынок аналогичных товаров, но с лучшими потребительскими свойствами или по более низким ценам;

- появление публикаций в периодической печати и патентов по результатам исследований, ведущихся в лабораториях фирмы;

- перераспределение традиционной клиентуры в пользу конкурента.

Скрытность достигается применением пассивных технических средств, маскировкой и камуфлированием аппаратуры, легендированием и засекречиванием мероприятий по добыванию информации.

Учитывая многообразие способов и форм отображения информации, ориентация на способы и средства ее добывания, эффективные в определенных условиях, далеко не всегда приводит к положительным результатам в других условиях. Поэтому эффективное добывание информации проводится путем комплексного использования различных способов и средств добывания информации.

Кроме того, при комплексировании обеспечивается дублирование данных, что является основным направлением повышения достоверности получаемой информации,

2.4 Технология добывания информации

Добывание информации на основе указанных принципов осуществляется постоянно легальными способами и при недостаточности полученной этими способами информации -- путем проведения тайных операций.

Легальное добывание информации проводится путем изучения и обработки по интересующим разведку вопросам публикаций в средствах массовой информации, периодических научных и популярных журналах, трудах высших учебных заведений и научно-производственных организаций, правительственных изданиях, учебных пособиях и др.

Ценную информацию можно получить из правительственных источников, отчетов фирм по операциям с ценными бумагами, в местных юридических ведомостях, из судебных материалов, освещающих ход судебного разбирательства с участием конкурента и из других источников.

Нужную информацию можно найти в материалах, имеющих непосредственное отношение к деятельности фирмы: в лицензиях, статьях и докладах, годовых отчетах фирм, отчетах коммивояжеров, обзорах рынков и докладов инженеров-консультантов, внутренних печатных изданиях, телефонных справочниках, рекламной литературе и проспектах и др.

Органы обработки информации зарубежной разведки выписывают практически всю открытую центральную и местную печатную продукцию других государств. Предполагается, что около объема 90% информации разведка получает из открытых источников.

Однако наиболее ценная информация добывается нелегальным путем, в результате проведения тайных мероприятий спецслужбами и органами коммерческой разведки или так называемого промышленного шпионажа. 'Последний термин представляет журналистский жаргон и вместо него целесообразно применять термин "коммерческая разведка".

Добывание информации б общем случае представляет процесс, который начинается с момента постановки задачи ее пользователями (руководством страны, ведомства, фирмы) до момента предоставления пользователям информации, соответствующей поставленным задачам и требованиям.

Технология добывания информации предусматривает следующие этапы:

- организация добывания;

- добывание данных и сведений;

- информационная работа.

Организация добывания информации включает:

- декомпозицию (структурирование) задач, поставленных пользователями информации;

- разработку замысла операции по добыванию информации;

- планирование;

- постановка задач исполнителям;

- нормативное и оперативное управление действиями исполнителей и режимами работы технических средств.

Поставленные в достаточно общем виде задачи на добывание необходимой информации нуждаются в конкретизации с учетом имеющихся априорных данных о возможных источниках информации, их нахождении, способах доступа и преградах, параметрах используемых технических средств добывания и т. д. В результате анализа задач и априорных данных разрабатывается замысел операции, в котором намечаются пути решения поставленных задач.

На результативность добывания информации влияют многочисленные мешающие и случайные факторы - противодействие контрразведки и службы безопасности, недостаточность априорной информации об источниках добываемых сведений и данных, отказы аппаратуры, погодные условия, бдительность граждан и сотрудников организации и др. Эти факторы учитываются при планировании и постановке задач с указанием места и времени действий всех исполнителей и технических средств, участвующих в операции по добыванию информации. Нормативное управление предусматривает постановку задач исполнителям перед проведением разведывательной операции, оперативное --внесение в ходе добывания информации корректив в план, вызванных изменениями обстановки. Организацией добывания информации занимаются органы планирования и управления.

Сведения и данные добываются соответствующими органами путем поиска источников информации и ее носителей, их обнаружения, установления разведывательного контакта с ними, получения данных и сведений. Сведения и данные представляют фрагменты информации и отличаются друг от друга тем, что данные снимаются непосредственно с носителя, а сведения -проанализированные данные.

Поиск объектов разведки (источников и носителей информации, источников сигналов) производится в пространстве и во времени, а для носителей в виде полей и электрического тока - также по частоте сигнала. Поиск завершается обнаружением объектов разведки и получением от них данных.

Обнаружение интересующих разведку объектов в процессе поиска производится по их демаскирующим признакам и заключается в процедуре выделения объекта на фоне других объектов. Основу процесса обнаружения составляет процедура идентификации -- сравнение текущих признаковых структур, формируемых в процессе поиска, с эталонной признаковой структурой объекта разведки.

Эталонные признаковые структуры содержат достоверные (по оценке органов разведки) признаки объекта или сигнала, полученные от первоисточников, например, из документа или по данным, добытым из разных источников. Например, фотография в паспорте является эталонным описанием лица конкретного человека. Его признаковая структура состоит из набора признаков лица, которые криминалисты используют для составления фотороботов. Эталоны по мере изменения признаков корректируются. Например, несколько раз в течение жизни человека заменяются фотографии в паспорте, которые представляют собой эталонные изображения владельца паспорта для идентификации его личности. Эталонные признаковые структуры об объектах окружающего мира человек хранит в своей памяти. Он постоянно их формирует в процессе развития, обучения и работы. Когда человек рождается, у него отсутствуют эталонные признаковые структуры объектов окружающего мира. В процессе собственных наблюдений и опыта, полученных знаний у него постепенно и постоянно формируются эталонные признаковые структуры, которые со временем корректируются. Например, когда человек встречает через 20 лет одноклассника, внешний вид которого существенно изменился, то вначале он может и не узнать своего бывшего приятеля, так как наблюдаемые (текущие) признаки отличаются от эталонных двадцатилетней давности. После получения семантической информации о том, что текущие признаки действительно принадлежат его школьному приятелю, в памяти производится корректировка эталона и при следующей встрече сомнения не возникают.

Путем идентификации текущей признаковой структуры с эталонной человек или автомат обнаруживают объект, которому соответствует эталонная признаковая структура. Чем больше признаков совпадает, тем выше вероятность обнаружения объекта.

Если эталонная признаковая структура отсутствует или принадлежность их объекту вызывает сомнение, то процессу поиска объекта разведки предшествует этап поиска его эталонных (достоверных) признаков. Эталонные признаковые структуры постоянно накапливаются и корректируются при получении достоверных признаков. Полнота и достоверность эталонных признаковых структур для всех объектов, интересующих разведку или любую другую структуру, например, правоохранительные органы, определяют необходимое условие эффективного обнаружения объекта.

Добытые данные, как правило, разрозненные. Они преобразуются в сведения, отвечающую на поставленные задачи, в ходе информационной работы, выполняемую органами сбора и обработки информации.

Информационная или аналитическая работа включает следующие процессы:

- сбор данных и сведений от органов добывания;

- видовую обработку;

- комплексную обработку. Взаимосвязь этих процессов представлена на рис. 2.3.

Рис. 2.3. Процессы информационной работы

Данные и сведения (в случае предварительной обработки данных в органе добывания) передаются в орган видовой обработки. Если в добывании информации участвуют органы различных видов, например, оптической и радиоэлектронной разведки, то осуществляется комплексная обработка сведений, поступивших от органов видовой обработки. Необходимость видовой обработки обусловлена различиями языков признаков, добываемых органами различных видов.

В ходе видовой и комплексной обработки формируются первичные и вторичные сведения на основе методов синтеза информации и процедур идентификации и интерпретации данных и сведений.

Формирование первичных сведений производится путем сбора и накопления данных и "привязки" их к тематическому вопросу, по которому добывается информация.

Для включения данных в первичные сведения необходимо, чтобы эти данные содержали информационный признак о принадлежности данных к информации по конкретному вопросу. Например, если поставлена задача добывания информации о новом автомобиле, то добытые признаки его внешнего вида могут быть отнесены к этому автомобилю, если существует дополнительный признак (место, время или наличие возле него определенных лиц), которые с высокой степенью достоверности указывают о принадлежности признаков этому автомобилю. Если такой признак отсутствует, то имеет место простое накопление данных.

Формально при наличии в добытых данных Ах, Вх и Сх общего признака х, характеризующего принадлежность их к одному и тому же тематическому вопросу или объекту разведки, данные объединяются в первичные сведения АВСх. Любые новые данные, полученные от органа добывания, "привязывают", если это возможно, по общему признаку к первичным сведениям соответствующего объекта. В результате этого по мере добывания новых данных об объекте разведки его признаковая структура пополняется новыми признаками, что приводит к увеличению различия ее по отношению к признаковым структурам других объектов.

Если полученные сведения отвечают на поставленные перед разведкой вопросы, то содержащаяся в сведениях семантическая и признаковая информация в соответствующей форме передается ее потребителям.

Необходимость в формировании вторичных сведений возникает тогда, когда не совпадают языки итоговой информации и первичных сведений, получаемых от органов добывания. Если потребителя интересуют видовые свойства продукции, создаваемой конкурентом, то добытые признаки внешнего вида не нуждаются в дополнительной обработке. Но когда для потребителя важны способы работы разрабатываемого технического средства, то первичные признаки не отвечают на эти вопросы. В этом случае формируются вторичные сведения не в виде, например, признаков внешнего вида или признаков сигналов, а в виде описания конструкции узлов и деталей новой продукции и принципов их работы, которые не удается добыть в виде оригиналов или копий.

Однако специалисты по внешнему виду могут по видовым признакам выявить особенности конструкции и работы продукции. Эти особенности не содержатся в первичных сведениях, у них даже разные языки. При формировании вторичных сведений возникает новая информация как результат интерпретации (толкования) первичных сведений. Интерпретация - это высшая форма обработки информации, присущая в настоящее время только человеку.

Процессы сбора и обработки вторичных сведений аналогичны соответствующим процессам для первичных сведений.

При формировании сведений применяются следующие методы синтеза информации:

- логические;

- структурные;

- статистические.

Логические методы используют для синтеза информации законы логики, учитывающие причинно-следственные связи в реальном мире. Они лежат в основе так называемого "здравого смысла" человека и являются основным методом синтеза информации человеком.

Чем большими знаниями и опытом владеет человек, тем больше информативных связей он учитывает при принятии решения. Однако эти связи имеют и обратную сторону. Они консервируют логику мышления человека и тормозят процесс генерирования им новой информации ограничениями типа "этого не может быть". Люди, обладающие бурной фантазией, но лишенные консерватизма специальных знаний и опыта, - писатели-фантасты создают в своих произведениях модели будущих образцов техники, на десятилетия опережающие время их создания. В то же время прогнозы специалистов часто похожи на прототипы.

Причинно-следственные временные связи обеспечивают также выявление и прогнозирование действий объектов по признакам их деятельности в различные моменты времени.

Структурные методы учитывают объективно существующие связи между элементами объекта. Например, любой прибор имеет многоуровневую иерархическую структуру. Она включает блоки, узлы и детали, которые во время работы взаимодействуют друг с другом. Эти связи определяют конструкцию прибора и зафиксированы в конструкторской документации. При ее отсутствии специалисты восстанавливают конструкцию, назначение и функции по отдельным элементам и связям.

Статистические методы обеспечивают идентификацию и интерпретацию объектов и характера их деятельности по часто проявляющимся признакам, получаемым в результате статистической обработки добываемых данных.

В качестве таких признаков выступают статистически устойчивые параметры случайных событий: средние значения, дисперсии, функции распределения. Например, частое появление возле территории фирмы одних и тех же людей или автомобилей, обнаружение в помещениях фирмы закладных устройств служат признаками повышенного интереса конкурента или других субъектов к фирме или отдельным ее сотрудникам.

...