Основные виды источников и носителей защищаемой информации

52.Основные виды источников и носителей защищаемой информации

С точки зрения защиты информации ее источниками являются субъекты и объекты, от которых информация может поступить к несанкционированному получателю (злоумышленнику). Очевидно, что ценность этой информации определяется информированностью источника. Основными источниками информации являются следующие:   

- люди;      

- документы;

- продукция;      

- измерительные датчики;

- интеллектуальные средства  обработки информации;

- черновики и отходы производства;      

- материалы и технологическое оборудование.

Информативность людей как  источников информации существенно  различаются. Наиболее информированы  руководители организаций, их заместители  и ведущие специалисты. Каждый сотрудник  организации владеет конфиденциальной информацией в объеме, превышающем, как правило, необходимый для  выполнения его функциональных обязанностей. Распространение конфиденциальной информации между сотрудниками организации  является одним из проявлений процессов  выравнивания тезаурусов. Служба безопасности в интересах локализации ценной информации должна постоянно помнить  о достаточно объективных процессах  распространения информации внутри и даже за ее пределами (через родственников, друзей и приятелей, через сотрудников  налоговой полиции, муниципалитетов, префектур, в арбитражном суде). Даже эффективная защита информации, но только в пределах организации, не гарантирует  ее безопасность.

Под документом понимается зафиксированная на материальном носителе информация с реквизитами, позволяющими ее идентифицировать. К документам относится служебная информация, научные публикации в открытой и  закрытой печати, статьи в газетах  и журналах о деятельности организации  или ее сотрудников, реклама, отчеты сотрудников, конструкторская и  технологическая документация и  т. д.

Документы относятся к  наиболее информативным источникам, так как они содержат, как правило, достоверную информацию в отработанном и сжатом виде, в особенности, если документы подписаны или утверждены. Информативность различных документов имеет широкий диапазон оценок: от очень высокой, когда описывается открытие, до преднамеренной или непреднамеренной дезинформации.

Большинство технических  средств сбора, обработки, хранения и передачи информации нельзя отнести  к источникам информации, так как  они представляют лишь инструмент для  преобразования входной информации. Исключения составляют лишь датчики  различных измерительных устройств  и интеллектуальные средства обработки, генерирующие информацию, такие как, например, компьютер фирмы IBM, выигравший матч у чемпиона мира Г. Каспарова. Критерием  отнесения технического средства к  источникам информации может служить  ответ на вопрос потребителя информации об ее источнике. Легко можно представить  реакцию потребителя информации на ответ, что ее источник - телефонный аппарат в таком-то помещении  или компьютер. Также некорректно  рассматривать в качестве источников новостей дня радио- или телевизионные  приемники. Очевидно, что источники  этой информации даже не дикторы, читаюшие текст, а редакции компаний или конкретные люди, участвующие в передаче.

Продукция (без документации) является источником признаковой информации. Ноу-хау нового изделия могут  содержаться во внешнем виде, например, в форме автомобиля, расцветки  ткани, моделe одежды, узле механизма  и др., в параметрах излучаемых полей (в значениях сигналов радиостанции или радиолокатора), в структуре  материала (броневой стали, ракетного  топлива, духов или лекарства). Для  получения семантической информации о сущности ноу-хау с целью  его использования производят изучение и исследование продукции способами  обратного инженеринга (разборки, расчленения, выделения отдельных составных  частей и элементов, проведения химического  анализа и т. д.).

Любой творческий и производственный процесс сопровождается отходами. Научные  работники создают эскизы будущих  изделий или пробы веществ, при  производстве (опытном или промышленном) воэможен брак или технологические  газообразные, жидкие или твердые  отходы. Даже при печатании на пишущей  машинке остаются следы документов на копировальной бумаге и ленте, черновики или бракованные листы, которые неопытная или небдительная машинистка бросает в корзину  для бумаг. Отходы производства в  случае небрежного отношения с ними (утилизация без предварительной  селекции, сжигания или резки бумаги и т. д.) могут привести к утечке ценной информации. Для такой возможности существуют психологические предпосылки сотрудников, серьезно не воспринимающих отходы как источники информации.      

Также информативными могут  быть исходные материалы и сырье, а также используемое оборудование. Если среди поставляемых фирме материалов и сырья появляются новые наименования, то специалисты конкурента могут  определить изменения в создаваемой  продукции или технологических  процессах.      

Таким образом, источниками  конфиденциальной информации могут  быть как физические лица, так и  различные объекты. При решении  задач ее защиты нужно учитывать  каждый потенциальный источник и  его информативность в конкретных условиях. В редких случаях информация от источника непосредственно передается получателю, т. е. источник сам переносит ее в пространстве к месту расположения получателя или получатель вступает в непосредственный контакт с источником, например, проникает в помещение, вскрывает сейф и забирает документ.    

Как правило, для добывания  информации между источником и получателем  существует посредник - носитель информации, который позволяет органу разведки или злоумышленнику получать информацию дистанционно, в более безопасных условиях. Информация источника также содержится на носителе. Следовательно, носителями являются материальные объекты, обеспечивающие запись, хранение и передачу информации в пространстве и времени. Известны 4 вида носителей информации:      

а) люди; б) материальные тела (макрочастицы); в) поля; г) элементарные частицы (микрочастицы).      

Человек как носитель информации ее запоминает и пересказывает получателю в письменном виде или устно. При  этом он может полученную от источника  информацию преобразовать в соответствии с собственным толкованием ее содержания, исказив ее смысл.      

Материальные тела являются носителями различных видов информации. Прежде всего, материальные тела содержат информацию о своем составе, структуре (строении), о воздействии на них  других материальных тел. Например, по остаточным изменениям структуры бумаги восстанавливают подчищенные надписи, по изменению структуры металла  двигателя определяют его заводской  номер, перебитый автомобильными ворами. Материальные тела (папирус, глиняные таблички, береста, камень, бумага) использовались людьми для консервации и хранения информации в течение всей истории  человечества. И в настоящее время бумага является самым распространенным носителем семантической информации. Однако четко прослеживается тенденция замены бумаги машинными носителями (магнитными, полупроводниковыми, светочувствительными и др.), но бумага долго еще останется наиболее массовым и удобным носителем, в частности, семантической информации.      

Носителями информации являются различные поля. Из известных полей в качестве носителей применяются акустические, электрические, магнитные и электромагнитные (в диапазоне видимого и инфракрасного света, в радиодиапазоне). Информация содержится в значениях параметров полей. Если поля представляют собой волны, то информация содержится в амплитуде, частоте и фазе.

Из многочисленных злементарных частиц в качестве носителей информации используются электроны, образующие статические заряды и электрический ток, а также частицы (электроны и ядра гелия) радиоактивных излучений. Попытки использования для переноса информации других элементарных частиц с лучшей проникающей способностью (меньшим затуханием в среде распространения), например, нейтрино, не привели пока к положительным результатам.