Попов В.М., Ляпунов С.И. Бизнес-планирование

Подождите немного. Документ загружается.

17.2.

Информационные

коммуникации

компании

Эффективный

бизнес предполагает наличие развитых комму-

никаций.

Основными процессами

информационной

коммуника-

ции

являются непосредственный профессиональный диалог между

соответствующими специалистами (разработчиками, конструкто-

рами,

продавцами, потребителями

др.), посещение

ими

торго-

вых, промышленных, научно-технических выставок,

устные

вы-

ступления

перед аудиторией, обмен письмами, публикациями,

подготовка результатов исследований

различного рода советам

(научным,

художественным, конструкторским, экспертным

др.),

их

опубликование, редакционно-издательские процессы

процес-

сы

распространения публикаций, рекламы, прайс-листов

дру-

гой

информации

целях расширения спектра информационных

услуг

рынка

товаров.

Для

характеристики

информационной

коммуникации

целом

используется

ряд

понятий, важнейшими среди которых являются

«формальная»

«неформальная»,

«устная»

«письменная», «меж-

личностная»

«безличная», «непосредственная»

«опосредован-

ная»,

«планируемая»

спонтанная».

Неформальными

принято считать процессы обмена инфор-

мацией,

осуществляемые самими специалистами, учеными, про-

изводителями,

маркетологами

другими путем личного обще-

ния,

непосредственных контактов

(межличностная

коммуника-

ция)

или

переписки (безличная коммуникация).

По

оценке неко-

торых исследователей,

по

неформальным каналам передается

от

30 до 80%

информации делового характера.

Поскольку

неформальные процессы оторваны

от

системы

информационного

обслуживания

часто

заранее

не

планируют-

ся,

им

присущи некоторые недостатки

точки зрения сохранно-

сти

информации:

•

отсутствие

механизма контроля

качества,

ценности

кон-

фиденциальности,

средств

регистрации

хранения информации,

также ограниченность распространения;

•

контроль степени конфиденциальности

лежит

непосред-

ственно

на

субъектах

отношений.

601

Формальными

называют процессы обмена

информацией

помощью

официальных, деловых документов.

этих процессах

ведущее место отводится системе документооборота,

включая

разработку документов,

их

изготовление, размножение, рассыл-

ку

учет, контроль

распространение. Распространением

рас-

сылкой

занимаются специальные структуры организаций

госу-

дарства

(почта,

средства

массовой информации

др.).

Основные особенности

достоинства формальных процес-

сов

информационных коммуникаций заключаются

том,

что при

их

подготовке

осуществляется

контроль

за

качеством,

конфиден-

циальностью,

достоверностью

ценностью передаваемой инфор-

мации.

17.3.

Разглашение

конфиденциальной

информации

Разглашение конфиденциальной информации

ее

обладателем

есть умышленное

или

неосторожное действие должностных

лиц

граждан, которым

соответствующие

сведения

установленном

порядке

были доверены

по

работе,

приведшие

к не

вызванному

служебной необходимостью оглашению охраняемых сведений,

также передача

таких

сведений

по

открытым средствам

или об-

работка

их на

некатегорированных

ЭВМ.

Составные элементы разглашения (сообщение, передача, пре-

доставление, пересылка, опубликование, утеря, оглашение) име-

ют

характерные особенности, присущие различным условиям,

Как

правило,

причиной

разглашения

конфиденциальной

ин-

формации

является:

•

слабое

знание (или незнание) требований

по

защите конфи-

денциальной информации;

•

ошибочность действий персонала из-за низкой производ-

ственной квалификации;

•

отсутствие

системы

контроля

за

оформлением документов,

подготовкой выступлений, рекламы, публикаций;

•

злостное,

преднамеренное

невыполнение

требований

по

защите коммерческой тайны.

602

Ниже приведены основные факторы

предпосылки, вызыва-

ющие

разглашение

коонфиденциальной

информации,

и их

коли-

чественное значение

(в

Излишняя

болтливость

сотрудников

фирмы

Стремление

сотрудников

зарабатывать

средства

любым

способом

любой

ценой

Отсутствие

фирме

службы

безопасности

«Советская»

привычка

сотрудников

фирмы

делиться

друг

другом

(традиционный

обмен

опытом)

Бесконтрольное

использование

фирме

информационных

систем

Наличие

предпосылок

для

возникновения

среди

сотрудников

конфликтных

ситуаций

(отсутствие

психологической

совместимости,

случайный

подбор кадров, отсутствие работы

по

сплочению

коллектива

фирмы)

Следует

отметить информационные особенности разглашения.

Как

правило,

сообщается

содержательная, осмысленная, упоря-

доченная,

аргументированная,

объемная информация

доводит-

ся

она до

«потребителя»

реальном масштабе времени.

Разглашение коммерческих секретов

наиболее распростра-

ненное

действие владельца

(источника),

приводящее

неправо-

мерному

овладению

конфиденциальной информацией

при

мини-

мальных

затратах усилий

со

стороны злоумышленника.

Для

это-

го он

пользуется

основном легальными путями

минималь-

ным

набором технических

средств.

17.4.

Утечка конфиденциальной информации

Утечку информации

общем плане можно рассматривать

как

неправомерный

выход конфиденциальных сведений

за

пределы

организации

или

круга

лиц,

которым

эти

сведения были доверены.

Утечка

информации

по

своей

сущности

всегда предполага-

ет

противоправное (тайное

или

явное, осознанное

или

слу-

чайное)

овладение конфиденциальной информацией, независи-

мо от

того, каким путем

это

достигается.

603

Утечка охраняемой информации может произойти

при

нали-

чии

ряда обстоятельств. Если

есть

конкурент (злоумышленник),

который

такой информацией интересуется

затрачивает опреде-

ленные

силы

средства

для ее

получения,

если есть условия,

при

которых конкурент может рассчитывать

на

овладение инте-

ресующей

его

информацией (затратив

на это

меньше сил,

чем

если

бы он

добывал

ее

самостоятельно).

Будем

исходить

из

того,

что

конкуренты

есть

всегда

и у

всех.

Причины

условия утечки информации

при

всех своих раз-

личиях

имеют много общего.

Причины

связаны,

как

правило,

несовершенством норм

по

сохранению коммерческих секретов,

также

нарушением этих

норм

(в том

числе

несовершенных), отступлением

от

правил

обращения

соответствующими

документами, техническими

средствами, образцами продукции

другими материалами,

со-

держащими конфиденциальную информацию.

Условия

включают различные факторы

обстоятельства,

ко-

торые складываются

процессе научной, производственной,

рекламной, издательской,

отчетной,

информационной

иной

деятельности

предприятия (организации)

создают

предпосыл-

ки

для

утечки коммерческих

секретов.

таким факторам

об*

стоятельствам относятся:

•

недостаточное

знание работниками предприятия правил

защиты коммерческой тайны

непонимание (или

недопонима-

ние) необходимости

их

тщательного соблюдения;

•

использование неаттестованных технических

средств

обра-

ботки конфиденциальной информации;

•

слабый контроль

за

соблюдением правил защиты информа-

ции

правовыми, организационными

инженерно-техническими

мерами;

•

текучесть кадров,

в том

числе владеющих сведениями,

со-

ставляющими коммерческую тайну.

Таким

образом,

большая

часть

причин

условий,

создаю-

щих

предпосылки

возможность

неправомерного

овладения

конфиденциальной

информацией,

возникает

из-за

недоработок

руководителей

предприятий

и их

сотрудников.

Кроме

того,

утечке

информации

способствуют:

•

стихийные

бедствия

(шторм,

ураган,

смерч, землетрясение,

наводнение);

•

неблагоприятные погодные условия (гроза, дождь,

снег);

604

•

катастрофы (пожар, взрывы);

•

неисправности, отказы, аварии технических

средств

обо-

рудования.

17.5.

Способы несанкционированного доступа

конфиденциальной информации

Злоумышленник

стремится получить необходимую информа-

цию

требуемом

для

конкурентной борьбы объеме

ассорти-

менте; иметь возможность вносить изменения

информацион-

ные

потоки конкурента

соответствии

со

своими интересами

и,

крайнем

случае, нанести ущерб конкуренту путем уничтоже-

ния

материальных

информационных ценностей.

От

преследуемых

им

целей зависит

как

выбор способов дей-

ствий,

так и

количественный

качественный

состав

привлекае-

мых сил и

средства посягательства.

Состав

лиц,

добывающих

или

обеспечивающих

добывание

необходимой

информации,

может

быть

весьма

разнообразным:

агенты,

шпики,

сексоты

(секретные сотрудники),

доверенные

лица,

информаторы,

порученцы

и др. Не

исключается

также

внедрение

«своих»

людей

на

конкурирующую фирму

целью

ре-

шения

разведывательных

задач.

Для

внедрения имеются

два

пути, когда лицо выступает

под

собственной фамилией

рабо-

тает

соответствии

имеющейся

него профессией

когда

оно

трудоустраивается

по

подложным (поддельным) докумен-

там,

под

прикрытием «легенды».

Внедрить

своего

человека

на

фирму

сложно,

но в

отличие

от

лица,

просто

снабжающего

информацией

по

своей

инициативе,

он

более

надежен

лег-

че

управляем.

Способы несанкционированного доступа

конфиденциаль-

ной

информации

приведены

на

рис.

17.1.

Таким

образом,

существует

определенная взаимосвязь источ-

ников

получения конфиденциальной информации

возможных

способов

доступа

ним.

рассмотрим возможности реали-

зации

этих

способов несанкционированного

доступа,

Инициативное

сотрудничество

проявляется

определен-

ных

действиях

лиц из

числа работающих

на

предприятии, чем-

605

Рис.

17.1.

Способы

несанкционированного

доступа

источникам

конфиденциальной информации

то

неудовлетворенных,

остро

нуждающихся

средствах

к,

су-

ществованию

или

просто алчных

жадных, готовых ради

на-

живы

на

любые противоправные действия.

Известна

печаль-

ная

статистика,

говорящая,

что 25%

служащих

предприятия

готовы

любое

время

при

любых

обстоятельствах

предать

интересы

фирмы,

50%

способны

это

сделать

зависимости

от

обстоятельств,

лишь

25%,

являясь

патриотами,

никог-

да на это не

пойдут.

Если лицам,

не

работающим

фирме,

необходимо преодолевать физические

технические препят-

ствия

для

проникновения

секретам,

то

работникам

фирмы

этого

не

требуется.

Склонение

сотрудничеству,

или

вербовка,

это,

как

пра-

вило,

насильственное,

действие

со

стороны злоумышленника.

Вербовка

может

осуществляться

путем

подкупа, запугивания,

шантажа.

Известны случаи, когда

на

подкуп выделялись фанта-

стические суммы, причем

эти

деньги

шли не

только

на

осуще-

ствление разовых акций,

но и на

создание долговременных пози-

ций

для

участников преступных действий.

606

Подкуп

при

наличии

денег

самый

прямой

эффективный

способ

достижения

целей, будь

то

получение секретной инфор-

мации

для

нужного решения

или

защита интересов «дары при-

носящих»

на

алтарь государственной бюрократии. Подкуп

слож-

ный

процесс, включающий

себя экономический шантаж

в чи-

стом

виде. Прежде всего злоумышленник выясняет возможности

того

или

иного должностного лица содействовать корыстным

целям.

После этого устанавливается

его

финансовое

семейное

положение,

привычки, склонности, слабости, присущие

как ему

самому,

так и

членам

его

семьи. Затем собирается необходимый,

в том

числе

компрометирующий,

материал

на его

доверенных лиц,

ибо

посредниками

основном выступают они. Другими слова-

ми,

это

требует

долгой,

кропотливой

работы,

ибо

деликатная

информация

дается

не

сразу.

потому

крупные

корпорации

постоянно

собирают

всевозможную

информацию

об

обще-

ственных

политических

деятелях, крупных

акционерах

и ме-

неджерах,

включая

самые

интимные

подробности

компро-

метирующие

материалы.

Склонение

сотрудничеству реализуется

виде реальных

угроз (взрыва, поджога квартиры, конторы, склада, гаража, авто-

машинь!

и т.

п.), преследования.

Преследование

— это

оказание психического воздействия,

выражающегося

оскорблениях

нанесении

телесных,

повреж-

дений, угрозе расправой, уничтожением

вещей,

имущества, над-

ругательством

над

малолетними, престарелыми, беспомощными

родственниками

или

близкими.

Шантаж

целью получения средств

существованию, льгот,

политических

выгод

борьбе

за

власть практикуется

легкос-

тью и

завидным постоянством.

наше

«смутное»

время возмож-

ности

для

шантажа безграничны. Некоторые конкуренты

не

гну-

шаются

рэкетом.

По

интенсивности

насилия

это

один

из

наи-

более

агрессивных

видов

деятельности,

где за

внешне

мирны-

ми

визитами

переговорами кроется

готовность

действовать

намеренно

жестко

целью

устрашения.

Практика имеет нема-

ло

примеров открытых

угроз

расправой, уничтожением имуще-

ства, организации провокаций, похищений людей, повреждений

блокирования транспортных

средств

помещений,

средств

связи,

акций

хищения

уничтожения документов

других кри-

минальных

действий,

Выпытывание

(выведение)

— это

стремление путем внешне

наивных

вопросов получить определенные сведения.

Выпыты-

607

вать

интересующие сведения

можно

ложными

трудоустройства-

ми.

Такой

злоумышленник

может написать

заявление,

оформлять

документы,

а в

ходе

бесед

устанавливать,

чем

занимается

то или

иное

подразделение, какие профессии интересуют фирму,

что

должен знать

уметь

нужный фирме сотрудник. Хотя

на

самом

деле

он

трудоустраиваться

и не

собирается, отказавшись

пос-

ледующем

под

благовидным предлогом.

Те,

кого нельзя подкупить

или

припугнуть, часто выбалтыва-

ют

секреты своим партнерам.

Как бы ни был

банален трюк

подставной

женщиной,

при

определенной подготовке

он

всегда

срабатывает.

Подслушивание

способ ведения разведки

промышлен-

ного

шпионажа,

применяемый

агентами,

наблюдателями,

инфор-

маторами,

специальными постами подслушивания.

Это

один

из

весьма распространенных способов получения (добывания)

ин-

формации.

интересах подслушивания злоумышленники идут

на

самые

различные ухищрения, используют

для

этого специальных

лю-

дей, сотрудников, современную технику, различные приемы

ее

применения

для

проникновения

чужим секретам,

не

считаясь

при

этом

ни со

средствами,

ни со

временем.

Подслушивание

заманчиво

тем,

что

воспринимаются акус-

тическая информация

непосредственно

человеческая

речь

с ее

особенностями,

окраской, интонациями,

определенной

эмоцио-

нальной

нагрузкой, часто содержащая

не

менее

важные

момен-

ты,

чем

собственно

прямое содержание. Кроме того, подслуши-

ваемые переговоры воспринимаются

реальном

масштабе вре-

мени

и в

определенной степени могут позволить своевременно

принять

определенные решения.

зарубежной литературе широко описываются

миниатюрные

субминиатюрные радиопередатчики, камуфлируемые

под

раз-

личные предметы одежды

или

мебели

бытовых приборов.

Они

могут быть носимыми деталями костюма

или

стационарно мон-

тируемыми

мебель,

бытовые

приборы

элементы помещения.

Наблюдение

- еще

один

способ

реализации криминаль-

ных

интересов, ведется визуально

и с

помощью оптических при-

боров.

Наблюдение

различается

по

виду,

длительности,

интенсивно-

сти и

целям. Кроме

того,

оно

может быть разовым, выборочным,

периодическим,

постоянным, длительным

и т. д.

Наблюдение

может вестись

на

расстояниях

прямой

видимости

и на

больших

608

расстояниях

помощью специальных оптических

систем

сис-

тем

телевидения.

Сам

процесс

наблюдения

очень

сложен,

так как

требует

значительных

затрат

сил и

средств. Поэтому,

как

правило,

его

ведут

целенаправленно,

определенное

время

и в

нужном

месте

специально

подготовленные

люди.

Хищение

- это

умышленное противоправное завладение

чужим

имуществом, средствами, документами, материалами,

информацией.

Этим незаконным способом

широко

пользуются

злоумышленники

как для

непосредственного обогащения (кража

денег, ценных бумаг, дорогостоящего имущества

техники),

так

для

получения коммерческих секретов, связанных

производ-

ством

реализацией товаров народного потребления. Естествен-

но,

завладение информацией путем хищения происходит скрыт-

но

(тайно)

от

окружающих.

Часто хищение обусловливается определенными, удобными

для

этого условиями. Практика показывает,

что 10%

людей

ни-

когда

не

воруют,

ибо это

несовместимо

с их

моралью,

10% во-

руют

при

каждом случае,

при

любых

обстоятельствах

и 80%

людей,

как

правило, честны,

за

исключением

тех

случаев, когда

предоставляется соблазн

украсть.

Большое

распространение получило хищение программных

средств

целью распространения

своих

интересах.

По

заявле-

нию

американских специалистов,

эти

хищения

приняли

характер

эпидемии:

на

каждую законную копию программ, имеющую

сколько-нибудь

широкое распространение,

существует

по

мень-

шей

мере четыре

копии

(а по

некоторым данным

10 и

более),

полученные

незаконным путем.

Из

самых последних примеров можно привести случаи про-

никновения

российских специалистов

по

компьютерным техно-

логиям

(хакеров)

компьютерные системы американских банков

целью

перечисления

на

собственные счета огромных средств

(более

1 млн

долл.),

Воруют

документы

дискеты, воруют ключи

коды

сек-

ретных

сейфов

хранилищ,

воруют

пароли,

шифры

и т. п.

Копирование.

практике

криминальных

действий копиру-

ют

документы, содержащие интересующую злоумышленника

информацию;

копируют технические носители, информацию,

обрабатываемую

АСОД,

производимую продукцию.

Подделка (модификация, фальсификация).

условиях без-

застенчивой

конкуренции подделка,

модификация,

имитация

609

приобретают большие масштабы. Подделывают доверительные

документы,

позволяющие получить определенную информацию;

письма,

счета,

бухгалтерскую

финансовую документацию; клю-

чи,

пропуска, пароли, шифры, продукцию

и т. п.

Известно,

что

даже

незначительная модификация программ

АСОД может

обеспечить злоумышленнику несанкционированное получение

конфиденциальной

информации.

По

подложным документам

возможно

получение

не

только денежных сумм,

но и

продукции,

элементов

материалов, представляющих

для

злоумышленника

коммерческий

интерес.

Подделка порой

так

искусно имитирует настоящую продук-

цию,

что

нередко

даже

специалистам трудно установить,

где

фальшивка,

а где

подделка, выполненная

по той же

технологии,

использованием

тех же

узлов,

что и

компанией

мировым име-

нем.

Начало

подпольному

производству

дают

шпионы,

которые

крадут

не

только секреты,

но по

подложным

документам полу-

чают

важнейшие

узлы

компоненты

изделий.

Подделка используется

для

выдачи себя

за

другого

пользова-

теля, чтобы снять

себя ответственность

или

использовать

его

полномочия

целью формирования ложной информации (дезин-

формация),

получения санкционированного доступа

охраняе-

мым

сведениям, причем

не

только

при

непосредственном обще-

нии,

но и при

общении

системах

связи

АСОД.

АСОД

проблеме подделки относят такие злонамеренные действия,

как

фальсификация

абонент-получатель подделывает полученное

сообщение, выдавая

его за

действительное

своих

интересах;

маскировка

абонент-отправитель маскируется

под

другого або-

нента

целью получения охраняемых сведений.

Уничтожение.

части

информации

особую

опасность

представляет

ее

уничтожение

АСОД,

где на

технических носи-

телях накапливаются огромные объемы сведений различного

характера,

многие

из

которых

весьма

трудно изготовить

виде

немашинных

аналогов.

АСОД

тому

же в

интегрированных

базах

данных находится информация разнообразного

назначения

различной принадлежности.

качестве

примера можно приве-

сти

случай, когда служащие фирмы

«СДС»

проникли

вычисли-

тельный центр фирмы

по

выпуску химической продукции

уничтожили

помощью компактных магнитов данные

на

маг-

нитных

лентах, причинив ущерб фирме

в 100

тыс. долл.

Уничтожаются

люди,

документы,

средства

обработки,

продукция.

Использование

средств

уничтожения может

быть

как

610