Документ
– самая распространенная форма обмена информацией, ее накопления и хранения. Документ отличает то, что его функциональное назначение весьма разнообразно. Разнообразие форм и содержания документов по назначению, направленности, характеру движения и использования привлекает к ним повышенное внимание злоумышленников как к ценнейшему источнику интересующей их информации.Публикации.
95 % интересующих злоумышленника сведений можно получить из специализированных журналов, научных трудов, отчетов компаний, внутренних изданий предприятий, брошюр и проспектов, раздаваемых на ярмарках и выставках. Цель злоумышленника – раздобыть остальные 5 % информации, в которых кроется фирменный секрет.Технические носители информации
– бумажные носители, кино– и фотоматериалы. Опасность технических носителей определяется высоким темпом роста парка технических средств и ПЭВМ, находящихся в эксплуатации, их широким применением в самых различных сферах человеческой деятельности, высокой степенью концентрации информации и масштабностью участия людей в использовании этих носителей в практической деятельности.Продукция и услуги является особым источником информации, и за их характеристиками весьма активно охотятся конкуренты. Особого внимания заслуживает новая, находящаяся в подготовке к серийному производству продукция.
Разглашение конфиденциальной информации
Причиной разглашения конфиденциальной информации является:
1) слабое требование по защите конфиденциальной информации;
2) ошибочность действий персонала из-за низкой производственной квалификации;
3) отсутствие системы контроля за оформлением документов, подготовкой выступлений, рекламы, публикаций;
4) злостное, преднамеренное невыполнение требований по защите коммерческой тайны.
Разглашение коммерческих секретов – наиболее распространенное действие владельца (источника), приводящее к неправомерному овладению конфиденциальной информацией при минимальных затратах усилий со стороны злоумышленника. Для этого он пользуется в основном легальными путями и минимальным набором технических средств.
Утечка конфиденциальной информации
Утечку информации в общем плане можно рассматривать как неправомерный выход конфиденциальных сведений за пределы организации или круга лиц, которым эти сведения были доверены.
Причины утечки информации связаны с несовершенством норм по сохранению коммерческих секретов, а также с нарушением этих норм, отступлением отправил обращения с соответствующими документами, техническими средствами, образцами продукции другими материалами, содержащими конфиденциальную информацию.
Условия включают различные факторы и обстоятельства, которые складываются в процессе научной, производственной, рекламной, издательской, отчетной, информационной и иной деятельности предприятия и создают предпосылки для утечки коммерческих секретов. К таким факторам и обстоятельствам относятся:
1) недостаточное знание работниками предприятия правил защиты коммерческой тайн и непонимание их тщательного соблюдения;
2) использование неаттестованных технических средств обработки конфиденциальной информации;
3) слабый контроль за соблюдением правил защиты информации правовыми, организационными и инженерно-техническими мерами;
4) текучесть кадров, в том числе владеющих сведениями, составляющим коммерческую тайну.
Утечке информации способствуют:
1) стихийные бедствия (шторм, ураган, смерч, землетрясение, наводнение);
2) неблагоприятные погодные условия (гроза, дождь, снег);
3) катастрофы (пожар, взрывы);
4) неисправности, отказы, аварии технических средств и оборудования.
Состав лиц, добывающих или обеспечивающих поставку необходимой информации, может быть весьма разнообразным. Это:
1) агенты;
2) порученцы;
3) секретные сотрудники;
4) доверенные лица;
5) информаторы.
Не исключается так же внедрение «своих» людей на конкурирующую фирму с целью решения разведывательных задач.
В компаниях используют ряд способов получения информации.
Способы несанкционированного доступа к информации.
1 Инициативное сотрудничество
проявляется в определенных действиях лиц из числа работающих на предприятии, чем-то неудовлетворенных, остро нуждающихся в средствах к существованию или просто алчных и жадных.2. Склонение к сотрудничеству или вербовка
– это, как правило, насильственное действие со стороны злоумышленника. Вербовка может осуществляться путем подкупа, запугивания, шантажа.3. Выпытывание (выведение
) – это стремление путем внешне наивных вопросов получить определенные сведения.4. Подслушивание —
способ ведения разведки и промышленного шпионажа, применяемый агентами.5. Наблюдение —
ведется визуально и с помощью оптических приборов.