Источники КИ в сфере бизнеса икк

Предпринимательская деятельность связана с получением, накоплением, обработкой и использованием информационных потоков, поступающих от самых разных источников. Особую ценность представляют источники КИ в сфере бизнеса ИКК – как открытые, так и закрытые (об опасности раскрыть которые при использовании КИ необходимо помнить руководству ИКК и СБ). В общем виде данные источники КИ можно разделить на четыре группы.

1. Опубликованные открытые документы (см. раздел 1.6). Ведущая роль в этой группе переходит к электронным источникам, причем особый интерес представляют онлайновые БД. Сегодня российские фирмы не используют и малой доли КИ, содержащихся в этих доступных источниках. Многие сведение, содержащиеся в разных источниках, дублируют друг друга – поэтому простое увеличение привлекаемых источников быстро ведет к переполнению информационных каналов повторяющимися (бесполезными) данными. Для КР такая ситуация даже более опасна, чем недостаток КИ, поэтому нужны специальные приемы для преодоления данной трудности.

2. Неопубликованные документы, имеющиеся в ИКК, а также конфиденциальные сведения, которыми располагают ее сотрудники (см. раздел 1.6). Объем КИ, которым располагают сотрудники ИКК, может достигать 80% от необходимого объема. Наладить систему использования источников данной группы нелегко, так как для обладателей КИ ее передача другим лицам связана с ослаблением информационной монополии. Особенно трудно извлечь данные, которые могут нанести ущерб тому, кто их предоставляет. Лучший путь решения проблемы – организация негласного взаимовыгодного обмена КИ. Достоинство данного подхода и в том, что он позволяет естественным путем расширить круг потребителей продукции КР.

3. Сведения, поступающие от внешних агентов КР, работающих в научных центрах, в других фирмах, в органах управления и т.д., а также полученные с помощью ТС промышленного шпионажа (см. раздел 2.2). Граница между этичным и неэтичным использованием источников данной группы довольно «тонкая» – при этом правильное использование источников первых двух групп может дать такие же результаты без нарушения этических и правовых норм.

4. Фирмы, оказывающие информационные услуги в сфере КР, сегодня также считаются весьма перспективными источниками КИ.

С учетом изложенного выделяют следующие категории источников, обладающих, владеющих или содержащих в себе КИ: люди; документы; публикации; технические носители; ТС обеспечения бизнеса; продукция; промышленные и производственные отходы.

Люди – сотрудники и обслуживающий персонал ИКК, обладающие (способные обладать) КИ и представляющие интерес для злоумышленника. В штате ИКК представителями данной категории являются:

- эксперт, чьи знания и контакты (как по работе, так и хобби) обеспечивают первоклассную ориентацию в разрабатываемом вопросе, что позволяет злоумышленнику правильно взглянуть на проблему, получить базовые материалы, выйти на источники достоверной КИ – с наивысшими качеством и надежностью получаемых данных;

- внутренний информатор (осведомитель) – это сотрудник, завербованный и поставляющий КИ по материальным, моральным и другим весомым для него причинам. Его ценность зависит от возможностей и мотивов выдачи служебных сведений, достоверность которых при соответствующем руководстве и контроле со стороны злоумышленника может быть достаточно высокой;

- «горячий» информатор – это любой знающий человек, разглашающий КИ под влиянием активных методик воздействия (допроса). Поскольку истинность КИ в данном случае не гарантирована, такая импровизация приемлема лишь в период острой необходимости: когда нет времени, желания или возможностей работать с другими источниками. В отличие от завербованного информатора, личностный контакт здесь обычно одноразовый;

- внедренный источник – это«свой человек», тем или иным способом просочившийся в коллектив ИКК. Ценность поставляемых им данных зависит от его индивидуальных качеств и достигнутого уровня внедрения;

- легкомысленный информатор («болтун») – это контактер или любое информированное лицо, разглашающий КИ в деловой, дружеской, компанейской или интимной беседе. Его случайное сообщение может быть чрезвычайно ценным, хотя не исключены и беспечная ложь (хвастовство), и намеренная дезинформация;

- контактеры – люди, контактирующие (соприкасающиеся) с объектом (человеком, группой, организацией), это стабильные или случайные деловые партнеры, родственники и приятели, служащие сервиса; наряду с сообщением отдельных фактов они могут содействовать в подходе к объекту или участвовать в изъятии КИ;

- союзник – имеется в виду человек или структура, являющиеся противником ИКК; уровень и надежность КИ здесь зависит от интересов, личных отношений и осведомленности источника, способного также передавать подтверждающую КИ информацию;

- случайный источник – это неизвестный прежде информатор (контактер, союзник), который по воле обстоятельств может оказаться носителем уникальной КИ: ввиду непредсказуемости ситуации на такого человека особенно не рассчитывают, но в случае удачи разрабатывают до предела.

Человеческий фактор при обеспечении экономической безопасности ИКК заслуживает особого внимания, поскольку под ним понимается активный элемент, способный выступать и в роли источника КИ, и как субъект возможных злонамеренных действий. Люди являются обладателями и распространителями КИ в рамках своих функциональных обязанностей; способны ее анализировать и обобщать, делать выводы, а также (при определенных условиях) скрывать, продавать и совершать криминальные действия, вплоть до вступления в преступную связь (пособничество) со злоумышленником.

Документ является наиболее распространенной формой обмена, накопления и хранения КИ, его функциональное назначение весьма разнообразно. Система документов обычно имеет разветвленную структуру, документы могут быть представлены не только содержанием, но и различными физическими формами (материальными носителями). К этой группе относятся (см. также раздел 1.6):

- официальные документы – это личные дела и медицинские карты; докладные; служебные и объяснительные записки; письма в разные инстанции; данные, собранные официальными службами (отдел кадров, жилищная контора, милиция) об интересующем КР лице или организации: данная информация в целом достаточно надежна, хотя намеренная фальсификация не исключена;

- деловые бумаги и архивы – это договоры, отчеты, факсы, письма, меморандумы и прочие бумаги, связанные с деловой активностью человека или организации. Они представляют собой источник КИ, позволяющей ориентироваться в бизнесе, прояснять намерения и методы работы ИКК, прогнозировать поступки и возможности, выявлять функционеров и связи – достоверность КИ при этом преимущественно высшая;

- носители машинной информации – привлекательным для злоумышленника источником КИ является компьютерная БД. Сведения, хранимые в БД, зафиксированы на неизвлекаемых (жестких дисках) или извлекаемых магнитных носителях, их можно скопировать или вывести на бумажную распечатку (листинги);

- личные бумаги и архивы – сюда входят записные книжки, пометки на календаре, дружеские и интимные письма, поздравительные открытки, фотографии, аудио- и видеозаписи, дневники и т.п. Считается, что такого рода данные неоценимы при активной разработке объекта с выявлением его контактов и пониманием возможностей для устранения, шантажа, манипулирования или вербовки;

- мусор – выброшенные разорванные черновики и машинные распечатки, сигаретные коробки и бумажные обрывки с пометками, испорченные копии и подкладочные листки, отработанная копировальная бумага и т.п. – все это в руках умелого злоумышленника превращается в документы, причем добывать такого рода материалы ему легче и безопаснее, чем оригиналы носителей КИ;

- обнародованные сведения – к ним относятся публикации в СМИ (см. раздел 1.6), лекции и выступления, которые не только знакомят общественность с интересными новыми материалами, но и открывают злоумышленнику носителей КИ и способствуют «разработке» объектов КР. Качество фактуры здесь зависит от компетентности и побуждений автора, а также от намерений и репутации организаторов, предоставляющих ему слово;

- подметные письма и самиздат – КИ могут содержать листовки, обращения, заметки, которые забрасываются «в народ» с целью опорочить выборное или должностное лицо (компанию, организацию), ознакомить общественность с положением дел в конкретной сфере деятельности, вызвать смуту и разброд в мышлении обывателей. Здесь встречаются как авторские, так и анонимные тексты, как правдивые, так и правдоподобные (вплоть до дезинформации) факты – использовать их следует осторожно, не отметая, но и не уделяя им особого внимания (более информативными могут оказаться сами факты появления подобных материалов, отношение к ним различных лиц, групповая принадлежность распространителей и т.д.).

Публикации – это и носители КИ в виде разных изданий (см. раздел 1.6), и «болтуны», поэтому службы КР активно используют съезды, конгрессы, конференции, симпозиумы, научные семинары, семинары по обмену опытом и прочие выступления специалистов. Известно, что 95% интересующей злоумышленника экономических КИ он может получить из публичных источников, поэтому предметом промышленного шпионажа являются недостающие 5%.

Технические носители – к ним относятся бумажные перфокарты и перфоленты; фото- и киноматериалы (микро- и видеофильмы); магнитные носители (ленты, диски); видеодиски; распечатки данных и программ на принтерах; информация на дисплеях и экранах промышленных ТВ установок, табло индивидуального и коллективного пользования и др. Опасность данных носителей КИ определяется темпом роста парка ТС и ЭВМ, их широким применением в интересах бизнеса, высокой степенью концентрации КИ на носителях и масштабностью участия людей в их использовании для практических целей.

ТС обеспечения бизнеса являются достаточно большой и емкой группой источников КИ. Сюда входят вспомогательные ТС ИКК (см. раздел 2.4), и автоматизированные системы обработки информации, БД которых обладают огромной емкостью и содержат многие нужные злоумышленнику сведения о бизнесе ИКК: от перечня сотрудников до видов продукции и услуг. Особое место здесь отводится сети Internet, поскольку другие открытые источники (книги, СМИ, консультанты, библиотеки, БД на компакт-дисках и т.п.) не в состоянии конкурировать со всемирной «паутиной», где 37% ресурсов бесплатны, а доступ предоставляется более чем к 550 млрд. документов. Считаются, что навыки КР по открытым источникам сегодня полезны большинству специалистов в любой сфере бизнеса и управления – от первых лиц до рядовых менеджеров ИКК.

Продукция является источником КИ, за характеристиками которой активно охотятся конкуренты. Для продукции существует жизненный цикл: замысел, макет, опытный образец, испытания, опытное и серийное производство, эксплуатация, модернизация и снятие с производства (утилизация). Каждый из этих этапов сопровождается специфической КИ и физическими эффектами, которые в виде демаскирующих признаков могут раскрыть охраняемые сведения. Особый интерес для КР представляет новая, находящаяся в подготовке к производству продукция.

Промышленные и производственные отходы – данный «бросовый» материал может содержать информацию об используемых сырье и составе продукции; технологических особенностях производства. Существенно, что источником КИ здесь являются практически безопасные для злоумышленника свалки, места сбора металлолома и стока химических веществ, мусорные корзинки кабинетов.

Перечисленные источники дают достаточно полную гамму КИ о содержании и направлении развития бизнеса предприятия (организации), которой интересуется КР. Зарубежные спецслужбы до 80% своей КИ также получают из таких источников, как отчеты дипломатов и атташе; сообщения прессы и радио; справочная литература; правительственные заявления; документы и планы; рассказы туристов, а также материалы и сведения, получаемые с помощью ТС.