Незаконные и законные способы получения информации

К легальным методам добывания информации относятся:

- изучение публикаций в СМИ

- участие в научных конференциях и посещение выставок

- приобретение и последующий анализ сильных и слабых сторон конкурента

и др.

К полулегальным отн.:

- беседы с сотрудниками в неофициальной обстановке

- мнимые переговоры о покупке продукта

- ложные конкурсы

- приглашение на работу ведущих специалистов (из фирмы-конкурента)

- получение информации от контрагентов конкурента

- сбор мусора

и др.

К нелегальным отн.:

- похищение образцов продукции или технологического оборудования

- похищение документов, содержащих конфиденциальную информацию

- копирование документов, сод. конфиденц. инф.

- съем информации по техническим каналам

- проникновение в автоматизированные системы противника, используемые для обработки конфиденц. информации

- внедрение агентов в структуры конкурента

- подкуп сотрудников из ключевых отделов конкурента

- шантаж и др. способы давления

 

18. Уровни зашиты доступа в охраняемой информации

Выделяют следующие уровни защиты доступа к охраняемой информации:

- ограничения доступа

- предотвращение доступа

- криптографическая обработка

- установление гражданско-правовой ответственности за разглашение

- устное предание

Меры по охране конфиденциальности информации признаются разумно достаточными, если соблюдены 2 правила:

- исключается доступ к конфиденциальной информации любых лиц без согласия ее обладателя

- обеспечивается возможность использования конфиденциальной информации работниками и передачей ее контрагентам без нарушения режима коммерческой тайны.

 

 

Защита информации: понятие, виды, объекты.

Защита информации – деятельность, направленная на обеспечение защищаемого состояния объекта, т.е. деятельность по предотвращению утечки защищаемой информации, несанкционированных и непредвиденных воздействий на защищаемую информацию.

Объект защиты информации – информация или носитель информации, или процесс, который необходимо защищать в соответствии с целью защиты информации.

Виды защиты информации:

1) Правовая защита информации – защита информации правовыми методами, включающими в себя разработку законодательной и нормативно правовых документов, регулирующих отношения S-тов по защите информации, применение этих документов, а также надзор и контроль за их исполнением.

2) Техническая защита информации – защита информации, заключается в обеспечении некриптографическими методами безопасности информации, подлежащей защите в соответствии с действующим законодательством с применением технических, программных и программно-технических средств.

3) Криптографическая защита – защита информации с помощью криптографического преобразования.

4) Физическая защита – защита информации путем применения организационных мероприятий и совокупности средств, создающих препятствия для проникновения или доступа неуполномоченных физ.лиц к объекту защиты.

Система защиты информации – совокупность органов и исполнителей, используемой ими техники защиты информации, объектов защиты информации, организованная и функционирующая по правилам и нормам, установленными соответствующими документами в области защиты информации.

Принципы защиты информации.

Общие принципы защиты информации:

1) Принцип неопределенности.

2) Принцип невозможности создания идеальной системы безопасности.

3) Принцип min. риска.

4) Принцип min. ущерба.

5) Принцип безопасного времени.

6) Принцип защиты от всех.

Принципы защиты, касающиеся организационных аспектов:

1) Принцип законности.

2) Принцип персональной ответственности.

3) Принцип ограничения полномочий.

4) Принцип взаимодействия и сотрудничества.

Принципы реализации системы защиты:

1) Принцип комплексности и индивидуальности.

2) Принцип последовательных рубежей безопасности.

3) Принцип равнопрочности и равномощности рубежей защиты.

4) Принцип адекватности.

5) Принцип секретности.

6) Принцип адаптивности.

7) Принцип экономичности.

8) Принцип регистрации.