Джерела і канали витікання конфіденційної інформації

Джерела витікання конфіденційної інформації

Канали витікання конфіденційної інформації

§ керівники і штатні працівники підприємства; § спеціалісти, залучені до роботи за контрактом; § представники державних органів управління; § представники правоохоронних органів; § працівники недержавних структур, які працюють з підприємством на договірних умовах; § підприємства-конкуренти, які здійснюють цілеспрямоване збирання інформації; § внугрішня документація підприємства на різноманітних носіях; § зразки нової продукції і матеріалів; § комп'ютерні засоби обробки інформації; § засоби зв'язку, які використовують працівниками підприємства тощо.

§ усні виступи і відкриті публікації керівників і працівників підприємства; § відвідування підприємства представниками інших організацій та різноманітних засобів масової інформації; § рекламні заходи, конференції, ділові переговори, які веде підприємство; § дані товарних і фондових бірж; § експонати ярмарків, виставок, презентацій; § оголошення про вакансії; § викрадення зразків нової продукції і матеріалів; § робота працівників підприємства за сумісництвом в інших організаціях; § обов'язкове публікування передбачених законодавством відомостей про діяльність підприємства тощо.

Зауважимо, що під каналом витікання інформації прийнято розуміти фізичний шлях від джерела конфіденційної інформації до зловмисника, через який останній може отримати доступ до відомостей, що охороняють.

Несанкціонований доступ – це протиправне зумисне оволодіння конфіденційною інформацією особою, яка не має права доступу до неї. За несанкціонованого доступу до конфіденційної інформації варто звернути канали проникнення, способи і засоби протидії несанкціонованому доступу до інформації.

У практичній діяльності іноземних спецслужб співвідношення способів несанкціонованого доступу до джерел конфіденційної інформації таке [6; 7; 14]: підкуп; шантаж, переманювання працівників, заслання агентів – 43 %; прослуховування телефонних розмов – 5 %; викрадення документів – 10 %; проникнення в комп'ютерну мережу – 13 %.

Як показує практика, 90-95 % всієї необхідної інформації підприємств може отримати легально. Решту інформації одержують за допомогою промислового шпіонажу, у 47 % випадків використовуючи технічні засоби промислового шпіонажу. Повсякденна реальність вказує на тісне переплетення в діяльності підприємств, що конкурують, легальних і нелегальних метод одержання інформації один про одного (табл. 2.5).

Таблиця 2.5

Дата добавления: 2014-11-06