Отправляет email-рассылки с помощью сервиса Sendsay

Корпоративная безопасность

Рассылка закрыта

При закрытии подписчики были переданы в рассылку "Айкидо для руководителя" на которую и рекомендуем вам подписаться.

Вы можете найти рассылки сходной тематики в Каталоге рассылок.

←   Сентябрь 2007   →
 1
 2
 3
 4
 5
 6
 7
 8
 9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
Автор
Владимир Ярочкин

Статистика

1.425 подписчиков
-4 за неделю
←   Все выпуски   →

Корпоративная безопасность


Работа посвящена рассмотрению вопросов безопасности предпринимательства во всех основных сферах коммерческой деятельности.

Уважаемые коллеги, мы надеемся, что у Вас все хорошо и Вы готовы к новой информации об укреплении своего бизнеса. Сегодня мы продолжаем работу по теме: Аудит безопасности фирмы. Аудит деятельности при обеспечении собственной безопасности.

======

Рассмотрим эти действия подробней

(Действия, приводящие к неправомерному овладению конфиденциальной информацией)

Разглашение выражается в сообщении, передаче, предоставлении,  пересылке, опубликовании, утере и в других формах обмена и действий с деловой и научной информацией. Реализуется разглашение  по формальным и неформальным каналам распространения информации. К формальным коммуникациям относятся деловые встречи,  совещания, переговоры и тому подобные формы общения: обмен  официальными деловыми и научными документами средствами передачи официальной информации (почта, телефон, телеграф и др.).  К неформальным коммуникациям относятся личное общение (встречи,  переписка и др.), выставки, семинары, конференции и другие массовые мероприятия. Кроме того, средства массовой информации (печать,  газеты, интервью, радио, телевидение и др.). Как правило, причиной  разглашения конфиденциальной информации является недостаточное знание сотрудниками правил защиты коммерческих секретов и  непонимание (или недопонимание) необходимости их тщательного  соблюдения. Тут важно отметить, что субъектом в этом процессе  выступает источник (владелец) охраняемых секретов.

Утечка информации осуществляется по различным техническим  каналам. Известно, что информация вообще переносится или передается либо энергией, либо веществом. Это либо акустическая волны (звук), либо электромагнитное излучение, либо лист бумаги (написанный текст) и др. С учетом этого можно утверждать, что по физической природе возможны следующие пути переноса информации:  световые лучи, звуковые волны, электромагнитные волны, материалы и вещества. Соответственно этому классифицируются и каналы  утечки информации как визуально-оптические, акустические, электромагнитные и материально-вещественные. Под каналом утечки информации принято понимать физический путь от источника конфиденциальной информации к злоумышленнику, посредством которого  последний может получить доступ к охраняемым сведениям. Для  образования канала утечки информации необходимы определенные  пространственные, энергетические и временные условия, а также  наличие на стороне злоумышленника соответствующей аппаратуры  приема, обработки и фиксации информации.

Несанкционированный доступ к источникам конфиденциальной  информации реализуется различными способами: от инициативного  сотрудничества, выражающегося в активном стремлении продать  секреты, до использования различных средств проникновения к  коммерческим секретам. Для реализации этих действий злоумышленнику приходится часто проникать на объект или создавать вблизи  него специальные посты контроля и наблюдения – стационарных  или в подвижном варианте, оборудованных самыми современными  техническими средствами.

Среди форм и методов недобросовестной конкуренции находят наибольшее распространение:
- экономическое подавление, выражающееся в срыве сделок и иных  соглашений (48%), парализации деятельности фирмы (31%), компрометации фирмы (11%), шантаже руководителей фирмы (10%);
- физическое подавление: ограбления и разбойные нападения на  офисы, склады, грузы (73%), угрозы физической расправы над руководителями фирмы и ведущими специалистами (22%), убийства и  захват заложников (5%);
- информационное воздействие: подкуп сотрудников (43%), копирование информл1ии (24%), проникновение в базы данных (18%),  продаж конфиденциальных документов (10%), подслушивание телефонных переговоров и переговоров в помещениях (5%), а также  ограничение доступа к информации, дезинформация;
- финансовое подавление включает такие понятия, как инфляция,  бюджетный дефицит, коррупция, хищение финансов, мошенничество;
- психическое давление может выражаться в виде хулиганских выходок, угрозы и шантажа, энергоинформационного воздействия.

Основными угрозами информации являются ее разглашение, утечка и несанкционированный доступ к ее  источникам.

Каждому из условий неправомерного овладения конфиденциальной информацией можно поставить в соответствие определенные каналы, определенные способы защитных действий и определенные  классы средств защиты или противодействия. Совокупность определений, каналов, способов и средств представляется в виде следующей  схемы.          

ВЫВОДЫ

Изложенное можно кратко сформулировать так:
1. Информация – это ресурс. Потеря конфиденциальной информации приносит моральный или материальный ущерб.
2. Условия, способствующие неправомерному овладению конфиденциальной информацией, сводятся к ее разглашению, утечке и несанкционированному доступу к ее источникам.
3. В современных условиях безопасность информационных  ресурсов может быть обеспечена только комплексной системой защиты информации.
4. 3ащита информации должна быть:  непрерывной, плановой, целенаправленной, конкретной, активной, надежной и др.
5. Система защиты информации должна опираться на систему  видов собственного обеспечения, способного реализовать ее  функционирование не только в повседневных условиях, но и  в критических ситуациях.

=====================================================
Авторы составители:
Ярочкин В.И. - доктор технических наук, профессор академии военных наук, академик Всемирной академии наук комплексной безопасности.
Бузанова Я.В - специалист в сфере информационной безопасности.
Клыков Ю. А. - главный редактор журнала "Соционика, психология и межличностные отношения: человек, коллектив, общество". Подписной индекс агенства Роспечать - 47655.
=====================================================
Если Вы хотите обменяться с нами своими соображениями по данной тематике, предложить свои работы для участия в этом проекте, провести подготовку специалистов своей фирмы в области безопасности предпринимательства или обсудить эту тему с авторами, то можете:
- написать нам в бесплатный дискуссионный лист "Культура безопасности" код economics.school.culture
  по адресу economics.school.culture-list@subscribe.ru
- написать нам письмо по адресу socionic@mail.ru
- написать нам через Агент Mail.ru работает по адресу socionic@mail.ru
- позвонить по телефону в Москве +7-499-195-4149, Ярочкину Владимиру Ивановичу.

Кроме того, мы готовы дать Вам рекомендации по подбору литературы данной тематики или разместить информацию о Вашей деятельности в сфере безопасности предпринимательства.

Приглашаем рекламодателей
=====================================================
Полное или частичное воспроизведение или размножение материалов, опубликованных в настоящем издании, допускается только со ссылкой на авторский коллектив: Ярочкин В.И., Бузанова Я.В., Клыков Ю.А., издательство ЗАО "Паруса", журнал "Соционика, психология и межличностные отношения: человек, коллектив, общество" (ISSN 1684-8152).
=====================================================
В избранное