R. H. Kushatov axborot xavfsizligi va intellektual mulkka kirishni boshqarish

Axborotni yo‘qotish ikki shart bilan tavsiflanadi, ma'lumotlar a) to‘g‘ridan to‘g‘ri manfaatdor shaxsga - raqibga, yomon odamga yoki b) tasodifan, uchinchi shaxsga o‘tadi. Uchinchi shaxsga ko‘ra, bu holda, sharoitga ega bo‘lgan yoki xodimlarning mas'uliyatsizligi to‘g‘risida ma'lumot olgan, unga egalik qilish huquqiga ega bo‘lmagan va bu juda muhim, muhim bo‘lmagan har qanday xorijiy shaxs tushuniladi. Biroq, uchinchi shaxsdan ma'lumot yomon odamga bemalol o‘tishi mumkin.
Axborotni uchinchi shaxsga berish juda tez-tez sodir bo‘ladigan hodisa bo‘lib, uni oldindan aytib bo‘lmaydigan, o‘z-o‘zidan paydo bo‘lgan deb atash mumkin, ammo shu bilan birga ma'lumotni oshkor qilish, uning xavfsizligini buzish faktlari ham mavjud.
Ma'lumotni uchinchi shaxsga bila turib topshirish quyidagilarga olib keladi:
• hujjat, hujjatlar to‘plami, ish, maxfiy yozuvlarning yo‘qolishi yoki noto‘g‘ri yo‘q qilinishi;
• hujjatlashtirilgan ma'lumotlarni himoya qilish talablarini e'tiborsiz qoldirish yoki qasddan bajarmaslik;
• jinoyatchi yo‘qligida xodimlarning ortiqcha gaplashuvchanligi (ishdagi hamkasblari, qarindoshlari, do‘stlari, jamoat joylarida, transportda va boshqalar bilan);
• xorijiy shaxslarga kirish huquqi cheklangan hujjatlar, ularning boshqa xodimlariga ruxsatsiz o‘tish bilan ishlash;
• ochiq hujjatlar, nashrlar, intervyular, shaxsiy yozuvlar, kundaliklar va boshqalarda cheklangan ma'lumotlardan foydalanish. p;
• cheklangan kirish huquqiga ega bo‘lgan ma'lumotlar va hujjatlar (shu jumladan texnik vositalardagi hujjatlar sonini) markirovka (shtamplash) etishmasligi;
• kirish huquqi cheklangan hujjatlardagi ortiqcha ma'lumotlarning mavjudligi;
• xizmat yoki yig‘ish maqsadlarida hujjatlarni o‘z-o‘zidan nusxalash.
Uchinchi shaxsning zararli odamidan yoki uning fitnachisidan farqli o‘laroq, ular chin yurakdan aniq ma'lumotni maqsad qilib qo‘yishadi va ataylab, kontraktiv ravishda ushbu ma'lumot manbayi bilan aloqa o‘rnatadilar yoki kanalni obyektiv taqsimotning obyektiv taqsimotiga aylantiradilar. Bunday kanallar har doim yashirin yomon odamdir.
Ruxsatsiz kirish kanallari ikki xil bo‘lishi mumkin: tashkiliy va texnik. Ular qonuniy va noqonuniy usullar bilan ta'minlangan.
Axborotni tarqatishning tashkiliy kanallari turlarining xilma-xilligi bilan ajralib turadi va turli xil turlarini, shu jumladan jinoyatchining firma yoki uning hamkori bilan so‘roq qilish uchun huquqiy munosabatlarini o‘rnatishga asoslangan.
Tashkiliy kanallarning asosiy turlari quyidagilar bo‘lishi mumkin:
• jinoyatchining firmada, qoida tariqasida, texnik yoki yordamchi lavozimda (kompyuter operatori, kotib, farrosh, qo‘riqchi, haydovchi va boshqalar) ish bilan ta'minlanishi;
• firmalarning ishida sherik, vositachi, mijoz sifatida qatnashish, turli xil aldamchi usullardan foydalanish;
• manfaatdor kompaniyada ishlaydigan, uning sherigiga aylanib ketadigan zararli kooperativni (tashabbuskor yordamchini) izlash;
• manfaatdor zararli ma'lumotlarga ega bo‘lgan muassasa xodimi, firma yoki mehmon, boshqa muassasa xodimi bilan zararli ishonchli munosabatlarni o‘rnatish;
• kommunikativ aloqa firmalaridan foydalanish - muzokaralarda, uchrashuvlarda qatnashish, firma bilan yozishmalar va h.k.;
• xodimlar tomonidan noto‘g‘ri harakatlardan foydalanish yoki ushbu harakatlar bilan jinoyatchining qasddan provokatsiyasi;
• firmalar va binolarning binolariga maxfiy yoki xayoliy hujjatlarning kirib borishi, jinoiy, axborotga majburan kirish, jild. e. hujjatlar, floppi, disklar, kompyuterlarni o‘g‘irlash, shantaj va ayrim xodimlar bilan hamkorlik qilishga moyillik, xodimlarga pora berish, ekstremal vaziyatlarni yaratish va h.k. p.;
• Uchinchi (tasodifiy) yuzdan kerakli ma'lumotlarni olish.
Tashkiliy kanallarni yovuz shaxs o‘z kasbiy mahoratiga, o‘ziga xos vaziyatga mos ravishda tanlaydi yoki shakllantiradi va ularni bashorat qilish o‘ta qiyin. Tashkiliy kanallarni aniqlash jiddiy izlanish va tahlil ishlarini olib borishni talab qiladi.
Shunga o‘xshash ma'lumotlarni ruxsatsiz olishning keng imkoniyati ofis texnologiyalarini texnik qo‘llab-quvvatlaydi. Har qanday boshqaruv faoliyati har doim kabinetlarda yoki aloqa liniyalarida qimmatli ma'lumotlarni muhokama qilish, kompyuterda vaziyatlarni hisoblash va tahlil qilish, hujjatlarni tayyorlash, ko‘paytirish va h.k. n.
Texnik ma'lumot qochqinlari ishlatilganda hosil bo‘ladi:
firma xodimlari, hujjatlar, fayllar va ma'lumotlar bazasi bilan bevosita aloqasiz himoyalangan ma'lumotlarni olishga imkon beruvchi, sanoat josuslikning ixtisoslashtirilgan texnik vositalariga tajovuzkor.
Texnik kanal manbadan ma'lumot oqimining fizik yo‘lini yoki yomon odamga ma'lumotni obyektiv tarqatish kanalini aks ettiradi. Telekanal ovozli, vizual yoki vizual shaklga ega bo‘lgan ma'lumotni ushlab, kompyuter va boshqa ofis uskunalari jarayonida yuzaga keladigan zararli fizik maydonlar va chiqindilar masalasini ko‘taradi. Asosiy texnik kanallar: akustik, vizual-optik, elektromagnit va boshqalar. Ushbu kanallarni taxmin qilish mumkin, standart xarakterga ega va standart qarshi vositalar bilan qoplanadi. Oddiy va professional darajada vakolatli - bu har ikkala turdagi zararli kanallarning harakatlaridagi ijodiy kombinatsiya, masalan, firma xodimi bilan ishonchli munosabatlarni o‘rnatish va yordami bilan ushbu texnik kanaldagi ma'lumotlarni uzatish. Variantlar va kanallarning kombinatsiyasi bir nechta bo‘lishi mumkin. Savodli yomon odamning topqirligi chegara bilmaydi, shuning uchun ma'lumotni yo‘qotish xavfi har doim katta. Samarali axborotni muhofaza qilish tizimida zararli firma himoya qilishning ayrim elementlarini yo‘q qiladi va ma'lumot olish uchun zarur kanalni shakllantiradi.
Vazifalar to‘plamini amaliy amalga oshirishda jinoyatchi nafaqat kompaniyaning ma'lumotlariga ruxsatsiz kirish kanallarini, balki ushbu ma'lumotlarni olish usullarining mavjudligini ham belgilaydi.
Huquqiy metodlarga "begunoh josuslik" va "biznesdagi razvedka" tushunchalari kiradi, ular, qoida tariqasida, raqobatchi firma uchun qiziqish paydo bo‘lishini ajratib turadi. Bunga javoban, kerakli ma'lumotlarga kirish uchun ruxsat etilmagan kanallardan foydalanish zarurati paydo bo‘lishi mumkin. "Begunoh josuslik" asosida raqobatchi firmaning nashr etilgan va ommaga oshkor qilingan materiallari bo‘yicha mutaxassis-ekspertlarning mashaqqatli tahliliy ishlari yotadi. Bir vaqtning o‘zida firmalar mahsulotlarini, reklama nashrlarini, firma xodimlari bilan rasmiy va norasmiy muzokaralar va muzokaralar jarayonida olingan ma'lumotlarni, matbuot anjumanlari materiallarini, seminarlar va mahsulotlar taqdimotlarini, ma'lumot, tadqiqot, tadqiqot, tadqiqotlar. Qonuniy usullar jinoyatchiga unga qiziqadigan asosiy ma'lumotni beradi va noqonuniy usullar bilan olinadigan etishmayotgan ma'lumotlarning tarkibini aniqlashga imkon beradi.
Qimmatbaho ma'lumotlarni olishning noqonuniy usullari har doim noqonuniy xususiyatga ega va himoyalangan ma'lumotlarga kirish uchun ishlatiladi, bu qonuniy yo‘llar bilan olishning iloji yo‘q. Axborotni noqonuniy olish asosida firma ichida zararli shaxslarni qidirish yotadi va ruxsatsiz kirishga ruxsatsiz kirishning himoyalanmagan tashkiliy va texnik kanallarining o‘ziga xos sharoitlarida eng samarali hisoblanadi.
Noqonuniy usullarga quyidagilar kiradi: o‘g‘irlik, qasddan aldash, suhbatni tinglash, shaxsni tasdiqlovchi hujjatlarni qalbakilashtirish, pora berish, ekstremal vaziyatlarni uyushtirish yoki uyushtirish, turli xil jinoyatchilardan foydalanish. Noqonuniy usullarni amalga oshirish jarayonida ko‘pincha qimmatli ma'lumotni olish uchun agentlik kanali shakllanadi. Noqonuniy usullarga quyidagilar kiradi: texnik kanalda obyektiv ravishda tarqatilgan axborotni ushlab qolish, firmalar va xodimlarning binolarini vizual kuzatish, mahsulotlar va buyumlarni tahlil qilish, obyektni himoya qilish izlari, me'moriy ma'lumotni himoya qilish.
Axborotga ruxsatsiz kirish kanallaridan samarali foydalanish natijasida cheklangan kirish va uni jinoyatchidan tortib olishning turli usullarini qabul qiladi:
• kirish huquqi cheklangan ma'lumotni o‘z ichiga olgan hujjatning asl yoki rasmiy nusxasi (qog‘oz, yozuv mashinasida, elektron);
• ushbu hujjatning ruxsatsiz nusxasi (qo‘lda yozilgan yoki fotokopi, fotografik uskunalar, kompyuter va boshqalar yordamida tayyorlangan);
• hujjat matni, suhbatlar, uchrashuvlar yozib olingan diktofon, magnitafon, videotasma;
• firma tomonidan hujjat mazmuni bo‘yicha yozma yoki og‘zaki bayonot, sanksiya yoki maxfiylik sodir bo‘lgan tanish bilan;
• hujjat matnini telefon orqali, suhbat qurilmasi, maxsus radioaloqa va boshqalar orqali og‘zaki taqdim etish. p.;
• faks yoki elektron pochta orqali yuborilgan hujjatning analogi;
• texnik razvedka vositalari yordamida amalga oshirilgan (matnli xatcho‘plar, o‘rnatilgan mikrofonlar va videokameralar, mikrofotograflar, katta masofadan suratga olish) hujjat matnini nutq yoki vizual qayd etish. Qimmatbaho hujjatlarni yoki kirish huquqi cheklangan ma'lumotlarni olish nisbatan uzoq vaqt davom etadigan bitta hodisa yoki muntazam jarayon bo‘lishi mumkin.
Xulosa: firmalarning har qanday axborot resurslari bu zaif darajadagi toifadir va qiziqish paydo bo‘lgan taqdirda, ular yovuz tarafdan kelib chiqsa, ularni yo‘qotish xavfi juda aniq bo‘ladi.