Белов Е.Б., Лось В.П и др. Основы информационной безопасности

Подождите немного. Документ загружается.

Сети передачи данных и документального обмена:

• ведомственные и коммерческие сети с коммутацией сообщений и па-

кетов;

• телеграфная сеть общего пользования с коммутацией сообщений.

Сети радиосвязи с подвижными и стационарными объектами:

• радиальные сети общего и ведомственного назначения;

• сотовые сети коммерческого назначения,

а также цифровые сети интегрального обслуживания.

Все указанные сети базируются на первичной государственной сети

связи, реализованной на основе аналоговых и цифровых систем передачи

с использованием кабельных, радиорелейных, спутниковых линий связи.

Каналы различных типов первичной сети предоставляются в аренду для

организации различных систем передачи информации.

В зависимости от назначения и функциональных возможностей теле-

коммуникационные сети предоставляют пользователям определенный

спектр услуг:

• телефонная местная, междугородная, международная связь;

• передача данных (обмен сообщениями, файлами);

• телеграфная связь (абонентский телеграф, телекс);

• телефакс;

• телетекс;

• видеотекс;

• телетекст;

• электронная почта;

• телеавтограф;

• речевая почта;

• доступ к базам данных;

• интегральные услуги по передаче речи и данных;

• терминальный доступ в сеть, Интернет;

• информационно-справочный сервис сети;

• защита данных и идентификация пользователей.

Указанные услуги относятся к коммуникационным услугам общего

пользования, на базе которых на прикладном уровне телекоммуникаци-

онных сетей реализуются дополнительные сервисные услуги, отражаю-

щие специфические информационные потребности отдельных групп по-

требителей:

• компьютерные телеконференции;

• электронный обмен деловыми документами;

• электронные доски объявлений;

• электронные банковские операции;

• электронные торговые операции (базар, рынок, торговый дом);

• электронная коммерция.

Телекоммуникационные сети, предоставляющие услуги телефонной

связи, обеспечивают пользователям возможность обмена речевыми со-

общениями в режимах автоматической местной, автоматической и полу-

автоматической междугородной и международной связи. Абонентам

предоставляется широкий набор дополнительных видов обслуживания

(сокращенный набор номера, прямой вызов, переадресация, конференц-

связь, избирательная связь, постановка в очередь, уведомление о вновь

поступивших вызовах во время разговора, приоритетное обслуживание,

определение злонамеренных вызовов и т. д.).

Телефонные сети обеспечивают возможность передачи пользовате-

лями данных и факсимильной информации через модемы по скоммути-

рованному между ними каналу. Таким образом, ряд функций по передаче

данных и документальному обмену, представляющих интерес для поль-

зователей, может быть реализован в телефонной сети общего пользова-

ния.

Массовый приток на российский рынок зарубежных персональных

компьютеров, факсов, модемов, системного и прикладного программного

обеспечения создали потенциальные возможности для реализации услуг

обмена данными и факсимильной информацией по коммутируемым ка-

налам ОГСТФС. Преимуществом этого способа является практическое

отсутствие ограничений на территориальное размещение абонентов

в связи с развитой топологией государственной сети общего пользования.

Однако спектр реализуемых таким образом функций ограничивается ре-

жимом двухточечного соединения и физическими особенностями среды

передачи информации. Низкое качество большинства каналов на анало-

говых телефонных сетях в ряде регионов практически не позволяет осу-

ществить устойчивый и безошибочный обмен данными и факсимильной

информацией даже в пределах одного района города. Определенное

улучшение качества передачи и увеличение скорости обмена может быть

обеспечено за счет использования современных модемов, реализующих

протоколы коррекции ошибок и сжатия данных.

Телеграфная сеть связи в России является второй (после ОГСТФС)

по общему числу пользователей. По назначению оконечных пунктов, ха-

рактеру и способу обработки информации она подразделяется на сле-

дующие сети:

• общего пользования (ОП), по которой передаются телеграммы, по-

ступающие в городские отделения связи или районные узлы;

• абонентского телеграфирования (AT), по которой передаются теле-

графные сообщения, поступающие от предприятий, являющихся

абонентами сети AT;

• передачи данных (ПД);

• международную, абонентского телеграфирования (телекс);

• международную, общего пользования (гентекс).

3.3.2. Службы

Более развитыми функциональными возможностями обладают ИС,

в составе которых имеются средства сетевых служб.

Сетевая телекс-телеграфная служба предназначена для приема теле-

ксных и телеграфных сообщений, переданных абонентами со стандарт-

ных телексных или телеграфных аппаратов, определения оптимального

маршрута пересылки сообщений, их передачи по сети на другую стан-

цию, рассылки сообщений абонентам, находящимся в любом районе

страны и за рубежом.

Служба обеспечивает также автоматическую регистрацию и провер-

ку полномочий абонентов, автоматический прием номера абонентской

установки для последующей пересылки. Дополнительными услугами мо-

гут являться множественная и задержанная (к определенному сроку) рас-

сылка сообщений, шлюзы со службой электронной почты.

Служба телефакс предназначена для обеспечения высококачествен-

ного приема сообщений, переданных абонентами со стандартных факси-

мильных аппаратов. В сети предусматривается конвертирование факси-

мильных сообщений в специальный формат, определение оптимального

маршрута пересылки, передача сообщения, его расконвертирование и пе-

ресылка получателю. Обеспечивается автоматическая регистрация сооб-

щений и проверка полномочий абонента. Дополнительными услугами

являются множественная и задержанная рассылка сообщений, шлюзы

с системами электронной почты, архивация сообщений.

Служба телетекс обеспечивает связь между оконечными установка-

ми, которые используются для подготовки, редактирования и печати кор-

респонденции. За счет промежуточного накопления передаваемой ин-

формации в памяти оконечного устройства скорость последующей пере-

дачи может быть увеличена.

К службам документальной электросвязи относятся также дата-факс

(служба, функционально аналогичная телефаксу, но работающая не

по телефонной сети общего пользования, а по сетям с коммутацией паке-

тов) и бюрофакс - факсимильная служба с клиентским принципом об-

служивания (с терминалом коллективного пользования).

Служба видеотекс обеспечивает прием сообщений (текстов, изобра-

жений) на экран бытового телевизора или другие видеотерминалы из ин-

формационно-вычислительных центров. Запрос на услугу формируется

с тастауры телефонного аппарата и через модем в цифровой форме пере-

дается по телефонной сети в центр. Найденная по запросу в банке данных

информация передается абоненту и выводится на экран. Видеотерминал

может дополняться клавиатурой, принтером, факсимильным аппаратом.

В службе телетекст буквенно-цифровая информация передается

на экран бытовых телевизоров по сети телевизионного вещания (допол-

нительно к основной программе). Информационно-вычислительный

центр телетекста по запросам абонентов обеспечивает централизованную

выдачу оперативной информации, хранящейся в банке данных. Для вы-

бора информации используется тастаура телефонного аппарата. Инфор-

мация телетекста вводится в телевизионный тракт во время обратного

хода луча кадровой развертки. Для пользования услугами телетекста бы-

товой телевизор оборудуется специальной приставкой-декодером (в те-

левизорах 5-го поколения имеется встроенный декодер телетекста). При

необходимости имеется возможность получения копии информации на

принтере.

Электронная почта обеспечивает обмен сообщениями, предоставляет

услуги по подготовке, обработке и хранению сообщений. Передача со-

общений осуществляется через общедоступный или персональный элек-

тронный ящик. Электронное письмо может быть послано наложенным

платежом, срочным, с уведомлением о доставке (недоставке), с отправ-

кой в несколько адресов, с доставкой к определенному сроку и т. д.

Служба телеавтограф предназначена для передачи по телекоммуни-

кационным сетям рукописной текстовой и графической информации

(в общем случае - одновременно с передачей речи по одному каналу

в разных полосах частотного спектра). Ввод информации осуществляется

с помощью электронного пера и планшета с координатной сеткой. Коор-

динаты положения пера кодируются и передаются по сети абоненту-

получателю, где осуществляется их декодирование, формирование копии

документа и вывод информации на экран (принтер).

Голосовая (речевая) электронная почта обеспечивает запись речевых

сообщений в цифровом виде и передачу их получателю в соответствии

с правилами, характерными для обычной электронной почты. При полу-

чении сообщение преобразуется из цифровой формы в аналоговую и

в звуковой сигнал.

Доступ к базам данных осуществляется в режимах «он-лайн» и «офф-

лайн». Первый режим соответствует работе пользователя с сетью в ре-

альном масштабе времени, а второй - работе по принципу «запрос - ответ»

с существенно большим временем реакции сети на запрос пользователя.

Услуга по обмену файлами предоставляет пользователям сетевой

сервис, обеспечивающий передачу больших массивов структурированной

информации между абонентами, а также управление файлами территори-

ально удаленных ресурсов сети с целью просмотра и манипулирования

их атрибутами.

Служба информационно-справочного сервиса обеспечивает получе-

ние пользователями сети разнообразной информации о ресурсах и функ-

циональных возможностях данной сети.

Удовлетворение информационных потребностей абонентов ИС свя-

зано в первую очередь с обеспечением их доступа к информационным

ресурсам данной сети и смежных с ней сетей. Информационными ресур-

сами являются централизованные и локальные базы данных, доступные

пользователю непосредственно либо через сетевые службы, реализую-

щие тематические телеконференции и поддерживающие работу элек-

тронных досок объявлений.

Компьютерные телеконференции обеспечивают общение территори-

ально удаленных групп пользователей в определенных прикладных об-

ластях. Предоставляются услуги по формированию, поиску и получению

тематически ориентированной информации.

Электронный телекоммуникационный обмен деловыми документами

(служба EDIFACT) обеспечивает стандартизованный обмен данными

(на базе стандартных служб электронной почты), экономическими, фи-

нансовыми и распорядительными документами. Используемые междуна-

родные стандарты задают специальные структуры документов, разрабо-

танные в соответствии с требованиями документального сопровождения

товарно-транспортных операций.

Электронная доска объявлений (ЭДО) обеспечивает доступ пользова-

телей со своих оконечных установок к специально образованной посто-

янно действующей файловой системе. Предоставляются услуги просмот-

ра содержимого (или оглавления) ЭДО, размещения информации на ЭДО

с указанием времени ее хранения, снятия информации в любой момент

времени. Содержимое ЭДО автоматически обновляется ее абонентами

и администрацией службы.

Системы электронных банковских операций предоставляют услуги

по связи банков между собой, с их филиалами и клиентами, по передаче

банковской информации, выполнению операций с денежными средства-

ми, ценными бумагами, кредитными картами.

Системы электронных торговых операций (электронный базар, ры-

нок, торговый дом) на базе электронных досок объявлений обеспечивают

услуги по приему заявок на продажу (обмен) товаров, просмотру ЭДО

(поиску требуемого товара), проведению взаимных расчетов между про-

давцом и покупателем в режиме диалога или электронной почты. Систе-

мы отличаются друг от друга структурированностью содержимого ЭДО

и ассортиментом товаров.

Биржевые системы обеспечивают автоматизацию деятельности как

отдельных бирж, так и проведение одновременных (синхронных) торгов

на нескольких биржах.

В обобщенном виде услуги информационных систем [2] представле-

ны в табл. 2.2.

Таблица 2.2. Услуги информационных систем

Продукция ИС Вид обслуживания

Вид общения

Диалоговая

информационная

связь

Телефонная связь

Телеграфная и факсимильная связь

Передача данных

Телеуправление

Диалог

Избирательная

связь

Почтовые отправления

Передача телеграмм

Передача телефонограмм

Электронная почта

Передача данных

Вызывная связь (пейджерная)

Сообщение

Распространение

информации

Распространение печати

Радиовещание

Радиофикация

Телевидение

Оповещение

(телетекс, видеотекст)

Извещение

Избирательная

справочная связь

Телесправочная связь

Телесигнализация

Телеобслуживание

Запрос - ответ

3.4. Источники конфиденциальной информации

в информационных системах

Промышленный шпионаж был всегда, возможно с сотворения мира.

Особенно активно он развивался в странах с рыночной экономикой. Объ-

яснить этот факт просто: в условиях конкурентной борьбы знание силь-

ных и слабых сторон продукции и производства обеспечивает победу

на потребительском рынке.

В своих противоправных действиях, направленных на овладение чу-

жими секретами, злоумышленники стремятся найти такие источники

конфиденциальной информации, которые давали бы им наиболее досто-

верную информацию в максимальных объемах с минимальными затрата-

ми на ее получение. Прибегая к различным уловкам, используя множест-

во способов и средств, подбираются пути и подходы к таким источникам.

Очевидно, для этого необходимо четко определить, какой источник обла-

дает интересующей их информацией, и подобрать соответствующие спо-

собы и средства ее добывания.

В различной зарубежной и отечественной литературе можно встре-

тить разные толкования понятия ИСТОЧНИК. Например, каждому из-

вестно, что «книга - источник знаний» или «нефтяное месторождение -

источник нефти» и др. Наиболее употребительно понятие «источник ин-

формации» в разведке. Например, «главным источником радиоразведки

являются радиостанции и их радиопередачи» или «как стало известно из

источников в Пентагоне...» и т. п. Очевидно, что в любой из этих форму-

лировок имеется ввиду какой-то объект, обладающий определенной ин-

формацией, которую возможно получить (получать) одноразово или мно-

гократно интересующимся ею лицом. При этом источник может высту-

пать как активной, так и пассивной стороной.

Источник информации - это материальный объект, обладающий оп-

ределенными сведениями (информацией), представляющими конкретный

интерес для злоумышленников или конкурентов.

В общем плане, без значительной детализации можно считать

никами конфиденциальной информации

следующие категории.

источ-

1. Людей (сотрудники, обслуживающий персонал, продавцы, клиенты

и др.).

2. Документы самого различного характера и назначения.

3. Публикации: доклады, статьи, интервью, проспекты, книги и т. д.

4. Технические носители информации и документов.

5. Технические средства обработки информации: автоматизированные

средства обработки информации и средства обеспечения производ-

ственной и трудовой деятельности, в том числе и средства связи.

6. Выпускаемую продукцию.

7. Производственные и промышленные отходы.

Люди в ряду источников конфиденциальной информации занимают

особое место, как активные элементы, способные выступать не только

обладателями конфиденциальной информации, но и субъектами злона-

меренных действий. Люди являются и обладателями и распространите-

лями информации в рамках своих функциональных обязанностей. Кроме

того что люди обладают важной информацией, они еще способны ее ана-

лизировать, обобщать, делать соответствующие выводы, а также при оп-

ределенных условиях скрывать, воровать, продавать и совершать иные

криминальные действия, вплоть до вступления в преступные связи с зло-

умышленниками.

Необходимо особо отметить, что изо всей совокупности источников

персонал, сотрудники, продавцы продукции, партнеры, поставщики, кли-

енты и т. д. - главные источники конфиденциальной информации. По-

этому необходимо тщательно изучать весь состав сотрудников, особо

выделяя при этом основных, обладающих особо ценной коммерческой

информацией. Следует обращать внимание как на вновь поступивших на

работу, так и на тех, кто подлежит увольнению. Эти люди нередко нахо-

дятся в ситуациях, благоприятных к злонамеренным действиям, особенно

последние. Объект особой заботы - персонал, занимающийся сбытом

продукции. Часто эти люди получают запросы от клиентов с просьбой

сообщить какие-либо сведения о возможной продаже улучшенных или

новых моделей, дополнительную информацию об изделии якобы для то-

го, чтобы его лучшим образом применить.

Опытный промышленный шпион сам не стремится проникнуть на

фирму, а подбирает из числа служащих подходящую «жертву». Кроме

того, он знает, что самые лучшие источники не «жертвы», а болтуны. Вот

почему профессионалов промышленного шпионажа привлекают различ-

ные съезды, конгрессы, конференции, симпозиумы, научные семинары

и другие формы общественного обсуждения научных и практических

проблем. В докладах и выступлениях участников зачастую сообщаются

такие сведения, которые не найдешь ни в каких документах, в том числе

и в публикуемых. Здесь опытный специалист собирает самую ценную

информацию.

Формой информационного обмена выступают также различные ин-

тервью, выступления на радио и телевидении.

Документы. Документы - это самая распространенная форма обмена

информацией, ее накопления и хранения. Под документом понимают ма-

термальный носитель информации (бумага, кино- и фотопленка, магнит-

ная лента и т. п.) с зафиксированной на нем информацией, предназначен-

ной для ее использования во времени и пространстве. Документ отличает

то, что его функциональное назначение весьма разнообразно. Он может

быть представлен не только различным содержанием, но и разными фи-

зическими формами - материальными носителями.

По направленности различают организационно-распорядительные,

плановые, статистические, бухгалтерские и научно-технические доку-

менты, содержащие, по существу, всю массу сведений о составе, состоя-

нии и деятельности любой организационной структуры от государствен-

ного до индивидуального уровня, о любом изделии, товаре, замысле, раз-

работке.

Определенную опасность представляют судебные документы, свя-

занные с разбором различных конфликтных ситуаций. Подчас в ходе су-

дебного разбирательства раскрываются весьма тонкие нюансы деятель-

ности фирмы, которые в других ситуациях просто не появились бы

ни в документах, ни в действиях. Такое разнообразие форм и содержания

документов по назначению, направленности, характеру движения и ис-

пользованию является весьма заманчивым источником конфиденциаль-

ной информации для промышленных шпионов, что, естественно, привле-

кает их внимание реальными возможностями получения интересующих

их сведений.

Публикации. Публикации - это информационные носители в виде

самых разнообразных изданий, подразделяющихся на первичные и вто-

ричные. К первичным относятся книги, статьи, периодические и продол-

жающиеся издания, сборники, научно-технические отчеты, диссертации,

рекламные проспекты, доклады, препринты и др. Ко вторичным - ин-

формационные карты, реферативные журналы, экспресс-информация, об-

зоры, библиографические указатели, каталоги и др.

По заключению западных специалистов, более 60 % военной инфор-

мации, являющейся весьма секретной, можно получить из так называе-

мых открытых или легальных источников - прессы, передач радио и те-

левидения, книг, журналов и т. д. Поэтому современный разведчик, под

какой бы «крышей» он ни работал (дипломат, торговый представитель,

журналист), занимается в основном сбором и анализом сведений из офи-

циальных источников информации.

Что же касается научной, промышленной и экономической информа-

ции, то она не в меньшей мере доступна злоумышленникам. Порядка

90 % интересующей их информации можно получить из специализиро-

ванных журналов, научных трудов, отчетов, внутренних изданий пред-

приятии, брошюр и проспектов, раздаваемых на выставках и ярмарках.

Цель шпиона - раздобыть остальные 10% необходимой ему информа-

ции, в которой и кроется фирменный секрет, «тайна мастерства».

Технические носители. Информация может быть фиксированной

и нефиксированной. Фиксированная информация - это сведения, закреп-

ленные на каком-либо физическом носителе, а нефиксированная - это

знания, которыми владеют ученые, специалисты, работники (владельцы

или источники), так или иначе участвующие в производстве и способные

передавать эти знания другим. Фиксированная информация различается

в зависимости от вида носителя, на котором она находится. К техниче-

ским носителям информации относятся бумажные носители, кино- и фо-

томатериалы (микро- и кинофильмы), магнитные носители (дискеты, же-

сткие диски, стримеры), видеозаписи, информация на экранах ПЭВМ,

на табло коллективного пользования, на экранах промышленных

телевизионных установок и других средствах.

Опасность технических носителей определяется высоким темпом

роста парка технических средств, компьютерных сетей и ПЭВМ, нахо-

дящихся в эксплуатации, их широким применением в самых различных

сферах человеческой деятельности, высокой степенью концентрации ин-

формации на технических носителях и масштабностью участия людей

в использовании этих носителей в практической деятельности. В качестве

демонстрации высокой концентрации информации на гибком магнитном

диске (дискете) ПЭВМ емкостью 1,44 Мбайт укажем, что на нем можно

записать около 150 тыс. знаков или примерно 1000 страниц текста. Еще

большей емкостью обладают жесткие диски, CD- и DVD-диски. Такой

источник информации может один содержать практически всю информа-

цию о фирме или предприятии.

Технические средства обработки информации. Технические сред-

ства как источники конфиденциальной информации являются достаточно

широкой и емкой в информационном плане группой источников. По

специфике назначения и исполнения их можно разделить на две большие

группы:

• технические средства обеспечения производственной и трудовой

деятельности;

• технические средства автоматизированной обработки информации.

В группу средств обеспечения производственной и трудовой дея-

тельности входят самые различные технические средства, такие, напри-

мер, как телефонные аппараты и телефонная связь; телеграфная, фототе-