 |
1.3.Классификация угроз экономической безопасности
|
|
|
|
1. 3. Классификация угроз экономической безопасности
и виды каналов утечки информации экономического характера
Угроза безопасности - потенциальное нарушение безопасности, потенциальное действие или событие, которое может привести к нарушению одного или более аспектов безопасности информационной системы.
Воздействию угроз экономической безопасности на предприятии, фирме, коммерческой организации может подвергаться следующая информация
Сведения коммерческого содержания:
• данные о конкурентах, их слабые и сильные стороны;
• данные о поставщиках;
• данные о рынках сбыта;
• условия финансовой деятельности;
• технологические секреты;
• меры, предпринимаемые конкурентами в отношении своих противников;
• данные о потенциальных партнерах, проверка их на недобросовестность;
• информация о месте хранения грузов, времени и маршрутах их перевозки;
• выявление уязвимых звеньев среди сотрудников; выявление лиц, перспективных для вербовки путем подкупа, шантажа или иного метода;
• связи и возможности руководства;
• выявление круга постоянных посетителей.
Сведения личного характера:
• источники доходов;
• истинное отношение к тем или иным общественным явлениям, 'сильным мира сего;
• уклад личной жизни руководителя и членов его семьи;
• расписание и адреса встреч - деловых и личных;
• данные о размерах финансового благополучия;
• информация о человеческих слабостях;
• пагубные пристрастия;
• вредные привычки;
• сексуальная ориентация;
• данные о друзьях, подругах, местах проведения досуга, способах и маршрутах передвижения;
• информация о местах хранения ценностей;
|
|
|
• место жительства;
• супружеская неверность;
• проблемы отцов и детей.
Получить достоверную информацию о деятельности фирмы незаконным путем маловероятно, если фирма с пониманием относится к сохранности коммерческой тайны и создания соответствующей системы защиты.
В то же время многие под безопасностью понимают, прежде всего, физическую защищенность, иногда включая отдельные требования информационной защиты коммерческих интересов, что не способствует решению проблем безопасности в комплексе. Вывод один - необходимо обеспечивать экономическую безопасность информации, благодаря которой субъекты предпринимательской деятельности являются участниками выгодного внутреннего и международного обмена товаром и знаниями, имея от этого прибыль. Причем каждый коммерческий объект должен строить свою систему экономической защиты информации на концептуальной основе, исходя из назначения объекта, его размеров, условий размещения, характера деятельности и т. д.
Классификация угроз экономической безопасности предприятия
Офис обычной современной фирмы или банка представляет собой напичканные электроникой помещения, где информация, представляющая собой коммерческую тайну, может находиться на бумажных носителях, на машинных, передаваться по телефону, телефаксу, обрабатываться, храниться и передаваться средствами вычислительной техники, записываться и воспроизводиться магнитофонами, диктофонами, видеомагнитофонами. Наконец, информация присутствует в воздушной среде в виде акустических сигналов при переговорах.
Существуют угрозы нанесения ущерба системам обработки данных, вызываемые физическими воздействиями стихийных природных явлений, не зависящие от человека. Однако более широк и опасен круг искусственных угроз, вызванных человеческой деятельностью, среди которых, исходя из мотивов, можно выделить следующие виды угроз (рис. 3):
|
|
|
• неумышленные (непреднамеренные) угрозы, вызываемые ошибками в проектировании, в действиях обслуживающего персонала, программном обеспечении, случайными сбоями в работе средств вычислительной техники и линий связи, энергоснабжения, ошибками пользователей, воздействием на аппаратуру физических полей и т. д.;
• умышленные (преднамеренные) угрозы, обусловленные несанкционированными действиями обслуживающего персонала и несанкционированным доступом (НСД) к информации посторонних лиц.
|
Рис. 3. Классификация угроз экономической безопасности
Результатом реализации угроз информации может быть:
• утрата (разрушение, уничтожение);
|
|
|
