Please enable JavaScript.

Coggle requires JavaScript to display documents.

5 НСД (Каналы (Установление контакта с лицами, имеющими или имевшими…

- - - - уволенные или отстраненные от конфиденциальной информации лица, эмигранты и «перебежчики»
      - лица, работающие на данном предприятии, а также не работающие на нем, но имеющие доступ к конфиденциальной информации предприятия в силу служебного положения
    - - через посредников (без прямого общения, диалога)
      - прямой контакт, например на семинарах, выставках, конференциях и других публичных мероприятиях
    - - Получение конфиденциальной информации
      - Уничтожение или искажение информации с помощью лиц, имеющих к ней доступ
    - - выведывание информации под благовидным предлогом
      - переманивание сотрудников конкурирующих предприятий
      - покупка конфиденциальной информации у сотрудников, недовольных заработком, руководством, продвижением по службе
      - принуждение к выдаче конфиденциальной информации шантажом, различного рода угрозами, применением физического насилия
      - склонение к выдаче конфиденциальной информации убеждением, лестью, посулами, обманом, в том числе с использованием национальных, политических, религиозных факторов
  - - - Задача
        
        обеспечение стратегического менеджмента фирмы, ее генеральной, в том числе маркетинговой стратегии
      - Методы
        
        Пассивные
        
        Работа со вторичными источниками (конкурентная разведка)
        
        Активные
        
        Работа с первоисточниками (агентура)
      - Направления сбора информации
        
        Сбор данных о партнерах и клиентах для предотвращения мошенничеств с их стороны;
        
        Определение потенциальных партнеров и сотрудников. Речь, в первую очередь, идет о реальном финансовом положении и наличии и/или характере связей (криминальные структуры, милиция, спецслужбы и пр.);
        
        Выполнение услуг предусмотренных «Законом о частной детективной и охранной деятельности» (поиск имущества должника и т. п.);
        
        Сбор информации маркетингового характера.
      - Этапы проведения
        
        — сбор данных, которые, по сути, еще не являются информацией;
        
        — структурирование информации;
        
        — хранение и анализ структурированных данных;
        
        — синтез знаний, которые и станут первым продуктом деловой разведки;
        
        — фаза принятия управленческого решения (стратегического или тактического);
        
        — принятие решения приводит к действию и, соответственно, к конкретному результату.
  - - - Проникновение на территорию объекта
        
        — использование подложного, украденного или купленного (в том числе и на время) пропуска;
        
        — маскировка под другое лицо, если пропуск не выдается на руки;
        
        — проход под видом внешнего обслуживающего персонала;
        
        — проезд спрятанным в автотранспорте;
        
        — отвлечение внимания охраны для прохода незамеченным (путем создания чрезвычайных ситуаций, с помощью коллеги и т. д.);
        
        — изоляция или уничтожение охраны;
        
        — преодоление заграждающих барьеров (заборов), минуя охрану, в том числе и за счет вывода из строя технических средств охраны.
      - Проникновение к носителям
        
        взлом дверей хранилищ и сейфов (шкафов) или их замков
        
        через окна, если проникновение производится в нерабочее время
        
        с отключением (разрушением) сигнализации
        
        с помощью телевизионных средств наблюдения
        
        проход в комнаты исполнителей, работающих с конфиденциальными документами
        
        проход в производственные и складские помещения для осмотра технологических процессов и продукции
        
        проход помещения, в которых производится обработка информации
    - - Получение конфиденциальной информации
      - Оказание дестабилизирующего воздействия
  - - - — с персонального компьютера с использованием телефонного набора или с несанкционированного терминала со взломом парольно-ключевых систем защиты или без взлома с помощью маскировки под зарегистрированного пользователя;
      - — с помощью программных и радиоэлектронных западных устройств;
      - — с помощью прямого присоединения к кабельным линиям связи, в том числе с использованием параллельных телефонных аппаратов;
      - — за счет электромагнитных наводок на параллельно проложенные провода или методов высокочастотного навязывания.
  - - - — подслушивание непосредственных разговоров лиц, допущенных к данной информации;
      - — прослушивание речевой информации, зафиксированной на носителе, с помощью подключения к средствам ее звуковоспроизведения
  - - - — чтение документов на рабочих местах пользователей (в том числе с экранов дисплеев, с печатающих Устройств) в присутствии пользователей и при их отсутствии;
      - — осмотр продукции, наблюдением за технологическим процессом изготовления продукции;
      - — просмотр информации, воспроизводимой средствами видеовоспроизводящей техники и телевидения;
      - — чтение текста, печатаемого на машинке и размножаемого множительными аппаратами;
      - — наблюдение за технологическими процессами изготовления, обработки, размножения информации;
      - — считывание информации в массивах других пользователей, в том числе чтение остаточной информации.
  - - - Поиск сигналов
      - Выделение из них сигналов, несущих конфиденциальную информацию
      - Съем информации
      - Обработка и анализ
    - - возможность съема информации в любое время
      - скрытность получения
      - оперативность получения информации
      - возможность обнародования без угрозы перекрытия канала
      - большой объем и высокая достоверность получаемой информации
  - - - — приобретение и разработка (расчленение, выделение отдельных составных частей, элементов) выпускаемых изделий, их химический и физический анализ (обратный инжиниринг) с целью исследования конструкции, компонентов и других характеристик;
      - — сбор и изучение поломанных изделий, макетов изделий, бракованных узлов, блоков, устройств, деталей, созданных на стадии опытно-конструкторских разработок, а также руды и шлаков, позволяющих определить состав материалов, а нередко и технологию изготовления продукции;
      - — сбор и прочтение черновиков и проектов конфиденциальных документов, копировальной бумаги, красящей ленты печатающих устройств, прокладок, испорченных магнитных дискет.
  - - - — изучение научных публикаций, содержащихся в специализированных журналах (сборниках);
      - — просмотр (прослушивания) СМИ;
      - — изучение проспектов и каталогов выставок;
      - — прослушивание публичных выступлений на семинарax, конференциях и других публичных мероприятиях;
      - — изучение формируемых специализированными коммерческими структурами банков данных о предприятиях
    - - Получение прямой конфиденциальной информации
      - Накопление, обобщение, сопоставление открытой информации, собранной из различных источников и за определенный промежуток времени
- - - - — клиенты (представители организаций, граждане);
      - — посетители (приглашенные по какому-либо поводу);
      - — представители организаций, взаимодействующих по вопросам обеспечения жизнедеятельности организации (энерго-, водо-, теплоснабжения и т. п.);
      - — представители конкурирующих организаций (иностранных спецслужб) или лица, действующие по их заданию;
      - — лица, случайно или умышленно нарушившие пропускной режим;
      - — любые лица за пределами контролируемой территории
    - - — пользователи системы;
      - — персонал, обслуживающий технические средства;
      - — сотрудники отделов;
      - — технический персонал, обслуживающий здания;
      - — сотрудники службы безопасности;
      - — руководители различных уровней должностной иерархии
  - - - По времени действия
        
        — в процессе функционирования системы;
        
        — в период неактивности компонентов системы;
        
        — как в процессе функционирования, так и в период неактивности компонентов системы
      - По уровню возможностей
        
        — «Эксперт» — индивид, чьи профессиональные знания и контакты обеспечивают первоклассную ориентацию в разрабатываемом вопросе
        
        — «Внутренний информатор (осведомитель)» — человек из группировки противника, завербованный и поставляющий информацию по материальным, моральным и другим причинам.
        
        — «Горячий информатор» — любой знающий человек из сторонников противника или его контактеров, проговаривающий информацию под влиянием активных методов воздействия в стиле жесткого форсированного допроса, пытки, гипноза, шантажа и т. д.
        
        — «Внедренный источник» — свой человек, тем или иным манером просочившийся в окружение объекта (человека, группы, организации).
        
        — «Легкомысленный информатор (болтун)» — человек противника, контактер или любое информированное лицо, проговаривающее интересные факты в деловой, дружеской, компанейской либо интимной беседе.
        
        — «Контактеры» — люди, когда-либо контактировавшие с изучаемым человеком (группой, организацией).
        
        — «Союзник» — человек либо общественная, государственная или криминальная структура, выступающая как противник или «надзиратель» объекта.
        
        — «Случайный источник» — человек, совершенно не рассматриваемый как потенциальный информатор, вдруг оказывающийся носителем уникальной информации.
      - По уровню знаний о системе
        
        — знает функциональные особенности, основные закономерности формирования в ней массивов данных, умеет пользоваться штатными средствами;
        
        — обладает высоким уровнем знаний и опытом работы с техническими средствами системы и их обслуживания;
        
        — обладает высоким уровнем знаний в области программирования и ВТ, проектирования и эксплуатации автоматизированных ИС;
        
        — знает структуру, функции и механизм действия средств защиты, их сильные и слабые стороны
      - По месту действия
        
        — без доступа на контролируемую территорию организации;
        
        — с контролируемой территории без доступа в здания и сооружения;
        
        — внутри помещений, но без доступа к техническими средствам;
        
        — с рабочих мест конечных пользователей;
        
        — с доступом в зону данных (баз данных, архивов и т. п.);
        
        — с доступом в зону управления средствами обеспечения безопасности