1.1.2 Виды защищаемой информации

По содержанию любая информация может быть отнесена к семантиче­ской (в переводе с латинского — содержащей смысл) или к информации о признаках материального объекта - признаковой. Сущность семантической информации не зависит от характеристик носителя. Содержание текста, на­пример, не зависит от качества бумаги, на которой он написан, или физиче­ских параметров другого носителя. Семантическая информация - продукт абстрактного мышления человека и отображает объекты, явления как мате­риального мира, так и создаваемые им образы и модели с помощью симво­лов на языках общения людей.

Языки общения включают как естественные языки национального обще­ния. так и искусственные профессиональные языки. Языки национального общения формируются в течение длительного времени развития нации. В нем устаревшие слова постепенно отмирают, но появляются новые, вы­званные развитием человечества, в том числе техническим прогрессом.

Семантическая информация на языке национального общения представ­ляется в виде упорядоченной последовательности знаков (букв, цифр, иерог­лифов) алфавита этого языка и записывается на любом материальном носи­теле. В области средств регистрации и консервации семантической информации изыскиваются носители, обеспечивающие все более высокую плотность записи и меньшее энергопотребление.

Профессиональные языки создаются специалистами для экономного и компактного отображения информации. Существует множество профессио­нальных языков: математики, музыки, радиоэлектроники, автодорожного движения, химии и т. д. Любая предметная область содержит характерные для нее понятия и условные обозначения, часто непонятные необученному этому языку человеку. Для однозначного понимания этого языка всеми спе­циалистами областей науки, техники, искусства и др., термины и условные обозначения стандартизируются. В принципе все то, что описано на профес­сиональном языке, можно представить на языке общечеловеческого обще­ния, но такая форма записи громоздка и неудобна для восприятия информа­ции человеком. Кроме того, использование носителей различной физической природы позволяет подключать для ввода информации в мозг человека все многообразие его рецепторов (датчиков). При просмотре кинофильмов, на­пример, основной объем информации зритель получает через органы зрения. Музыкальное сопровождение фильма через слуховой канал ввода информа­ции оказывает дополнительное воздействие на эмоциональную сферу зрите­ля. Известны попытки дополнить эти каналы воздействием на органы обоня­ния человека путем создания в кинозале соответствующих запахов. В ситуа­циях, когда нельзя использовать для информирования человека зрительные или акустические сигналы или эти каналы перегружены, воздействуют на его тактильные рецепторы. Например, нательное средство для обнаружения за­писывающего устройства в кармане собеседника информирует о работе дик­тофона с помощью индикатора, создающего вибрацию.

Информация признаковая описывает конкретный материальный объект на языке его признаков. Описание объекта содержит признаки его внешнего вида, излучаемых им полей и элементарных частиц, состава и структуры ве­ществ, из которых состоит объект. Источниками признаковой информации являются сами объекты. К ним в первую очередь относятся интересующие зарубежную разведку или отечественного конкурента люди, новая продукция и материалы, помещения и даже здания, в которых может находиться конфи­денциальная информация. В зависимости от вида описания объекта призна­ковая информация делится на информацию о внешнем виде (видовых при­знаках), о его полях (признаках сигналов), о структуре и составе его веществ (признаках веществ). Классификация информации по содержанию представ­лена на рис. 1.1.

Защищаемая информация неоднородна по содержанию, объему и ценно­сти. Следовательно, защита будет рациональной в том случае, когда уровень защиты, а следовательно, затраты, соответствуют количеству и качеству ин­формации. Если затраты на защиту информации выше ее цены, то уровень защиты неоправданно велик, если существенно меньше, то повышается ве­роятность уничтожения, хищения или изменения информации. Для обеспече­ния рациональной защиты возникает необходимость структурирования кон­фиденциальной информации, т. е. разделения ее на так называемые информа­ционные элементы.

Информационный элемент представляет собой информацию на носителе с достаточно четкими границами, и удовлетворяет следующим требованиям:

- принадлежит конкретному источнику (документу, человеку, образцу продукции и т. д.);

- содержится на отдельном носителе;

- имеет конкретную цену.

Рис. 1.1. Классификация информации, защищаемой техническими средствами

Структурирование информации проводится путем последовательной де­тализации защищаемой информации, начиная с перечней сведений, содержа­щих тайну. Детализация предусматривает иерархическое разбиение инфор­мации в соответствии со структурой тематических вопросов, охватывающих все аспекты организации и деятельности частной фирмы или государствен­ной структуры.

Вариант укрупненной типовой структуры конфиденциальной информа­ции, составляющей коммерческую тайну, приведен на рис. 1.2.

Рис. 1.2. Вариант структуры конфиденциальной информации

Обобщенный перечень сведений, составляющих коммерческую тайну (на рис. 1.2- конфиденциальная информация), относится к нулевому (исходно­му) уровню иерархии структуры. На 1-м уровне эта информация разделяется на 3 группы, каждая из которых соответствует темам: «об организации», «о внутренней деятельности организации», «о внешней деятельности органи­зации». На 2-м уровне эти темы конкретизируются тематическими вопроса­ми: структура, методы управления, ..., качество продукции, себестоимость продукции, ..., принципы, концепция и стратегия маркетинга и т. д. На 3-м уровне детализируются тематические вопросы 2-го уровня и т. д. Такая ин­формация является структурированной.

Защита структурированной информации принципиально отличается от защиты информации вообще. Она конкретна, так как ясно, что (какой инфор­мационный элемент) необходимо защищать, прежде всего, исходя из его ценности, кто или что являются источниками и носителями этого элемента. Для элемента информации можно выявить возможные угрозы его безопасно­сти и определить, наконец, какие способы и средства целесообразно приме­нять для обеспечения безопасности рассматриваемого элемента информации.