- •Содержание
- •Часть I размышление на тему шпионажа
- •Часть II контрразведывательные операции
- •Часть III.Подготовка и обработка данных контрразведки
- •Часть IV меры борьбы со шпионажем
- •Аннотация
- •Предисловие
- •Предисловие директора цру
- •Вступление к американскому изданию
- •Часть 1 размышления на тему шпионажа
- •1. Введение и история шпионажа
- •Профессиональный жаргон
- •Сбор шпионских сведений
- •Шпионаж с помощью технических средств
- •Тайные действия
- •Корни промышленного шпионажа
- •Краткая история шпионажа
- •Передача зарубежной технологии на протяжении веков
- •Передача зарубежной технологии в наши дни
- •Политический шпионаж
- •Внутренний промышленный шпионаж
- •Общие нити
- •Заключение
- •2. Шпионаж в наши дни
- •Государственные учреждения и иностранный шпионаж
- •Разведка конкурентов
- •Когда появляются возможности для промышленного шпионажа
- •Наиболее вероятные области промышленного шпионажа
- •Кто занимается промышленным шпионажем?
- •Как ведется промышленный шпионаж
- •Почему именно сейчас промышленный шпионаж вызывает особую тревогу
- •Заключение
- •3. Проблемы будущего
- •Впереди немало опасностей
- •Цена в долларах и человеческих жизнях
- •Примеры угроз, ожидаемых в будущем
- •Риск, таящийся в открытом обществе
- •Шпионаж и пропаганду можно совмещать
- •Электронные средства шпионажа
- •Под шпионской маской
- •Отсутствие контрмер приносит беду
- •Сбор и хранение информации
- •Мишени шпионажа в будущем
- •Силы ускорения
- •Моральные устои персонала
- •Роль технологии
- •Политические силы
- •Культурные силы
- •Заключение
- •4. Философские, этические и юридические аспекты
- •Шпионаж в демократическом обществе
- •Этические отличия
- •Этика политического шпионажа
- •Этика промышленного шпионажа
- •Этическая и юридическая роль службы безопасности частного сектора от шпионажа
- •Конституционные и юридические сдерживающие факторы
- •Общественное давление и запреты
- •Этика сбора информации: промышленная концепция
- •Юридическая ответственность
- •Этическая и юридическая тактика
- •Заключение
- •Часть II. Контрразведывательные операции
- •5. Планирование и организационные мероприятия
- •Планирование
- •Организационные мероприятия
- •Комплектование личного состава
- •Специальная подготовка
- •Координация деятельности
- •Участие всех сотрудников в контрразведывательной деятельности
- •Сохранность информации
- •Разработка бюджета
- •Работа с кадрами
- •Исследования рынка
- •Организованная преступность
- •Системный подход к проблеме борьбы с промышленным шпионажем
- •Заключение
- •6. Методы расследования
- •Средства общения
- •Тайное задание
- •Засылка агентов
- •Распознавание вражеских агентов
- •Использование осведомителей
- •Сдваивание агентов шпионажа
- •Пути отхода и безопасные дома
- •Разведка местности и наблюдение
- •Расследование биографических данных
- •Заключение
- •7. Научные и технические средства
- •Технические средства сбора данных Библиотеки как источник существенной информации
- •Научный анализ
- •Компьютерные программы и создание сетей эвм
- •Средства для проведения исследований Науки об общественном поведении человека
- •Оценки результатов планирования
- •Компьютерные исследования
- •Средства идентификации Отпечатки пальцев
- •Досье уголовных дел
- •Досье способов действия
- •Технические средства наблюдения
- •Изучение сведений
- •Психологическое наблюдение
- •Физическое наблюдение
- •Наблюдение с помощью электронных средств
- •Заключение
- •8. Исследовательская деятельность
- •Форматы для представления разведывательных данных
- •Взаимосвязи Государственные агентства
- •Коммерческий сектор
- •Инструктажи и собеседования
- •Открытые источники
- •Скрытые источники
- •Линии связи
- •Процесс моделирования
- •База данных Разработка информации
- •Оценка результатов исследовательской деятельности
- •Отбор персонала для участия в исследовательской деятельности
- •Заключение
- •Часть III подготовка и обработка данных контрразведки
- •9. Предварительный анализ
- •Интерпретация данных
- •Выделение не относящейся к делу информации
- •Оценка информации
- •Каталогизация информации
- •Сбор данных для анализа
- •Выявление пробелов в информации
- •Выборочное обновление информации
- •Заключение
- •10. Получение разведывательной информации
- •Методы анализа
- •Типы отчетов
- •Противоречия в информации
- •Классификация сообщений
- •Рассылка отчетов
- •Заключение
- •11. Области использования контрразведывательной информации
- •Определение угрозы
- •Помощь в выявлении реальных и потенциальных шпионов
- •Помощь в расследовании и подготовке данных
- •Оценка мер противодействия
- •Порядок установления приоритетов превентивных и защитных мер
- •Принятие решений о мерах безопасности
- •Контроль за риском и юридические меры
- •Борьба с организованной преступностью и терроризмом
- •"Серые" рынки и деятельность подпольных банд
- •Заключение
- •Часть IV. Меры борьбы со шпионажем
- •12. Безопасность корпорации
- •Общие принципы
- •Нелегальный доступ
- •Защита периметра
- •Системы защитной сигнализации
- •Зоны для парковки автотранспорта
- •Внутренняя защита
- •Специальные меры безопасности
- •Защита источников информации
- •Юридическое обеспечение безопасности
- •Безопасность персонала
- •Проверка претендентов
- •Учеба служащих
- •Определение грифов секретности
- •Наблюдение за персоналом
- •Проверка честности
- •Дисциплина персонала
- •Взаимопомощь
- •Заключение
- •13. Защита от электронных средств шпионажа
- •Электронный шпионаж
- •Электронные средства
- •Электронные аудиосистемы
- •Телефонные системы
- •Оптические системы
- •Системы кодирования
- •Орудия шпионажа
- •Компьютерный шпионаж
- •Электронная контрразведка
- •Борьба с прослушиванием электронных аудиосистем
- •Борьба со шпионажем оптическими средствами
- •Кодирование в контрразведке
- •Меры противодействия компьютерному шпионажу
- •Заключение
- •14. Методы обнаружения слежки
- •Категории слежки
- •Критичные моменты наблюдения
- •Особый случай: слежка за террористическими группами
- •Основные правила слежки
- •Меры предотвращения слежки
- •Психологическая подготовка
- •Мания преследования - это не так уж плохо
- •Правила маскировки
- •Практические упражнения
- •Заключение
- •Приложение 1 системы стратегической информации о конкурентах
- •Системы стратегической информации о конкурентах
- •Потребность в разведке против конкурентов
- •Концепции разведки против конкурентов
- •Характер разведки против конкурентов
- •Цели системы стратегической информации о конкурентах
- •Основные предпосылки формирования систем стратегической информации о конкурентах
- •Цикл разведки против конкурентов
- •Необходимость систематизации
- •Модель системы стратегической информации о конкурентах
- •Входы системы - сбор разведывательных данных
- •План сбора разведывательных сведений
- •Анализ и обработка информации
- •Выход системы
- •Управление системой деловой разведки против конкурентов
- •Варианты политики в использовании системы стратегической информации о конкурентах
- •Разновидности систем стратегической информации о конкурентах
- •Система поиска информации
- •Системы ответа на стратегические вопросы
- •Моделирующие информационные системы
- •Приложение 2 словарь терминов электронной разведки словарь терминов электронной разведки
Заключение
В этой главе были рассмотрены четыре категории научных и технических средств: средства для сбора информации, для исследований, для идентификации и для наблюдения.
Средствами сбора информации служат библиотеки, научный анализ, компьютерные программы и сети ЭВМ. Большую помощь в исследованиях оказывают науки об общественном поведении человека и их побочные отрасли. Мы можем составлять биографическую характеристику служащих, которых могут завербовать. Мы можем изучать моральный дух служащих и их убежденность, чтобы поднять их гордость и лояльность по отношению к компании. Изучение наук, связанных с общественным поведением человека, а также экономических дисциплин может помочь прогнозировать конкретные объекты, которые могут стать мишенью промышленного шпионажа. Исследования и трезвый анализ помогут предвосхитить будущие проблемы в конкретной области.
Сноска 4. Ibid.
Мы остановились на проблеме исследования операций, установили различия между обратной сборкой и применением таких методов, как линейное программирование, моделирование, игровые программы и технология установления очередности. Мы рассмотрели методы оценки процесса производства и результатов с точки зрения возможности промышленного шпионажа. Проведено исследование роли компьютеров в контрразведывательной работе и возможности превращения их самих в объект шпионажа.
Различные средства идентификации включают в себя отпечатки пальцев, латентные отпечатки, досье уголовных дел, досье способов действий, источники технических сведений и научные и технические данные.
Средствами наблюдения служат изучение биографических сведений психологическое, физическое и электронное наблюдение. Помощь в изучении сведений оказывает компьютерная техника, позволяющая руководителям службы безопасности получать больше сведений о служащих. Промышленные шпионы тоже могут использовать такие сведения для выявления лиц, которых можно склонить к сотрудничеству.
Психологические наблюдения являются конечным продуктом различного рода тестов, которым американцы подвергаются в течение всей своей жизни. Из результатов многих из них можно получить сведения, дающие возможность контрразведке выявить потенциальных шпионов среди служащих. Если к такого рода сведениям получат доступ шпионы, они могут использовать их для вербовки сообщников, применяя шантаж или выявляя простаков.
Физические наблюдения были рассмотрены с точки зрения базового изучения лиц, мест и предметов, а также слежки за деятельностью подозреваемых людей. В этом наблюдении можно использовать различные технические средства, например, бинокли, подзорные трубы, снайперские и перископические прицелы и наборы оптических систем.
В борьбе со шпионажем очень важны электронные средства. Положения закона The Omnibus Crime Control 1968 г. предусматривают, однако, строгие меры наказания за незаконное подслушивание, изготовление, сборку, хранение, продажу, рекламу и пересылку подслушивающих устройств. Закон действует не очень эффективно. Агентов шпионов он не запугал.
8. Исследовательская деятельность
В ясную погоду готовься к ненастью.
Томас Фуллер
Слово "шпионаж" зачастую ассоциируется с голливудским штампом романтической, зловещей и часто насильственной деятельностью под покровом ночи в самых экзотических местах. Предполагается, что разведчик и преследующий его контрразведчик оснащены необычным оружием и вступают в смертельный поединок. Но за этим мифом кроется реальность, в которой важное место отводится исследовательской работе. Активные действия бесполезны без указания главного направления, определяемого в результате исследования. Обработка и анализ результатов исследований требуют дополнительных усилий. Подготовка итогового отчета является такой же исследовательской работой, как и оценка всей задачи в полном объеме.
Корпорации, которые приняли решение о необходимости борьбы с промышленным шпионажем, обычно располагают необходимыми ресурсами для ведения контрразведывательной исследовательской работы. Те отделы корпорации, для которых проведение исследований является основным видом деятельности, могут помочь подразделению контрразведки. Конечно будет лучше, если меньше людей будет знать о цели этих исследований, т.к. ненадежные сотрудники могут найтись в любом отделе.
Раскрытие шпионской деятельности является функцией контрразведки. Для успешного ведения шпионажа требуется доступ к людям, местам и оборудованию. Персонал контрразведывательного подразделения стремится воспрепятствовать доступу шпионов с помощью мер безопасности, а также их выявлению в процессе активной исследовательской деятельности. Исследования, имеющие целью исключить излишнюю контрразведывательную деятельность и ускорить достижение конечного результата, определяют необходимость планирования контрразведывательной задачи и управления процессом ее решения. Исследование определяет пути и способы решения задачи и дает основу для определения приоритетов контрразведки.
Обследование слабых мест корпорации, которые в совокупности обусловливают угрозу со стороны промышленного шпионажа, представляет собой первый шаг в исследовании. Это обследование должно представить информацию по крайней мере по следующим пунктам:
1. Уже имевший место в прошлом ущерб в результате промышленного шпионажа.
2. Общий опыт шпионажа в промышленности.
3. Товарные знаки, патенты и торговые секреты, существенно важные для выживания и получения прибыли.
4. Важная информация, которая распространяется без строгого соблюдения правил рассылки.
5. Проблемы морали и процент несчастливых или неудовлетворенных служащих.
6. Недостаточный контроль за состоянием технических и процедурных мер безопасности или их отсутствие.
Изучение случаев шпионской деятельности против корпорации в прошлом позволяет выявить уязвимые для промышленного шпионажа сферы деятельности, каковыми, возможно, они остаются и сейчас. Кроме того, изучение указывает те организации и фирмы, которые ранее руководили шпионской деятельностью против корпорации, поскольку именно эти конкурирующие фирмы могут в будущем прибегнуть к аналогичной практике. Таким образом, они составляют класс потребителей методов шпионажа.
Лучшими источниками для получения информации об имевшей место утечке информации являются старшие служащие в сфере управления. Из-за недостатка реальных улик полиция зачастую не информируется о попытках промышленного шпионажа, однако у руководителей фирмы часто имеется достаточно причин, чтобы подозревать, что такая попытка состоялась. Необходимо взаимодействие с менеджерами фирмы за границей, т.к. результаты шпионской деятельности иногда могут проявиться только на зарубежном рынке. Установление подозреваемых в организации шпионажа и изучение используемых ими методов важнее, чем оценка потерь в долларах.
Ущерб от шпионажа во всей отрасли промышленности возможно труднее выявить, т.к. многие корпорации не обсуждают публично свои проблемы в этой области. Для изучения шпионской деятельности оказывается полезной связь между промышленными фирмами. Промышленные журналы часто публикуют предположения о возможных объектах шпионажа или помещают краткие сводки о попытках и успешных актах шпионской деятельности. Эта информация помогает завершить оценку общей картины угрозы промышленного шпионажа. Действия агентов шпионажа против одной или всех вместе взятых промышленных корпораций в будущем не будут отличаться от их действий в прошлом.
Товарные знаки, патенты, торговые секреты и другую важную информацию, представляющую собой частную собственность фирм, необходимо заносить в реестр подобно тому, как домовладельцы составляют реестр наиболее ценного имущества. Этот реестр должен в какой-то мере ранжировать собственность с учетом ее важности для прибыльности и живучести фирмы.
Большинство исполнителей не имеет представления о количестве секретной информации, находящейся под их контролем. Поэтому для завершения предпринятого исследовательского проекта будет необходимо контактировать с руководителями всех отделов корпорации, чтобы получить сведения о выпуске продукции, НИОКР, обработке данных и планировании. В ходе исследования нужно проанализировать все категории информации, чтобы выявить уязвимые места, которые не удалось установить на предыдущем этапе (в этом контексте под информацией понимаются прототипы, модели конструкции и сами данные).
Важная информация может распространяться за пределы фирмы в порядке официально разрешенного обмена - в виде информационных бюллетеней, устных или письменных сообщений, представлений к награждению или продвижению по службе и т.п. Корпорации, как правило, удовлетворяют внешние запросы, которые подаются, якобы, в образовательных целях. Слишком часто посетителей сопровождают с нарушением правил или предоставляют им свободный доступ. Жизненно важная информация регулярно выбрасывается в мусорную корзину, и хотя эти действия нельзя расценить как преднамеренную помощь агенту шпионажа, она создает такую же угрозу корпорации, как и собственно шпионаж.
Статьи, публикуемые сотрудниками фирмы в коммерческих или научных журналах, могут иногда раскрывать слишком много сведений. Ученые часто не считают нужным соблюдать требования режима секретности, поэтому им необходимо помочь осознать угрозу.
Существующий на фирме моральный климат непосредственно влияет на выполнение служащими своих функциональных обязанностей и их реакцию на предложение совершить такие бесчестные поступки, как кража промышленных секретов или помощь агенту шпионажа. Неудовлетворенность и низкий уровень нравственности влияет на все, в том числе и на лояльность. Поэтому важно установить в корпорации высокий моральный потенциал, особенно на важнейших участках (например, автоматизированная обработка данных, НИОКР). Чем выше моральный уровень служащий фирмы, тем легче их привлечь к контрразведывательной работе. Чем ниже этот уровень, тем выше угроза внутреннего и внешнего шпионажа.
Для того, чтобы определить моральный потенциал сотрудников фирмы, необходимо привлечь тайных агентов (см. раздел 6). Еще одной прикладной областью научных исследований является изучение динамики утечки информации. Снижение утечки информации почти всегда указывает на приемлемый нравственный климат, а ее рост - на общую неудовлетворенность служащих. Постоянное наблюдение - вот лучший метод борьбы с утечкой информации, осуществляемой в том числе и с помощью успешного промышленного шпионажа. Анализ отношений сотрудников к своей работе позволяет измерить их моральный потенциал. Такие анализы должны разрабатываться психологами.
Беспечность служащих - постоянная проблема. Она может быть результатом недостаточной физической, процедурной или документальной безопасности. Низкая требовательность к соблюдению требований режима - другая проблема. Часто беспечность является следствием элементарного недопонимания частью служащих вопросов безопасности. Они лояльны к фирме, но не осознают риска, вызванного халатным отношением к ее секретам, и того, что их собственная работа и репутация могут пострадать от беспечных действий. Этот недостаток понимания частично является недоработкой службы безопасности или руководства фирмы, или обоих. Руководство должно открыто поддерживать деятельность контрразведывательного подразделения и службы безопасности. Оно должно предложить интересную программу подготовки, которая повысит бдительность служащих к опасности шпионажа. Служащие, которые продолжают проявлять беспечность (оставлять незапертыми кабинеты с документами или вести неосторожные разговоры в частных беседах или на конференциях), должны быть уволены.
Необходимо провести анализ средств безопасности, персонала и мероприятий для обеспечения безопасности с точки зрения их эффективности от угрозы промышленного шпионажа (см. раздел 12). Политика и требований руководства, представленные в виде перечня письменных правил, должны также соответствовать ожидаемой угрозе. Руководители могут определить абсолютно точно факты любой небрежности в действиях своих сотрудников. Небрежность, разумеется, может быть либо неумышленной (результат ошибки), либо умышленной (результат преступной или неэтичной деятельности).
Ниже приводятся некоторые примеры предварительных исследований. Эти примеры иллюстрируют возможность использования результатов исследовательской работы для подготовки данных к проведению расследований, рассмотренных в разделе 6.
1. ПРОШЛЫЙ УЩЕРБ КОРПОРАЦИИ XYZ ОТ ПРОМЫШЛЕННОГО ШПИОНАЖА: Негативная информация, имеющаяся на фирме. Подозрение, что технология выпуска перспективной продукции была скопирована конкурирующей фирмой, хотя возможно, что она разработала ее самостоятельно. Подозрение основывается на том факте, что незадолго до внедрения этой технологии на предприятии конкурента один из ведущих служащих уволился из корпорации XYZ и устроился работать в конкурирующую корпорацию.
2. ОБЩИЙ ДЛЯ ВСЕЙ ОТРАСЛИ ОПЫТ ПРОМЫШЛЕННОГО ШПИОНАЖА: Конкурирующая организация возбудила против бывшего служащего, который уволился с целью открыть свой бизнес, судебное дело. Но процесс был проигран в силу того, что не удалось доказать, что компания строго охраняла свои секреты всеми доступными средствами. Журналисты выразили озабоченность тем, что "Акт о свободе информации" может причинить вред местным компаниям за счет раскрытия информации, являющейся их частной собственностью. Конкурирующей фирме был нанесен ущерб за счет нарушения ее авторского права на использование товарного знака.
3. СУЩЕСТВЕННО ВАЖНАЯ ИНФОРМАЦИЯ ФИРМЫ XYZ, ПРЕДСТАВЛЯЮЩАЯ ЕЕ СОБСТВЕННОСТЬ: Протоколы заседаний правления, планы развития, проекты продаж, планы кадровых перемещений, проекты НИОКР, автоматизированные базы данных и сведения о позиции сторон на переговорах. Отсутствие строгого контроля за любым из этих видов информации на момент изучения.
4. ИНФОРМАЦИЯ, РАСПРОСТРАНЯЕМАЯ ФИРМОЙ XYZ БЕЗ ДОЛЖНОГО КОНТРОЛЯ: Нет сведений, что информационные бюллетени и меморандумы руководства являются источником утечки информации. Не подготовлена программа ответов на вопросы посетителей. Исследователям разрешено самостоятельно работать в библиотеке корпорации после установленного распорядком времени. За посетителями не было должного контроля.
5. МОРАЛЬНЫЙ КЛИМАТ НА ФИРМЕ XYZ: Недостаточно высокий моральный потенциал на уровне "голубых воротничков" из-за частых сокращений и увольнений служащих, а также уступок, которые требовали менеджеры для удовлетворения соглашений с профсоюзом. Моральный уровень контролирующего персонала из-за возможных увольнений - средний. Моральный потенциал руководящего звена корпорации - высокий.
6. СОСТОЯНИЕ БЕЗОПАСНОСТИ НА ФИРМЕ XYZ: Хороший контроль за доступом на фирму (замки, освещение, тревожная сигнализация). Служащие в основном игнорируют требования режима и правила безопасности, точно также поступают и представители руководящего звена.
