Системы защиты информации в ведущих зарубежных странах. Ч. 2

21

просам безопасности информационных систем, гармонизации программ обеспечения государственных органов техническими средствами в этой области при генеральном секретариате национальной обороны была создана межминистерская комиссия по безопасности информационных систем. Комиссия возглавляется генеральным секретарем национальной обороны и включает представителей министров финансов, промышленности, связи, занятости, юстиции, внутренних дел, иностранных дел, обороны, инфраструктуры, транспорта, культуры, сельского хозяйства, окружающей среды, обустройства территорий, государственной службы, по делам молодежи и спорта, научных исследований. В нее также входят представитель президента

игенеральный директор по безопасности информационных систем.

5.6.Внутренние акты в области шифровальных средств

В1960 г. был создан высший учебный центр средств шифровальной связи. Декретом № 86-319 от 3 марта 1986 г. он был переименован в высший учебный центр безопасности информационных систем.

Декретом от 3 марта 1986 г. с целью гармонизации концепций, методов и программ обеспечения техникой в области безопасности информационных систем, выработки новых решений, распространения информации об угрозах безопасности информационных систем, разработки правовых норм обмена информацией с союзниками, распространения информации о мероприятиях по защите информационных систем была создана межминистерская комиссия по безопасности информационных систем. Она состоит из председателя, назначаемого на межминистерском уровне, представителей от каждого министерства или администрации, которые должны иметь своих представителей в управлении безопасности информационных систем, представителей от других министерских департаментов, назначаемых своим руководителем. Комиссия созывается по инициативе председателя не реже 1 раза в год. Только она имеет право отменять ранее принятые ею постановления в этой области.

Всоответствии с декретом № 86-318 от 3 марта 1986 г. при пре- мьер-министре была создана центральная служба безопасности информационных систем. Она находится в подчинении межминистерского представительства по безопасности информационных систем и отвечает за оценку мероприятий по защите шифровальных средств: изучает потребности министерств в этой области и дает соответст-

22

вующие предложения; анализирует мероприятия по защите разработанных шифровальных средств и дает свои заключения; следит за разработкой норм и положений, регулирующих вопросы связи между разработчиками и пользователями этих средств.

Ей поручается: следить за соблюдением инструкций в отношении соблюдения защиты информационных систем, предназначенных для использования вне правительственных учреждений; инструктировать заграничных пользователей этих систем и поддерживать отношения в этой области с заграничными службами; готовить проекты договоров, заключаемых от имени Франции, в области защиты информационных систем; организовывать мероприятия среди правительственных организаций на предмет создания ключей для шифровальной связи.

Закон № 90-1170 от 29 декабря 1990 г. о регламентации в области телекоммуникаций регламентирует различные вопросы в области телекоммуникаций, в том числе пользование шифровальными средствами и оказание услуг в области шифровальной связи. Ст. 28 указанного закона дает определение шифровальных средств и услуг: «Под шифровальными услугами понимаются любые услуги, предусматривающие передачу с помощью секретных условностей информации или четких сигналов об информации, или сигналов, понятных для третьих лиц, либо осуществление инверсивной манипуляции при помощи средств, оборудования или программного обеспечения». Закон предусматривает свободное пользование шифровальными средствами и услугами при соблюдении ряда условий.

Поставка, импорт из страны, не являющейся членом ЕС, экспорт средств и услуг шифровальной связи осуществляются только после получения предварительного разрешения премьер-министра. Условия выдачи такого разрешения регламентируются специальным декретом. Закон также определяет условия и требования, предъявляемые к лицу, которое оказывает эти услуги, уточняет расположение сети потребителей данных услуг, определяет порядок распределения радиочастот среди пользователей.

Закон № 96-659 от 26 июля 1996 г. о регламентации в области телекоммуникаций регламентирует вопросы предоставления и развития телефонной сети и услуг в области телефонной связи, регулирует вопросы обучения и подготовки персонала для телекоммуникаций.

24 февраля 1998 г. был принят декрет № 98-101 об определении условий, в соответствии с которыми представляются заявления и

23

оформляются разрешения на пользование шифровальными средствами и предоставление шифровальных услуг. В этом декрете подробно регламентируется порядок осуществления работ в этой области: общие правила подготовки заявлений, получения разрешений различных органов управления, пользования шифровальными средствами и предоставления услуг, а также порядок экспорта и импорта шифровальных средств. Этим же числом был принят декрет № 98-102 об определении условий, в соответствии с которыми организации, осуществляющие деятельность в области шифровальной связи, согласно ст. 28 закона № 90-1170 от 29 декабря 1990 г. о регламентации в области телекоммуникаций, получают разрешение на эту деятельность.

17 марта 1999 г. были приняты декреты: № 99-199 об определении категорий средств и услуг в области шифровальной связи, в отношении которых порядок оформления предварительного заявления заменен на порядок оформления предварительного разрешения; № 99-200 об определении категорий средств и услуг в области шифровальной связи, в отношении которых требуется соблюдение предварительных формальностей.

5.7.Частная правоохранительная сфера

5.7.1.Деятельность частных охранно-сыскных бюро

Во Франции деятельность частных охранно-сыскных бюро регулируется законом № 891 от 28 сентября 1942 г. с последующими поправками и дополнениями. Согласно этому закону владельцами бюро могут быть лица, имеющие французское гражданство, либо граждане стран Европейского сообщества. Бывшие сотрудники полиции Франции могут стать владельцами частных детективных и охранных бюро только с письменного разрешения министра внутренних дел страны.

Согласно закону № 80-1058 от 23 декабря 1980 г. всякое нарушение положений упомянутого выше закона № 891 карается наказанием в виде тюремного заключения сроком от 1 года до 3 лет и штрафом от 6 до 40 тыс. франков по усмотрению суда. Такому же наказанию подлежит лично руководитель бюро, если он прибегает к услугам частных агентов, которые не удовлетворяют требованиям закона № 891.

Если нарушение законодательных актов допущено руководителем бюро, то суд может принять решение о закрытии данного бюро на срок от 3 месяцев до 5 лет. Кроме того, на основании закона №80-1058 от 23 декабря 1980 г. «…компетентные административ-

24

ные органы страны могут вынести решение о временном закрытии охранно-сыскного бюро, если один из его частных агентов стал объектом уголовного преследования».

Во Франции сотрудники частных охранно-сыскных агентств в соответствии с юридическими нормами должны отвечать следующим требованиям: не иметь судимости в связи с нарушением уголовного законодательства; не иметь административных и иных дисциплинарных наказаний, например лишения права на работу по профессии либо отказа в доверии в любой форме; не находиться под следствием.

Всоответствии с законом во Франции введена обязательная регистрация частных детективов, которых зарегистрировано более 2 тыс. чел.

Впоследние годы во Франции возникло серьезное беспокойство в связи с всевозрастающим числом бывших полицейских, переходящих на работу в частные охранные и детективные компании. По этому поводу в стране еще в 1983 г. был принят закон, обязывающий руководителей подобных компаний сообщать в министерство внутренних дел Франции обо всех случаях найма на работу лиц указанной категории с приложением списков, содержащих их фамилии и подробные установочные данные. По замыслу разработчиков данного закона введение такой юридической нормы должно хоть в какой-то мере поставить под государственный контроль этот процесс. Однако закон не возымел никакого тормозящего воздействия на процесс приватизации правоохранительных органов.

Тогда было предложено издать другой закон, в соответствии с которым бывшие полицейские могли бы работать в соответствующих частных агентствах только с разрешения министерства внутренних дел Франции. В ответ на данный законопроект более 30 тыс. чел. вышли на демонстрацию протеста. Это лишний раз подтвердило, что традиционно мечтой французских полицейских является работа по частному найму.

Впоследние годы во Франции отмечается возрастающий спрос на услуги частных детективов, к которым все чаще обращаются отдельные частные лица, руководители и высокопоставленные сотрудники коммерческих банков, владельцы страховых компаний и адвокатских контор.

Кчислу основных направлений деятельности частных детективов во Франции относятся следующие: борьба со злоупотреблениями торговой маркой, выявление нечестной и недобросовестной конку-

25

ренции, промышленный шпионаж и контршпионаж, меры безопасности в банковской системе.

Вначале 1990-х годов в Париже была открыта школа, где ведется подготовка специалистов по частному сыску. В школу принимают граждан Франции, достигших 18-летнего возраста и не имеющих судимости.

Программа обучения включает следующие дисциплины: роль и статус частного детектива во Франции; нормы права, регулирующие его деятельность; правила и приемы организации слежки; процедуры

иприемы снятия и анализа отпечатков пальцев; морфопсихология; основные принципы составления словесного портрета; выявление различного рода подделок, в том числе путем анализа финансовых документов и валюты иностранных государств; организация охраны помещений, зданий, строительных объектов, транспортных средств, отдельных лиц и членов их семей.

Кроме того, слушателей обучают приемам использования в целях расследования избирательных списков анализа сведений, содержащихся в кадастрах и регистрах торговых палат, являющихся важными источниками информации.

Частные детективы объединены во Франции в 450 агентств. В Париже, например, насчитывается более 350 частных детективноохранных агентств.

Внастоящее время во Франции отмечается тенденция к усилению взаимодействия и координации действий частных сыскных и охранных бюро.

Координационным органом, осуществляющим выработку основных направлений профессиональной деятельности частных детективных и охранных бюро, является высший национальный совет частных детективов.

5.7.2. Деятельность частных служб промышленной и коммерческой безопасности

Тенденция последних десятилетий – это стремительное наращивание во Франции масштабов деятельности служб безопасности в промышленно-торговых фирмах и финансовых институтах (банки, страховые компании, инвестиционные фирмы). Создание частных служб безопасности во Франции отражает потребность национальных деловых кругов в уменьшении коммерческих рисков, особенно в работе на слабо изученных рынках, в повышении безопасности пред-

26

принимательской деятельности, а в последние годы и личной безопасности бизнесменов. Одновременно решаются проблемы расширения спектра прикрытий для сотрудников государственных служб безопасности, обеспечения конспирации в их работе со связями.

Во Франции промышленными службами безопасности во взаимодействии с контрразведкой (DST) разработан и введен жесткий контроль за технической и коммерческой документацией, передаваемой местными фирмами иностранным специалистам, которых разрешено знакомить лишь с материалами, имеющими особую отметку в виде штампа красного цвета со специальным указанием «для информации».

Сотрудникам ряда ведущих французских фирм, лидирующих в сфере высоких технологий, вменено в обязанность под угрозой увольнения после любых контактов с иностранными гражданами представлять в администрацию своей фирмы собственноручно подготовленный письменный отчет о характере имевшей место беседы либо встречи, который после анализа и оценки направляется в случае необходимости в DST.

Исследование показывает, что промышленные службы безопасности Франции, особенно в последние годы, совершенствуют систему набора персонала, который подвергается новой, так называемой трехступенчатой системе проверки. По этой системе служба безопасности фирмы либо банка осуществляет сбор сведений не только на проверяемое лицо, но и на его родственные, дружеские и иные связи. Подобный подход, по мнению французских специалистов, позволяет резко повысить режим безопасности на объекте при условии регулярности и тщательности проверок, а также контроль за увольняемым персоналом.

Во многих французских фирмах, выполняющих государственные заказы, особенно в сфере оборонной промышленности, космических и ядерных исследований, новых видов вооружений, средств связи и транспорта, введены официальные должности офицеров безопасности.

Лица этой категории обеспечивают: порядок и процедуры контактов в фирме (банке) секретоносителей с иностранцами; введение либо отмену режимных мер безопасности; разработку совместно с государственными спецслужбами и полицией инструкций и регламентов работы с секретной информацией; разработку и ознакомление всех сотрудников фирмы под расписку с правилами общения с иностранными представителями как за рубежом, так и на территории своей страны.

27

Рост числа вооруженных ограблений банков, увеличение количества нападений с применением огнестрельного оружия на персонал сберегательных касс, кредитных заведений, страховых агентств потребовал срочного создания в службах безопасности специальных отделов, которые ведут инженерно-технические работы на этих объектах по установке различных сигнально-тревожных систем.

В число функциональных обязанностей входят: подбор и размещение теле-, видео-, фотокамер, электронных датчиков в целях фиксирования личностей налетчиков и предотвращения несанкционированных вторжений в неслужебное время; наладка, сервисное обслуживание, контроль за их непрерывным (бесперебойным) функционированием, а также ремонт этих систем.

Кроме того, все помещения в банках, связанные хранением, сортировкой и выдачей денежных средств, обеспечиваются надежной внешней и внутренней охраной, патрульно-постовыми нарядами и мобильными бригадами сопровождения инкассаторских автомобилей. Отмечается, что стоимость охранных мероприятий во французских банках в последние годы имеет постоянную тенденцию к росту.

Анализ методов, применяемых во Франции в частной правоохранительной деятельности, позволяет особо выделить следующие из них.

Метод анкетирования широко применяется службами безопасности в отношении иностранных специалистов в сфере промышленности, сотрудников совместных акционерных обществ, стажеров. Метод анкетирования реализуется путем распространения различных опросных листов, анкет, формуляров, которые предназначены для системного анализа ответов с целью сбора широкого круга научнотехнической, коммерческой, а также биографической информации.

Например, сотрудники французского агентства по вопросам про- мышленно-технического и экономического сотрудничества регулярно проводят анкетные опросы среди иностранных специалистов, проходящих стажировку во Франции. Они стремятся выявлять связи стажеров с военно-оборонными отраслями промышленности, их вовлеченность в разработку вопросов секретной тематики.

Одновременно с этим частные детективы и сотрудники промышленных служб безопасности активно используют метод интервьюирования. Последующая аналитическая обработка полученных сведений и их сопоставление с уже накопленной базой данных позволяют

28

в ряде случаев формировать достаточно полную информационную картину в отношении изучаемого объекта.

В начале 1990-х годов службы безопасности ряда французских банков стали широко применять метод опроса. Они неоднократно обращались к иностранным финансовым партнерам с настойчивыми предложениями заполнить обстоятельные опросные листы, которые содержали до 350 вопросов, касающихся производственной деятельности и частной жизни отдельных иностранных бизнесменов.

По оценке иностранцев, подобные мероприятия служб безопасности носили в том числе и профилактический характер. Они должны были демонстрировать, что любая деятельность иностранных граждан на территории Франции находится под постоянным контролем.

Метод визуального наблюдения довольно широко используется сотрудниками частных правоохранительных служб одновременно с разнообразными техническими средствами. Объектами наблюдения являются: здания, помещения, средства транспорта, решетки, замки, запоры, системы внешней охраны, антенны на зданиях, пути подвоза экспортно-импортных грузов, в том числе в портах разгрузки, перевалки, экспедирования. Производится также фотографирование личных средств транспорта. Фиксируются номерные знаки, состояние автомашины, ее износ и условия страхования, впоследствии выявляется и соответствующая страховая фирма.

Особенно успешно сотрудники промышленных служб безопасности и частные детективы во Франции применяют метод выведывания, который построен на искусстве «выспрашивания» и имеет соответствующие методики своей реализации в различных условиях, в том числе в групповом и индивидуальном вариантах. Дня проведения бесед с применением метода выведывания специально создаются благоприятные условия в кулуарах фирм и университетов, на приемах, обедах, во время посещения иностранцами научных центров, лабораторий, производственных цехов и сельскохозяйственных ферм.

Для большей эффективности метода выведывания практикуются: вручение взяток, подарков, сувениров, открытие счетов в местных и зарубежных банках. Подобные приемы исполнения метода выведывания позволяют достичь большей откровенности со стороны иностранцев, поставить их в определенную зависимость от фирмы либо банка и в этой связи более активно добиваться от них конфиденциальных сведений. В ряде случаев добытая подобным образом инфор-

29

мация использовалась в дальнейшем для компрометации и дискредитации иностранцев.

Примером комплексного подхода к информационной работе может служить фирма «Томсон-ЦСФ», где уже в течение ряда лет ведется накопление данных в отношении основных конкурентов и партнеров. На каждого из них заполняется формализованная карточка, в которой указаны следующие сведения: структурная схема подразделения; руководители, их заместители, главные инженеры, а также иной персонал, представляющий интерес для фирмы «Томсон-ЦСФ».

На другом листе либо на обороте карточки помещаются дополнительные данные: персональная ответственность конкретных лиц за порученный участок работы, схема прохождения импортных заказов, возможные источники финансирования закупок по импорту, наиболее часто посещающие фирму «Томсон-ЦСФ» иностранные коммерсанты – представители конкурентов и партнеров.

Источниками информации по вышеизложенным вопросам являются, как правило, специалисты фирмы «Томсон-ЦСФ», которые после возвращения из загранкомандировок обязаны заполнять информационные анкеты.

Методы применения технических средств имеют весьма широкий диапазон: прослушивание телефонных переговоров, перехват телексной и телеграфной переписки, скрытое фотографирование объектов, внедрение в помещения и здания различных технических систем подслушивания в расчете на беззаботность персонала изучаемого объекта и возможность в этой связи утечки важной коммерческой информации.

Сведения, добытые оперативно-техническим путем, позволяют службам безопасности французских фирм заранее выявлять возможную тактику конкурентов на переговорах, уровень цен, вероятные объемы и источники финансирования тех или иных проектов, уточнять смысл кадровых назначений и персональных перестановок, выявлять в целом обстановку в изучаемом объекте и его окружении.

В последние годы во Франции получили широкую известность факты крупномасштабного промышленного шпионажа некоторых национальных фирм в отношении иностранных конкурентов. Например, с привлечением службы безопасности было собрано досье секретных предложений со стороны американских и некоторых других иностранных компаний, конкурировавших с французской корпорацией в

30

борьбе за заключение контракта на сумму 1 млрд долл. на поставки истребителей в Индию. Успешное разведывательно-информационное освещение деятельности зарубежных конкурентов позволило французам в итоге заключить этот весьма выгодный контракт.

Промышленные службы безопасности Франции ведут изучение и привлекают к сотрудничеству на конспиративной основе бывших советских граждан, стремятся внедрять их в торговые отделы фирм, осуществляющих внешнеэкономические связи с Россией. При организации работы с этой категорией лиц учитывается, прежде всего, хорошее знание ими русского языка, обстановки в России, а также наличие обширных связей в нашей стране, их возможности достаточно «легендированно» выходить на любые государственные и негосударственные структуры.

Некоторые фирмы Франции в качестве своих представителей либо посредников в России все чаще стали использовать лиц этой категории. Кроме того, использование этих лиц в России для информационной работы крайне выгодно и в финансовом отношении, особенно в условиях устойчивых экономических проблем в нашей стране.

Характерно, что коммерсантов из числа бывших советских граждан перед выездом в Россию сотрудники служб безопасности подробно инструктируют о методах и приемах добывания конфиденциальной экономической информации, снабжают вопросниками, бланками формализованных отчетов о результатах выполнения ими заданий. Эта же категория лиц активно используется для сбора экономической и научно-технической информации при учреждении в нашей стране совместных предприятий.

Одним из традиционных методов деятельности частных служб безопасности и детективных агентств во Франции является установление доверительных отношений с влиятельными журналистами, представителями средств массовой информации. Это позволяет представителям частного правоохранительного сектора решать комплекс следующих задач: использовать в своих целях информационные банки данных СМИ, продвигать в прессу выгодные фирмам сведения, осуществлять в ряде случаев крупные дезинформационные кампании, компрометировать конкурентов и т.д.