3. Источники, причины и условия утечки информации

Носители информации, являются потенциальными источниками информации для разведки противника (конкурента) при включении их в качестве составного элемента в структуру канала утечки информации.

Под причинами утечки охраняемой информации понимают причинно-следственные связи, порождаемые определенными условиями, при наличии которых вероятность уязвимости информации к несанкционированному получению возрастает. Событийно причины утечки защищаемой информации складываются в процессе военной, производственной, управленческой, научной или иной деятельности воинских частей, предприятий, организаций и учреждений.

В качестве причин обычно выделяют нарушения норм и технических предписаний по защите охраняемой информации, регламентированных руководящими документами. Наиболее опасные из них могут непосредственно вызвать утечку защищаемых сведений. К ним можно отнести такие как:

допуск к секретным работам и документам лиц без согласования с органами ФСБ по соответствующей форме;

разработка секретных документов на неучтенных листах (в неучтенных рабочих тетрадях);

пользование неучтенными секретными документами и техникой;

передача сведений с ограниченным доступом по открытым каналам связи (по радио, по средствам мобильной телефонной и проводной связи);

ведение записей секретного характера в личных блокнотах, записных книжках;

включение секретных сведений в несекретные документы и открытые материалы;

вынос секретных документов за пределы служебных помещений и служебной территории, работа с ними на дому, общественных и других не установленных местах, и другие.

Другие, менее опасные нарушения только способствуют возникновению утечки информации, входят в состав причинно-следственной цепи, не являясь ее конечным событием, с точки зрения образования канала утечки. К таким нарушениям относят:

нарушение персональной ответственности между должностными лицами, при использовании секретных сведений;

уничтожение носителей закрытой информации в не установленных местах, неполным составом комиссии;

перевозка (доставка) секретных материалов без разрешения соответствующих должностных лиц, и другие.

Условия, способствующие или создающие возможность утечки информации, можно разделить на объективные и субъективные.

К объективным условиям относятся:

несовершенство (или отсутствие необходимых) нормативных актов, регламентирующих процесс защиты информации, даже буквальное выполнение которых не гарантирует защищенности;

несовершенство перечней сведений, подлежащих отнесению к информации с ограниченным доступом;

недостаточность сил и средств для перекрытия всех возможных каналов утечки информации;

текучесть кадров режимных подразделений;

несоответствие помещений требованиям, необходимым для ведения работ с секретными и конфиденциальными сведениями, изделиями и аппаратурой;

обширные связи воинской части, предприятия, организации и учреждения с внешним миром – другими воинскими частями, союзниками, смежниками и поставщиками и прочими юридическими лицами;

частое соприкосновение личного состава воинских частей, сотрудников организаций, осведомленных в закрытой информации, с представителями средств массовой информации, иностранными специалистами, участие их в конференциях, симпозиумах и других массовых мероприятиях;

нахождение воинской части в зоне вооруженного конфликта, а значит в зоне усиленной разведдеятельности противника;

перевооружение воинской части на новые образцы военной техники (способствует усилению интереса противника к результатам внедрения нового);

иностранные инспектирования воинских частей и некоторые другие объективные условия.

К классу субъективных условий принадлежат:

незнание конкретными исполнителями нормативных актов по вопросам защиты информации;

слабая воспитательно-профилактическая работа в коллективе;

недостаточное внимание со стороны командования, руководителей к вопросам обеспечения режима защиты данных;

слабый контроль за состоянием системы защиты.

Рассмотренные условия играют роль катализатора в процессе образования канала утечки защищаемой информации.