Глава 14 защита документных ресурсов § 1. Понятие защиты и угрозы. Виды угроз Понятие "защита"

Накопить документные ресурсы — задача важная, но ею работа с ресурсами не ограничивается. Их надо сохранить, а для этого защитить от различного рода угроз.

Слово "защита" древнеславянского происхождения, буквально означает "поста­вить за щит", т. е. оборонить, охранить, обезопасить от чего-либо враждебного, опасного, от какой-либо угрозы.

Состояние защищенности называется безопасностью. На общероссийском уровне действует Федеральный закон "О безопасности" (1992 г.).

Понятие "угроза безопасности"

Угрозой безопасности считают в соответствии с этим законом совокупность ус­ловий и факторов, создающих опасность жизненно важным интересам (статья 3). С точки зрения защиты документных ресурсов под угрозой имеется в виду действие, которое может нарушить их состояние или функционирование. Осуществление та­кого действия влечет за собой ущерб документным ресурсам.

Угрозы делят на объективные и субъективные. Объективные связаны с физиче­ским воздействием внешних причин, т. е. не зависящих от воли документоведов. Это ураганы, наводнения, сели и тому подобные природные явления. Сюда же отно­сятся магнитные бури, радиоактивные осадки, агрессивная пыль, загазованность воздуха, повышенные температура, освещенность и влажность. Внешние угрозы со­циального происхождения — пожары, протечки кровли, отопительных систем, кана­лизации. Возрастают угрозы и более широкого масштаба. Они связаны с войнами и другими вооруженными конфликтами, в ходе которых документные ресурсы под­вергаются риску погибнуть в процессе вооруженных столкновений противников ли­бо стать военным трофеем.

Субъективные причины — причины, зависящие от людей, имеющих доступ к до­кументным ресурсам, т. е. прежде всего от самих документоведов. Это преднаме­ренные или непреднамеренные вредоносные действия специалистов, пользовате­лей, управленцев, программистов, охранников, посторонних лиц.

Социальный вред, наносимый документным ресурсам, многообразен. Он может проявляться в несвоевременном возврате или невозврате взятых для пользования документов, порче их физического состояния; краже, диверсии, использовании для проникновения в коммерческую, военную и иную тайну. Этого достигают, либо гру­бо нарушая системы защиты, либо маскируясь под документолога, другого сотруд­ника фирмы, истинного пользователя.

К разряду социальных угроз относятся возможные забастовки, саботаж сотруд­ников; умышленный или связанный с низкой квалификацией отказ пользователю в запрошенном документе, несвоевременная выдача документа; неполнота, неточ­ность выполнения заказа; несанкционированная передача документа чужому або­ненту; незаконное копирование; нарушение технологии обработки и хранения доку­ментов, мистификация угроз и их исполнение. Возможны также поджоги, взрывы, установка в документохранилище и компьютерном зале разведывательной аппара­туры, запуск компьютерных вирусов, "троянских коней", логических бомб, чужих программ, ввод ложных данных или искажение имеющихся, пользование чужими идентификаторами и т. д.

Из техногенных угроз существенны потенциальные нарушения технологии рабо­ты машин, вмешательство в их работу, сбои; ненадежность технических и прочих средств защиты, аппаратно-программных средств; наведенные и подключенные электромагнитные излучения, позволяющие несанкционированно снимать, доку­ментировать и переносить информацию.

Защита документных ресурсов является составной частью государственной по­литики безопасности. Она включает в себя меры законодательного, экономическо­го, организационного, технического, этического и иного порядка, адекватные виду и степени угроз и направленные на их выявление и предупреждение.

С течением времени проблема защиты документных ресурсов становится все более актуальной, поскольку их объемы все больше увеличиваются, а следо­вательно, их труднее защитить. Круг пользователей расширяется, к документ­ным ресурсам обеспечивается удаленный доступ, который сложнее проконтро­лировать. Конкурентная борьба становится все острее, методы несанкциониро­ванного проникновения в базы данных все изощреннее. Общая культура населения снижается, под флагом борьбы за свободу и права человека мораль­ные барьеры, бывшие прежде самоограничителем во взаимоотношениях людей, стремительно разрушаются. К примеру, число краж из музеев и библиотек каж­дые пять лет удваивается, что вынуждает вводить все более дорогостоящие си­стемы охранной сигнализации и создавать специализированные службы охраны музеев и библиотек. Сильно страдают их ресурсы также от пожаров и техноген­ных катастроф.

Многие из мер предупреждения, ликвидации угроз документным ресурсам рассматриваются в курсе "Защита информации". Здесь рассмотрим аспекты, ко­торые распространяются не на отдельные документы, а на собственно их потоки и массивы.