3.4. Свойства информации как предмета защиты

Для обеспечения эффективной защиты информации необхо­димо знать ее свойства. Она как предмет защиты обладает рядом свойств, основные из которых следующие:

1. Нематериальная информация может храниться, передавать­ся, обрабатываться, если она содержится на материальном носи­теле. Так как с помощью материальных средств можно защищать только материальный объект, то объектами защиты являются материальные носители информации. Различают носители — источники информации, носители — переносчики информации и носители— получатели информации. Например, чертеж являет­ся источником информации, а бумага, на которой он нарисован, — носитель информации. Физическая природа источника и носителя в этом примере одна и та же — бумага. Однако между ними сущес­твует разница. Бумага без нанесенного на ней текста или рисун­ка является источником информации о ее физических и химичес­ких свойствах. Когда бумага содержит семантическую информа­цию, то она становится документом — источником семантической информации. Некоторые романтические натуры пропитывают бу­магу писем духами. Такое письмо содержит дополнительную ин­формацию о запахе любимых духов автора.

Но независимо от вида информации, содержащейся на бума­ге или ином другом носителе, защищать от хищения, изменения и уничтожения информации можно материальный объект — лис­ты бумаги, которые имеют определенные размеры, вес, механичес­кую прочность, устойчивость краски или чернил к внешним воз­действиям и т. д., или иные носители. Параметры носителя опреде­ляют условия и способы хранения информации. Бумагу для обес­печения безопасности содержащейся на ней информации хранят в сейфе. Другие носители, например поля, не имеют четких границ в пространстве и их трудно запереть в шкаф. Но в любом случае характеристики материального носителя контролируемы органами чувств человека или его технических средств.

Параметры информации (затраты энергии, время передачи, сто­имость и др.), которыми часто характеризуют ту или иную инфор­мацию, являются параметрами ее носителя. Энергетические затра­ты на передачу информации равны работе по перемещению носи­теля из одной точки Пространства в другую. Для разных носителей эти затраты отличаются. Так же, например, время и энергия для пе­редачи одной и той же информации по сети Интернет и на пере­кладных (на гужевом транспорте) несоизмеримы. Следовательно, физические характеристики информации представляют собой ха­рактеристики ее носителей.

2. Информация может быть для ее для пользователя (собс­твенника, владельца, получателя) достоверной и ложной, по­лезной и вредной. Информация, отражающие объективные фак­ты, события, явления и процессы, является достоверной, а не со­ответствующая им — ложной. Границу между достоверной и лож­ной информацией часто трудно провести. Достоверная информа­ция в процессе передачи может трансформироваться в свою про­тивоположность. Преднамеренно создаваемая и распространяемая ложная информация называется дезинформацией.

В естественных областях науки достоверной информацией счи­тается та, которую может получить не только ее автор, но и другие ученые. Если результаты научного исследования не удается пов­торить, то информация считается недостоверной. Например, сен­сационное сообщение английских физиков о получении ими «хо­лодной» (при обычной температуре) термоядерной реакции снача­ла вызвало большой интерес в мире, но после неудачных попыток повторить эксперимент другими учеными это сообщение было за­быто.

Когда реальные факты интерпретируются людьми, то получа­емая информация «окрашивается» их субъективизмом. Поэтому в гуманитарных областях науки могут существовать достаточно много разных, даже противоположных, точек зрения по одному и тому же вопросу. Достаточно сказать, что история, особенно не очень далекого времени, часто переписывается в угоду господству­ющему в данный период времени представлению об исторических событиях так называемой элиты. Трудность определения грани­цы между достоверной и ложной информацией широко использу­ется в информационных войнах, которые постоянно ведутся меж­ду не только государствами, но и различными группами и даже от­дельными людьми. Какими бы независимыми себя не называли те или иные средства массовой информации, каждое из них объек­тивно отражает лишь мнение своих владельцев или редакции. Оно отличается в различных соотношениях достоверной и ложной ин­формации, доводимой до своих слушателей и читателей.

Полезная информация приносит прибыль ее владельцу или пользователю, уменьшает риск в его деятельности в результате принятия более обоснованных решений, улучшает его психичес­кое состояние и т. д. Достоверная информация, как правило, явля­ется полезной, так как обеспечивает принятие более правильного решения. Но в отдельных случаях такая зависимость подвергается сомнению. Например, американские врачи сообщают больному о его неизлечимой болезни, так как считают, что такая информация позволяет больному принять более обоснованное решение о своих дальнейших действиях. Наши врачи часто скрывают правду, пола­гая, что такая информация может «добить» больного. Истина, как считают в таких случаях, посредине. Сильному человеку горькая правда полезна, так как она мобилизует его силы для борьбы с не­дугом, слабому более полезна «сладкая ложь», так как она поддер­живает его жизненный тонус.

Вредной является информация, в результате использования Которой ее получателю наносится моральный или материальный ущерб. Часто вредная информация создается в результате целенап­равленной или случайной модификации ее при переносе с одногс носителя на другой. Такая информация распространяется в виде слухов. Из этого не следует, что слухи содержат только ложную и вредную информации. Иногда власти допускают утечку достовер­ной информации с целью выявить реакцию общественности на го­товящиеся непопулярные меры, а «звезды», особенно шоу-бизнеса, распускают слухи о себе для поддержания имиджа.

К вредной также относится информация, содержание которой является нейтральной для ее пользователя, но засоряет так назы­ваемое информационное пространство. Засоренность каналов свя­зи и документов нейтральной информацией затрудняет и сущес­твенно увеличивает время добывания полезной. Многие по собс­твенному опыту знают, как иногда трудно найти нужный документ в кипах других, от которых и пользы-то мало, но выбросить жал­ко. Кроме того, носитель с нейтральной для конкретного получате­ля информацией может оказывать вредное воздействие на другой носитель с полезной информацией, если близки по значениям па­раметры носителей, например частоты колебаний электромагнит­ных полей разных источников. Носители информации, оказываю­щее воздействие на другой носитель, представляют собой поме­хи. То, что для одного получателя является информацией, для дру­гого — помеха. Когда во время разговора по телефону из-за неис­правности в цепях коммутации телефонной станции слышен раз­говор других людей, то каждая пара абонентов воспринимает раз­говор другой как помеху.

Полезность информации всегда конкретна. Нет полезной ин­формации вообще. Информация полезна или вредна для конкрет­ного ее пользователя. Под пользователями подразумевается как один человек или автомат, так и группа людей и даже все челове­чество. Чрезвычайно полезная информация для одних пользовате­лей может не представлять ценности для других. Даже информа­ция, ценная для всего человечества, например технология изготов­ления лекарств от опасной болезни, для конкретного здорового че­ловека может не представлять интерес.

Поэтому при защите информации определяют, прежде всего, круг лиц (фирм, государств), заинтересованных в защищаемой ин­

формации, так как вероятно, что среди них окажутся злоумышлен­ники.

В интересах защиты ценной (полезной) информации ее владе­лец (государство, организация, физическое лицо) наносит на но­ситель условный знак полезности содержащейся на нем информа­ции, — гриф секретности или конфиденциальности. Гриф секрет­ности информации, владельцами которой является государство (го­сударственные органы), устанавливается на основании Закона «О государственной тайне» и ведомственных перечней сведений, со­ставляющих государственную тайну. В соответствии с постанов­лением Правительства РФ № 870 от 4 сентября 1995 г. к информа­ции секретной, совершенно секретной и особой важности относит­ся информация, хищение или несанкционированное распростране­ние которой может нанести ущерб соответственно государствен­ной организации (предприятию, учреждению), отрасли (ведомству, министерству), субъекту Федерации и РФ в целом. Для несекрет­ной информации, содержащей служебную тайну, вводят гриф «для служебного пользования».

Для обозначения степени конфиденциальности коммерчес­кой информации применяют различные шкалы ранжирования. Наиболее распространена шкала: «строго конфиденциально», кон­фиденциально» и «не подлежит разглашению».

В качестве критерия для определения грифа конфиденциаль­ности информации могут служить результаты прогноза последс­твий попадания информации к конкуренту или злоумышленнику.

81

Следствием разглашения или утери документа с грифом «стро­го конфиденциально» могут быть материальные и финансовые по­тери, которые могут привести организацию к банкротству или пог­лощению ее более мощной, а также к физическому и морально-пси­хологическому воздействию на персонал организации. При попа­дании к конкуренту информации документов с грифом «конфиден­циально» организации могут быть нанесены значительные матери­альные и финансовые потери. «Разглашению не подлежит» инфор­мация, представляемая в органы контроля, переписка, договоры, сведения о сотрудниках организации, воспользовавшись которыми злоумышленник может нанести им или организации вред.

Д.Зак. 174

3. Хотя информация нематериальная, она покупается и про­дается. Поэтому информацию можно рассматривать как то­вар. Полезность информации как товара характеризуется его це­ной. Цена информации зависит от ее ценности, но это разные поня­тия. Например, при проведении исследований могут быть затраче­ны большие материальные и финансовые ресурсы, которые завер­шились отрицательным результатом, т. е. не получена информа­ция, на основе которой ее владелец может получить прибыль. Но отрицательные результаты представляют ценность для специалис­тов, занимающихся рассматриваемой проблемой, так как получен­ная информация укорачивает путь к истине. Детские фотографии имеют большую ценность для родителей изображенных на них де­тей, но рыночная цена у них близка к нулю до тех пор, пока изобра­женный на фотографии ребенок не становится знаменитым. Цена фотографии знаменитого человека пропорциональна его рейтин­гу. Ценность информации — полезность ее для собственника (вла­дельца, пользователя), цена — полезность информации для участ­ников рынка.

Полезная информация может быть создана ее владельцем в ре­зультате научно-исследовательской деятельности, заимствована из различных открытых источников, может попасть к злоумышлен­нику случайно, например в результате непреднамеренного подслу­шивания, и, наконец, добыта различйыми нелегальными путями. Цена информации, как любого товара, складывается из себестои­мости и прибыли.

Себестоимость определяется расходами владельца информа­ции на ее получение путем:

• проведения исследований в научных лабораториях, аналити­ческих центрах, группах, отдельными учеными и т. д.;

• покупки информации на рынке информации;

• добывания информации противоправными действиями.

Прибыль от информации ввиду ее особенностей может прини­мать различные формы, причем денежное ее выражение не являет­ся самой распространенной формой. В общем случае прибыль от информации может быть получена в результате следующих дейс­твий:

• продажи информации на рынке;

материализации информации в продукции с новыми свойства­ми или технологией, приносящими дополнительную прибыль; использования информации для принятия более эффективных решений.

Последняя форма прибыли от информации не столь очевид­на, но она самая распространенная. Это обусловлено тем, что лю­бая деятельность человека есть по своей сути последовательность принятия им решений. Большинство решений принимается чело­веком бессознательно, он осознанно принимает в основном жиз­ненно важные решения.

Для принятия любого решения нужна информация, причем, чем выше цена решения, тем большее количество ее необходимо. Размышления человека перед принятием решения представляют собой не что иное, как переработку человеком имеющейся у него информации. По своему опыту каждый знает, как трудно принять ответственное решение в условиях дефицита информации или вре­мени.

Дефицит времени при принятии решений возникает, когда не­достаточно времени для восприятия (чтения) и обработки инфор­мации, необходимой для принятия обоснованного решения. При недостатке времени часть информации не учитывается, что по пос­ледствиям аналогично дефициту информации. Поэтому руководи­тель требует от своих помощников представлять ему информацию в обобщенном виде и форме, позволяющих воспринять ее в сжа­тые сроки.

Учитывая жизненную потребность в информации для любых живых организмов, природа создала механизм, заставляющий их искать информацию в случае ее дефицита. Таким общим механиз­мом для активизации деятельности живых существ по удовлетво­рению основных потребностей, в том числе информационной пот­ребности, являются эмоции. Уровень отрицательных эмоций жи­вого существа пропорционален дефициту информации, необходи­мой для принятия им решений. Алгоритм поведения живого чело­века формируется таким, чтобы устранить причины отрицатель­ных эмоций, в том числе путем поиска информации.

4. Полезность (цена) информации изменяется во времени. Распространение информации и ее использование приводят к из­

менению ее ценности и цены. Характер изменения ценности во времени зависит от вида информации. Для научной информации эта зависимость часто имеет волнообразный вид. Информация об открытии даже новых законов или явлений природы вначале долж­ным образом не оценивается. Например, в начале века результаты исследований по атомной физике носили чисто познавательный ха­рактер и интересовали узкий круг ученых. Информация в этой об­ласти приобрела чрезвычайно высокую цену, когда появились ре­альные возможности практического использования атомной энер­гии. По мере того как исчерпываются на определенном этапе на­учно-технического прогресса возможности практической реали­зации теоретических результатов, ценность информации убывает. Новые технологии или достижения в смежных областях могут уве­личить ценность давно полученных знаний. Недаром говорят, что новое — это хорошо забытое старое.