Тема 1.6.1. Виды потенциальных угроз безопасности информации

Курс лекций

Часть

Учебно-методический материал

2014 Тула

Обсуждено

на заседании цикловой комиссии

«29» августа 2014 г.протокол № 1

Председатель цикловой комиссии ____________ Симаков А.Ю.

Содержание

Тема 1.6.1. Виды потенциальных угроз безопасности информации 4

Тема 1.6.2. Электрические куи. Типовые признаки угроз 17

Тема 1.7. Средства инженерной защиты 19

Тема 1.8. Проектирование пожарно-охранной сигнализации 27

Тема 1.9.1. Системы контроля и управления доступом. Устройства ввода 41

Тема 1.9.2. Системы контроля и управления доступом. Устройства управления 47

Тема 1.9.3. Системы контроля и управления доступом. Направленные микрофоны, диктофоны, сканеры 51

Тема 1.10.1. Приёмно-контрольные приборы 57

Тема 1.10.2. Системы охранно-пожарной сигнализации 63

Тема 1.11.1. Системы видеонаблюдения. Определения, классификация 68

Тема 1.11.2. Системы видеонаблюдения. Выбор и размещение оборудования 72

Тема 1.12.1. Средства звукоизоляции, звукопоглощающие материалы 80

Тема 1.12.2. Средства обнаружения, локализации и подавления радиоизлучающих устройств 86

Тема 1.6.1. Виды потенциальных угроз безопасности информации

Виды угроз безопасности информации

Под безопасностью информации понимаются условия, при которых она не подвергается опасности.

Опасность (по Ожегову С. И.) — угрозы чего-ли­бо. Следовательно, под безопасностью информации следует понимать ус­ловия хранения, обработки и передачи информации, при которых обеспечи­вается ее защита от угроз уничтожения, изменения и хищения. Нарушение целостности информации - частный случай ее изменения.

Потенциальная угроза безопасности информации, как и любого другого объекта или субъекта, существует всегда. Безопасность информации оцени­вается двумя показателями: вероятностью предотвращения угроз и време­нем, в течение которого обеспечивается определенный уровень безопасно­сти. Эти показатели взаимозависимые. При заданных конкретных мерах по защите обеспечить более высокий уровень безопасности возможно в течение более короткого времени.

Так как информация содержится в информационных параметрах носите­ля, то эти параметры для обеспечения ее безопасности должны сохранять свои значения в течение определенного времени. Значения параметров носи­теля в результате воздействия различных факторов (помех) изменяются. Бу­мага со временем изменяет свой цвет, становится ломкой и хрупкой. Но если текст, напечатанный на ней, читается без искажений, то можно говорить об обеспечении безопасности информации. Однако когда в книге имеются цвет­ные изображения (рисунки или цветные репродукции), то ухудшение яркости или изменение красок меняют количество информации в изображении. В этом случае информация искажается. Для замедления процесса изменения параметров бумаги в хранилищах книг и картин принимают меры по умень­шению влияния факторов среды хранения: поддерживают определенную температуру и влажность воздуха.

С угрозами безопасности информации постоянно сталкиваются пользова­тели вычислительной техники. Информация, записанная на магнитных дис­ках, со временем теряется или искажается в результате осыпания магнитного порошка или размагничивания отдельных участков магнитного слоя дисков, дискет и лент.

Информация постоянно подвергается случайным или преднамеренным угрозам хищения, изменения или уничтожения. В общем случае эти угрозы проявляются путем:

- действий злоумышленников (занимающихся добыванием информации в интересах государственной и коммерческой разведки, криминальных элементов, непорядочных сотрудников или просто психически больных людей);

- наблюдения за источниками информации;

- подслушивания конфиденциальных разговоров людей и акустических сигналов работающих механизмов;

- перехвата электрических, магнитных и электромагнитных полей, элек­трических сигналов и радиоактивных излучений;

- несанкционированного распространения материально-вещественных но­сителей за пределы организации.

- разглашения информации людьми, владеющими секретной или конфи­денциальной информацией;

- утери носителей с информацией (документов, машинных носителей, об­разцов материалов и др.);

- несанкционированного распространения информации через поля и элек­трические сигналы, случайно возникающие в электрических и радио­электронных приборах в результате их старения, некачественного кон­струирования (изготовления) и нарушений правил эксплуатации;

- воздействий стихийных сил, прежде всего, огня во время пожара и воды в ходе тушения пожара и протечки в трубах водоснабжения;

- сбоев в работе аппаратуры сбора, обработки, хранения и передачи ин­формации, вызванных ее неисправностями, а также непреднамеренных ошибок пользователей или обслуживающего персонала;

- воздействия мощных электромагнитных и электрических промышлен­ных и природных помех.

Для обеспечения эффективной защиты необходимо оценивать величину угрозы. Величину конкретной угрозы Суi для рассматриваемого i-ro элемента информации в общем случае можно представить в виде произведения потен­циального ущерба от реализации угрозы по i-му элементу информации Спуі и вероятности ее реализации Pyi, т. е.

Cуі=СпуіРуі

Получить достаточно точные и объективные количественные значения сомножителей сложно. Приближенная оценка величины угрозы возможна при следующих ограничениях и условиях.

Во-первых, можно предположить, что максимальный ущерб от хищения информации соответствует ее цене. Действительно, в случае попадания ин­формации к конкуренту владелец информации может лишиться не только ожидаемой прибыли, но и не компенсировать ее себестоимость.

Во-вторых, в условиях полной неопределенности знаний о намерениях злоумышленника по добыванию информации ошибка прогноза минималь­ная, если принять величину вероятности реализации угрозы в течение рас­сматриваемого периода времени (например, одного года) равной 0.5.

В результате усреднения по всем i-м элементам информации верхняя гра­ница угрозы составит половину цены защищаемой информации. Очевидно, что чем выше цена информации и больше угроза ее безопасности, тем боль­ше ресурсов потребуется для защиты этой информации.

Органы добывания информации

Жизненная необходимость в информации для любой государственной или коммерческой структур вынуждает их расходовать людские, материаль­ные и финансовые ресурсы на ее постоянное добывание. Так как любую ра­боту эффективнее выполняют профессионалы, то эти структуры создают спе­циализированные органы, предназначенные для добывания информации. Та­кими органами являются органы разведки.

Любое государство создает органы разведки, обеспечивающие руководс­тво страны информацией для принятия им политических, экономических, во­енных, научно-технических решений в условиях жесткой межгосударствен­ной конкуренции. В зависимости от целей государства, его внешней политики и возможностей структуры органов разведки существенно отличаются.

Самую мощную разведку имеют США. В настоящее время, согласно от­крытой зарубежной печати, структуру разведывательного сообщества США образуют следующие организации:

1. Центральное разведывательное управление (ЦРУ).

2. Разведывательные организации Министерства обороны США.

3. Разведывательные организации, входящие в гражданские ведомства США.

4. Штаб разведки разведывательного сообщества или Центральная раз­ведка.

ЦРУ является наиболее крупной разведывательной организацией и состо­ит из пяти основных директоратов (оперативного, научно-технического, ин­формационно-аналитического, административного и планирования) и ряда самостоятельных подразделений (финансово-планового отдела, отдела шиф­рования, секретариата, управления по связи с общественностью и др.).

Оперативный директорат решает задачи по добыванию информации си­лами агентурной разведки, организации и проведения тайных операций, по осуществлению контрразведывательного обеспечения агентурной деятельно­сти, по борьбе с терроризмом и наркобизнесом.

Научно-технический директорат проводит исследования и разработки в области технических средств разведки, эксплуатирует стационарные техни­ческие комплексы сбора, обработки и передачи информации, обеспечивает сотрудничество с научными центрами США.

Информационно-аналитический директорат проводит обработку и анализ разведывательной информации и готовит выходные документы для прези­дента. Совета национальной безопасности, конгресса и других потребителей.

Административный директорат занимается вопросами подбора кадров на работу в ЦРУ, их подготовкой и переподготовкой, обеспечивает безопас­ность персонала и объектов ЦРУ и др.

Директорат планирования занимается планированием и координацией деятельности разведки.

В число разведывательных подразделений Министерства обороны входят:

- разведывательные подразделения собственно Министерства обороны;

- разведывательные подразделения Министерства армии США;

- разведывательные подразделения Министерства ВВС США;

- разведывательные подразделения ВМС США. Основными подразделениями разведки Министерства обороны являются:

- разведывательное управление Министерства обороны (РУМО), зани­мающегося военно-стратегической разведкой;

- Агентство национальной безопасности (АНБ), которое ведет радиоэлек­тронную разведку, а также разрабатывает коды и шифры. Оно распола­гает одним из самых крупных центров по обработке данных, самыми мощными ЭВМ, имеет около 2 тыс. станций радиоэлектронного пере­хвата, численность персонала составляет более 120 тыс. человек. К разведывательным организациям гражданских ведомств США относятся:

- управление разведки и исследований Госдепартамента;

- разведывательные подразделения Министерства энергетики;

- разведывательные подразделения Министерства торговли;

- разведывательные подразделения Министерства финансов;

- управление Федерального бюро расследований (ФБР).

Разведка Госдепартамента обеспечивает сбор информации, необходимой для проведения внешней политики США, участвует в разработке разведыва­тельных операций и национальной разведывательной программы США.

Разведывательные подразделения других ведомств собирают информацию об экспортных операциях, о финансовом и валютном положении иностранных государств, об энергетике других государств, особенно о разработке и произ­водстве ядерного оружия, атомной энергетике и по другим вопросам.

Управление контрразведки ФБР не только само ведет сбор разведыва­тельной информации об иностранных гражданах, но и оказывает помощь другим организациям разведывательного сообщества.

Даже из краткого перечня разведывательных служб США следует, что разведкой занимаются все основные государственные структуры: от прези­дента. который возглавляет СНБ, до ведомств.

В целях снижения дублирования деятельности многочисленных органи­зации. собирающих разведывательную информацию в интересах различных ведомств страны, координацию деятельности всех организаций разведыва­тельного сообщества осуществляет штаб центральной разведки, который воз­главляет директор ЦРУ.

Разведывательным сообществом развернута разведывательная сеть прак­тически во всех странах мира, разведкой занимаются сотни тысяч штатных сотрудников и привлекаемых специалистов. Возможности разведывательно­го сообщества достигает уровней бюджета развивающихся стран. В начале 90-х годов общие расходы на американскую разведку составляли по данным печати около 60 млрд. долл. ежегодно.

Мощную разведку имеют другие развитые страны, прежде всего, Россия, Англия, Германия, Франция, Израиль.

Основными сферами интересов разведки государства являются:

- состояние военно-экономического и научно-технического потенциалов других государств, прежде всего, потенциальных противников, и про­гнозирование их развития;

- размещение военно-технических объектов, их производственные мощ­ности, характер и распределение выпускаемой продукции;

- содержание и характер работ, ведущихся в области создания новых ви­дов вооружения и военной техники;

- состав и дислокация группировок войск и сил флота;

- эффективность вооружения и военной техники, их тактико-технические характеристики;

- масштаб проводимых учений, состав привлекаемых на них сил и средств, содержание решаемых на учениях задач;

- принципы построения и технического оснащения систем государствен­ного и военного управления;

- инженерное оборудование континентальных и навигационно-гидрографическое обеспечение океанских театров военных действий;

- наличие топливно-энергетических, рудных, водных, растительных и других природных ресурсов;

- метеорологические условия на территории разведываемых государств;

- выполнение условий международных договоров, прежде всего, об огра­ничении вооружений.

Кроме этих глобальных задач органы разведки добывают большой объем разнообразной информации, вплоть до состояния здоровья, характера, при­вычек, стиля мышления политических и военных руководителей зарубежных государств.

Разведка коммерческих структур (коммерческая разведка) добывает ин­формацию в интересах их успешной деятельности на рынке в условиях ост­рой конкурентной борьбы.

Задачи органов коммерческой разведки, их состав и возможности зависят от назначения и капитала фирмы, но принципы добывания информации су­щественно не отличаются. Основными предметными областями, представля­ющими интерес для коммерческой разведки, являются:

- коммерческая философия и деловая стратегия руководителей фирм-кон­курентов, их личные и деловые качества;

- научно-исследовательские и конструкторские работы;

- финансовые операции фирм;

- организация производства, в том числе данные о вводе в строй новых, расширении и модернизации существующих производственных мощно­стей, объединение с другими фирмами;

- технологические процессы при производстве новой продукции, резуль­таты ее испытаний;

- маркетинг фирмы, в том числе режимы поставок, сведения о заказчиках и заключаемых сделках, показатели реализации продукции. Кроме того, коммерческая разведка занимается:

- изучением и выявлением организаций, потенциально являющихся союз­никами или конкурентами;

- добыванием, сбором и обработкой сведений о деятельности потенциаль­ных и реальных конкурентов;

- учетом и анализом попыток несанкционированного получения коммер­ческих секретов конкурентами;

- оценкой реальных отношений между сотрудничающими и конкурирую­щими организациями;

- анализом возможных каналов утечки конфиденциальной информации.

Сбор и анализ данных производится также по множеству других вопросов, в том числе изучаются с целью последующей вербовки сотрудники фирм-кон­курентов, их потребности и финансовое положение, склонности и слабости.

Организация органов коммерческой разведки различных фирм может от­личаться по форме. Она зависит от задач, возлагаемых на коммерческую раз­ведку, дохода, ценности информации, расположения территории, зданий и помещений фирмы и других факторов. Однако независимо от количествен­ного состава органы коммерческой разведки объективно должны решать за­дачи по информационному обеспечению руководства организации информа­цией, необходимой для успешной ее деятельности в условиях конкуренции. Конечно, этими вопросами занимаются руководители организации, но посто­янный «информационный голод» вынуждает их привлекать к сбору и анализу информации профессионалов.

Органы коммерческой разведки входят в состав в службы безопасности (СБ) организации, вариант структуры которой приведен на рисунке.

Рисунок - Вариант структуры службы безопасности предприятия

Функции отделов службы безопасности подробно рассмотрены в [7]. В приведенном варианте добыванием информации о конкуренте занимает­ся группа обеспечения внешней деятельности организации.

В общем случае органы разведки образуют систему разведки с многоуровне­вой иерархической структурой.

Рисунок - Структура системы разведки

Такой схеме необязательно соответствует административная структура ор­ганов коммерческой разведки. Необходимость указанных уровней обусловлена объективными процессами добывания информации. В минимальном варианте функции системы добывания информации могут быть реализованы одним или несколькими работникам службы безопасности малочисленной фирмы.

В органах планирования и управления на основе задач руководства перед разведкой формулируются конкретные задачи, планируются разведыватель­ные операции, привлекаются необходимые силы и средства и осуществляет­ся управление ими.

В соответствии с поставленными задачами и планом проведения опера­ции органы добывания обеспечивают разведывательный контакт с источни­ками информации и получают от них данные и сведения. Редко органам до­бывания удается получить их в объеме и с качеством, достаточными для от­вета на поставленные вопросы. Как правило, добываемые данные и сведения разрозненные и малоинформативные. Поэтому они собираются и обрабаты­ваются соответствующими органами.

За свою историю разведка накопило большой опыт по добыванию инфор­мации, в том числе с использованием технических средств. Задачи по добы­ванию информации инициируют исследования по созданию принципиально новых способов и средств разведки. С этой целью органы разведки ведущих стран имеют мощную научно-производственную базу.

В настоящее время достаточно условно разведку можно разделить на агентурную и техническую. Условность состоит в том, что добывание ин­формации агентурными методами осуществляется с использованием техни­ческих средств, а техническую разведку ведут люди. Отличия - в преоблада­нии человеческого или технического факторов.

Агентурная разведка является наиболее древним и традиционным видом разведки. Добывание информации производится путем проникновения аген­та - разведчика к источнику информации на расстояние доступности его ор­ганов чувств или используемых им технических средств, копирования ин­формации и передачи ее потребителю.

Развитие технической разведки связано, прежде всего, с повышением ее технических возможностей, обеспечивающих:

- снижение риска физического задержания агента органами контрразвед­ки или службы безопасности за счет дистанционного контакта его с ис­точником информации;

- добывание информации путем съема ее с носителей, не воздействую­щих на органы чувств человека.

Многообразие видов носителей информации породило множество видов технической разведки. Ее классифицируют по различным признакам (основа­ниям классификации). Наиболее широко применяются две классификации:

по физической природе носителей информации и видам носителей техниче­ских средств добывания.

Техническая разведка (при классификации по физической природе носи­теля информации) состоит из следующих видов:

- оптическая (носитель - электромагнитное поле в видимом и инфракрас­ном диапазонах);

- радиоэлектронная (носитель - электромагнитное поле в радиодиапазоне или электрический ток);

- акустическая (носитель - акустическая волна);

- химическая (носитель — частицы вещества);

- радиационная (носитель — излучения радиоактивных веществ);

- магнитометрическая (носитель — магнитное поле). В свою очередь оптическая, радиоэлектронная и акустическая разведка подразделяется на подвиды технической разведки. Оптическая разведка включает:

- визуально-оптическую;

- фотографическую;

- инфракрасную;

- телевизионную;

- лазерную.

Приведенная последовательность видов оптической разведки соответст­вует этапам развития оптической разведки по мере технического прогресса в области средств оптического наблюдения. Последние 3 вида, использующие электронную технику, образуют оптико-электронную разведку.

Радиоэлектронная разведка в зависимости от характера добываемой ин­формации подразделяется на:

- радиоразведку;

- радиотехническую разведку;

- радиолокационную разведку;

- радиотепловую разведку;

- компьютерную разведку.

Радиоразведка добывает семантическую информацию путем перехвата радиосигналов с конфиденциальной информацией, радиотехническая - ин­формацию о параметрах (признаках) радиотехнических сигналов, радиолока­ционная — о видовых признаках радиолокационного изображения объекта на экране радиолокатора, наконец, радиотепловая - о признаках, проявляющих­ся через собственные электромагнитные излучения объектов в радиодиапазо­не. Компьютерная разведка предназначена для добывания информации из компьютеров и вычислительных сетей.

Акустическая разведка в зависимости от среды распространения акустической волны делится на воздушно-акустическую (слово «воздушная», как правило, опускается), гидроакустическую (среда распространения - вода) и сейсмическую (среда - земная поверхность).

Химическая разведка добывает информацию о составе, структуре и свой­ствах веществ путем взятия проб и анализа их макрочастиц.

Радиационная разведка предназначена для обнаружения, локализации, определения характеристик и измерения уровней излучений радиоактивных веществ.

Магнитометрическая разведка позволяет по изменению магнитного поля Земли обнаруживать тела, имеющие собственное магнитное поле, например, подводные лодки в погруженном состоянии.

Широко распространена классификация разведки по виду носителей средств добывания. Если средство добывания установлено на поверхности земли, в здании, на наземном транспорте, то такая разведка относится к сухо­путной. На летающем аппарате (самолете, вертолете, воздушном шаре и др.) размещаются средства воздушной разведки. Добывание информации с ис­пользованием космических аппаратов осуществляет космическая разведка. Наконец, с помощью технических средств разведки, установленных на ко­раблях, ведется морская разведка.

Рассмотренное многообразие видов разведки обеспечивает добывание информации, представленной на всех известных в природе носителях.

Принципы добывания информации

Основными принципами добывания информации являются следующие:

- целеустремленность;

- активность;

- непрерывность;

- скрытность;

- комплексное использование сил и средств добывания информации.

Целеустремленность предусматривает определение задач и объектов раз­ведки, ведение ее по единому плану и сосредоточение усилий органов раз­ведки на выполнении основных задач.

Активность предполагает активные действия всех элементов системы разведки по добыванию информации, прежде всего, по поиску оригинальных способов и путей решения задач применительно к конкретным условиям.

Непрерывность разведки подчеркивает постоянный характер добывания информации и независимость этих действий от времени года, суток, погоды, любых условий обстановки. При изменении обстановки в соответствии с принципом активности меняются способы и средства добывания.

Скрытность ведения разведки обеспечивается путем проведения меро­приятий по подготовке и добыванию информации в тайне, в интересах как безопасности органов добывания, так и скрытия фактов утечки или измене­ния информации. Реализация этого принципа позволяет разведке повысить безопасность органа добывания и выиграть время для более эффективного применения добытой информации.

О том, что конфиденциальная информация стала достоянием конкурента руководство фирмы узнает обычно по косвенным признакам:

- снижение доходов или усиление позиций конкурента в связи с «выбро­сом» им на рынок аналогичных товаров, но с лучшими потребительски­ми свойствами или по более низким ценам;

- появление публикаций в периодической печати и патентов по результа­там исследований, ведущихся в лабораториях фирмы;

- перераспределение традиционной клиентуры в пользу конкурента.

Скрытность достигается применением пассивных технических средств, маскировкой и камуфлированием аппаратуры, легендированием и засекречи­ванием мероприятий по добыванию информации.

Учитывая многообразие способов и форм отображения информации, ориентация на способы и средства ее добывания, эффективные в определен­ных условиях, далеко не всегда приводит к положительным результатам в других условиях. Поэтому эффективное добывание информации проводится путем комплексного использования различных способов и средств добыва­ния информации. Кроме того, при комплексировании обеспечивается дубли­рование данных, что является основным направлением повышения достовер­ности получаемой информации,

Технология добывания информации

Добывание информации на основе указанных принципов осуществляется постоянно легальными способами и при недостаточности полученной этими способами информации — путем проведения тайных операций.

Легальное добывание информации проводится путем изучения и обра­ботки по интересующим разведку вопросам публикаций в средствах массо­вой информации, периодических научных и популярных журналах, трудах высших учебных заведений и научно-производственных организаций, прави­тельственных изданиях, учебных пособиях и др.

Ценную информацию можно получить из правительственных источни­ков, отчетов фирм по операциям с ценными бумагами, в местных юридиче­ских ведомостях, из судебных материалов, освещающих ход судебного раз­бирательства с участием конкурента и из других источников.

Нужную информацию можно найти в материалах, имеющих непосредст­венное отношение к деятельности фирмы: в лицензиях, статьях и докладах, годовых отчетах фирм, отчетах коммивояжеров, обзорах рынков и докладов инженеров-консультантов, внутренних печатных изданиях, телефонных спра­вочниках, рекламной литературе и проспектах и др.

Органы обработки информации зарубежной разведки выписывают прак­тически всю открытую центральную и местную печатную продукцию других государств. Предполагается, что около объема 90% информации разведка по­лучает из открытых источников.

Однако наиболее ценная информация добывается нелегальным путем, в результате проведения тайных мероприятий спецслужбами и органами ком­мерческой разведки или так называемого промышленного шпионажа. 'По­следний термин представляет журналистский жаргон и вместо него целесо­образно применять термин «коммерческая разведка».

Добывание информации б общем случае представляет процесс, который начинается с момента постановки задачи ее пользователями (руководством страны, ведомства, фирмы) до момента предоставления пользователям ин­формации, соответствующей поставленным задачам и требованиям.

Технология добывания информации предусматривает следующие эта­пы:

- организация добывания;

- добывание данных и сведений;

- информационная работа.

Организация добывания информации включает:

- декомпозицию (структурирование) задач, поставленных пользователями информации;

- разработку замысла операции по добыванию информации;

- планирование;

- постановка задач исполнителям;

- нормативное и оперативное управление действиями исполнителей и ре­жимами работы технических средств.

Поставленные в достаточно общем виде задачи на добывание необходи­мой информации нуждаются в конкретизации с учетом имеющихся априор­ных данных о возможных источниках информации, их нахождении, способах доступа и преградах, параметрах используемых технических средств добыва­ния и т. д. В результате анализа задач и априорных данных разрабатывается замысел операции, в котором намечаются пути решения поставленных задач.

На результативность добывания информации влияют многочисленные мешающие и случайные факторы - противодействие контрразведки и служ­бы безопасности, недостаточность априорной информации об источниках до­бываемых сведений и данных, отказы аппаратуры, погодные условия, бди­тельность граждан и сотрудников организации и др. Эти факторы учитываются при планировании и постановке задач с указанием места и времени дей­ствий всех исполнителей и технических средств, участвующих в операции по добыванию информации. Нормативное управление предусматривает поста­новку задач исполнителям перед проведением разведывательной операции, оперативное --внесение в ходе добывания информации корректив в план, вы­званных изменениями обстановки. Организацией добывания информации за­нимаются органы планирования и управления.

Сведения и данные добываются соответствующими органами путем поиска источников информации и ее носителей, их обнаружения, установле­ния разведывательного контакта с ними, получения данных и сведений. Све­дения и данные представляют фрагменты информации и отличаются друг от друга тем, что данные снимаются непосредственно с носителя, а сведения -проанализированные данные.

Поиск объектов разведки (источников и носителей информации, источни­ков сигналов) производится в пространстве и во времени, а для носителей в виде полей и электрического тока - также по частоте сигнала. Поиск завер­шается обнаружением объектов разведки и получением от них данных.

Обнаружение интересующих разведку объектов в процессе поиска произ­водится по их демаскирующим признакам и заключается в процедуре выде­ления объекта на фоне других объектов. Основу процесса обнаружения со­ставляет процедура идентификации — сравнение текущих признаковых структур, формируемых в процессе поиска, с эталонной признаковой струк­турой объекта разведки.

Эталонные признаковые структуры содержат достоверные (по оценке органов разведки) признаки объекта или сигнала, полученные от первоисточ­ников, например, из документа или по данным, добытым из разных источни­ков. Например, фотография в паспорте является эталонным описанием лица конкретного человека. Его признаковая структура состоит из набора призна­ков лица, которые криминалисты используют для составления фотороботов. Эталоны по мере изменения признаков корректируются. Например, несколь­ко раз в течение жизни человека заменяются фотографии в паспорте, кото­рые представляют собой эталонные изображения владельца паспорта для идентификации его личности. Эталонные признаковые структуры об объек­тах окружающего мира человек хранит в своей памяти. Он постоянно их формирует в процессе развития, обучения и работы. Когда человек рождает­ся, у него отсутствуют эталонные признаковые структуры объектов окру­жающего мира. В процессе собственных наблюдений и опыта, полученных знаний у него постепенно и постоянно формируются эталонные признаковые структуры, которые со временем корректируются. Например, когда человек встречает через 20 лет одноклассника, внешний вид которого существенно изменился, то вначале он может и не узнать своего бывшего приятеля, так как наблюдаемые (текущие) признаки отличаются от эталонных двадцати­летней давности. После получения семантической информации о том, что те­кущие признаки действительно принадлежат его школьному приятелю, в па­мяти производится корректировка эталона и при следующей встрече сомне­ния не возникают.

Путем идентификации текущей признаковой структуры с эталонной че­ловек или автомат обнаруживают объект, которому соответствует эталонная признаковая структура. Чем больше признаков совпадает, тем выше вероят­ность обнаружения объекта.

Если эталонная признаковая структура отсутствует или принадлежность их объекту вызывает сомнение, то процессу поиска объекта разведки пред­шествует этап поиска его эталонных (достоверных) признаков. Эталонные признаковые структуры постоянно накапливаются и корректируются при по­лучении достоверных признаков. Полнота и достоверность эталонных при­знаковых структур для всех объектов, интересующих разведку или любую другую структуру, например, правоохранительные органы, определяют необ­ходимое условие эффективного обнаружения объекта.

Добытые данные, как правило, разрозненные. Они преобразуются в све­дения, отвечающую на поставленные задачи, в ходе информационной рабо­ты, выполняемую органами сбора и обработки информации.

Информационная или аналитическая работа включает следующие процессы:

- сбор данных и сведений от органов добывания;

- видовую обработку;

- комплексную обработку. Взаимосвязь этих процессов представлена на рисунке.

Рисунок - Процессы информационной работы

Данные и сведения (в случае предварительной обработки данных в орга­не добывания) передаются в орган видовой обработки. Если в добывании ин­формации участвуют органы различных видов, например, оптической и ра­диоэлектронной разведки, то осуществляется комплексная обработка сведе­ний, поступивших от органов видовой обработки. Необходимость видовой обработки обусловлена различиями языков признаков, добываемых органа­ми различных видов.

В ходе видовой и комплексной обработки формируются первичные и вторичные сведения на основе методов синтеза информации и процедур идентификации и интерпретации данных и сведений.

Формирование первичных сведений производится путем сбора и накоп­ления данных и «привязки» их к тематическому вопросу, по которому добы­вается информация. Для включения данных в первичные сведения необходи­мо, чтобы эти данные содержали информационный признак о принадлежно­сти данных к информации по конкретному вопросу. Например, если постав­лена задача добывания информации о новом автомобиле, то добытые призна­ки его внешнего вида могут быть отнесены к этому автомобилю, если суще­ствует дополнительный признак (место, время или наличие возле него опре­деленных лиц), которые с высокой степенью достоверности указывают о принадлежности признаков этому автомобилю. Если такой признак отсутст­вует, то имеет место простое накопление данных.

Формально при наличии в добытых данных Ах, Вх и Сх общего признака х, характеризующего принадлежность их к одному и тому же тематическому вопросу или объекту разведки, данные объединяются в первичные сведения АВСх. Любые новые данные, полученные от органа добывания, «привязыва­ют», если это возможно, по общему признаку к первичным сведениям соот­ветствующего объекта. В результате этого по мере добывания новых данных об объекте разведки его признаковая структура пополняется новыми призна­ками, что приводит к увеличению различия ее по отношению к признаковым структурам других объектов.

Если полученные сведения отвечают на поставленные перед разведкой вопросы, то содержащаяся в сведениях семантическая и признаковая инфор­мация в соответствующей форме передается ее потребителям.

Необходимость в формировании вторичных сведений возникает тогда, ко­гда не совпадают языки итоговой информации и первичных сведений, получае­мых от органов добывания. Если потребителя интересуют видовые свойства продукции, создаваемой конкурентом, то добытые признаки внешнего вида не нуждаются в дополнительной обработке. Но когда для потребителя важны спо­собы работы разрабатываемого технического средства, то первичные признаки не отвечают на эти вопросы. В этом случае формируются вторичные сведения не в виде, например, признаков внешнего вида или признаков сигналов, а в ви­де описания конструкции узлов и деталей новой продукции и принципов их ра­боты, которые не удается добыть в виде оригиналов или копий.

Однако специалисты по внешнему виду могут по видовым признакам вы­явить особенности конструкции и работы продукции. Эти особенности не со­держатся в первичных сведениях, у них даже разные языки. При формирова­нии вторичных сведений возникает новая информация как результат интерпре­тации (толкования) первичных сведений. Интерпретация - это высшая форма обработки информации, присущая в настоящее время только человеку.

Процессы сбора и обработки вторичных сведений аналогичны соответст­вующим процессам для первичных сведений.

При формировании сведений применяются следующие методы синтеза информации:

- логические;

- структурные;

- статистические.

Логические методы используют для синтеза информации законы логики, учитывающие причинно-следственные связи в реальном мире. Они лежат в основе так называемого «здравого смысла» человека и являются основным методом синтеза информации человеком. Чем большими знаниями и опытом владеет человек, тем больше информативных связей он учитывает при при­нятии решения. Однако эти связи имеют и обратную сторону. Они консерви­руют логику мышления человека и тормозят процесс генерирования им но­вой информации ограничениями типа «этого не может быть». Люди, обла­дающие бурной фантазией, но лишенные консерватизма специальных знаний и опыта, - писатели-фантасты создают в своих произведениях модели буду­щих образцов техники, на десятилетия опережающие время их создания. В то же время прогнозы специалистов часто похожи на прототипы.

Причинно-следственные временные связи обеспечивают также выявле­ние и прогнозирование действий объектов по признакам их деятельности в различные моменты времени.

Структурные методы учитывают объективно существующие связи меж­ду элементами объекта. Например, любой прибор имеет многоуровневую ие­рархическую структуру. Она включает блоки, узлы и детали, которые во время работы взаимодействуют друг с другом. Эти связи определяют конст­рукцию прибора и зафиксированы в конструкторской документации. При ее отсутствии специалисты восстанавливают конструкцию, назначение и функ­ции по отдельным элементам и связям.

Статистические методы обеспечивают идентификацию и интерпрета­цию объектов и характера их деятельности по часто проявляющимся призна­кам, получаемым в результате статистической обработки добываемых дан­ных. В качестве таких признаков выступают статистически устойчивые пара­метры случайных событий: средние значения, дисперсии, функции распреде­ления. Например, частое появление возле территории фирмы одних и тех же людей или автомобилей, обнаружение в помещениях фирмы закладных уст­ройств служат признаками повышенного интереса конкурента или других субъектов к фирме или отдельным ее сотрудникам.

Таким образом, информационная работа включает аналитическую обра­ботку больших массивов данных и сведений. Органы обработки широко при­влекают к информационной работе в качестве аналитиков высококвалифици­рованных специалистов, которые интерпретируют данные и сведения. Кроме того, проводятся интенсивные работы по автоматизации процессов информа­ционной работы.