Абрамов В. А. Торокин А. А. Т61 Основы инженерно-технической защиты информации

Вид материала

Книга

Содержание 2.4. Технология добывания информации

Подобный материал:

• Рекомендации по моделированию системы инженерно-технической защиты информации Алгоритм, 215.16kb.
• Вестник Брянского государственного технического университета. 2008. №1(17), 119.16kb.
• Рекомендации по определению мер инженерно-технической защиты информации, 273.48kb.
• Московская финансово-юридическая академия, 33.36kb.
• Лекция 21-11-08 Организационное обеспечение, 155.63kb.
• Метод оценки эффективности иерархической системы информационной и инженерно-технической, 93.19kb.
• Учебная программа курса «методы и средства защиты компьютерной информации» Модуль, 132.53kb.
• Ии повысили уровни защиты информации и вызвали необходимость в том, чтобы эффективность, 77.16kb.
• Основы защиты компьютерной информации, 51.61kb.
• Программа курса для специальности 075300 «Организация и технология защиты информации», 462.03kb.

2.4. Технология добывания информации

Добывание информации на основе указанных принципов осуществляется постоянно легальными способами и при недостаточности полученной этими способами информации — путем проведения тайных операций.

Легальное добывание информации проводится путем изучения и обра­ботки по интересующим разведку вопросам публикаций в средствах массо­вой информации, периодических научных и популярных журналах, трудах высших учебных заведений и научно-производственных организаций, прави­тельственных изданиях, учебных пособиях и др.

Ценную информацию можно получить из правительственных источни­ков, отчетов фирм по операциям с ценными бумагами, в местных юридиче­ских ведомостях, из судебных материалов, освещающих ход судебного раз­бирательства с участием конкурента и из других источников.

Нужную информацию можно найти в материалах, имеющих непосредст­венное отношение к деятельности фирмы: в лицензиях, статьях и докладах, годовых отчетах фирм, отчетах коммивояжеров, обзорах рынков и докладов инженеров-консультантов, внутренних печатных изданиях, телефонных спра­вочниках, рекламной литературе и проспектах и др.

Органы обработки информации зарубежной разведки выписывают прак­тически всю открытую центральную и местную печатную продукцию других государств. Предполагается, что около объема 90% информации разведка по­лучает из открытых источников.

Однако наиболее ценная информация добывается нелегальным путем, в результате проведения тайных мероприятий спецслужбами и органами ком­мерческой разведки или так называемого промышленного шпионажа. 'По­следний термин представляет журналистский жаргон и вместо него целесо­образно применять термин «коммерческая разведка».

Добывание информации б общем случае представляет процесс, который начинается с момента постановки задачи ее пользователями (руководством страны, ведомства, фирмы) до момента предоставления пользователям ин­формации, соответствующей поставленным задачам и требованиям.

Технология добывания информации предусматривает следующие эта­пы:

- организация добывания;

- добывание данных и сведений;

- информационная работа.

Организация добывания информации включает:

- декомпозицию (структурирование) задач, поставленных пользователями информации;

- разработку замысла операции по добыванию информации;

- планирование;

- постановка задач исполнителям;

- нормативное и оперативное управление действиями исполнителей и ре­жимами работы технических средств.

Поставленные в достаточно общем виде задачи на добывание необходи­мой информации нуждаются в конкретизации с учетом имеющихся априор­ных данных о возможных источниках информации, их нахождении, способах доступа и преградах, параметрах используемых технических средств добыва­ния и т. д. В результате анализа задач и априорных данных разрабатывается замысел операции, в котором намечаются пути решения поставленных задач.

На результативность добывания информации влияют многочисленные мешающие и случайные факторы - противодействие контрразведки и служ­бы безопасности, недостаточность априорной информации об источниках до­бываемых сведений и данных, отказы аппаратуры, погодные условия, бди­тельность граждан и сотрудников организации и др. Эти факторы учитываются при планировании и постановке задач с указанием места и времени дей­ствий всех исполнителей и технических средств, участвующих в операции по добыванию информации. Нормативное управление предусматривает поста­новку задач исполнителям перед проведением разведывательной операции, оперативное --внесение в ходе добывания информации корректив в план, вы­званных изменениями обстановки. Организацией добывания информации за­нимаются органы планирования и управления.

Сведения и данные добываются соответствующими органами путем поиска источников информации и ее носителей, их обнаружения, установле­ния разведывательного контакта с ними, получения данных и сведений. Све­дения и данные представляют фрагменты информации и отличаются друг от друга тем, что данные снимаются непосредственно с носителя, а сведения -проанализированные данные.

Поиск объектов разведки (источников и носителей информации, источни­ков сигналов) производится в пространстве и во времени, а для носителей в виде полей и электрического тока - также по частоте сигнала. Поиск завер­шается обнаружением объектов разведки и получением от них данных.

Обнаружение интересующих разведку объектов в процессе поиска произ­водится по их демаскирующим признакам и заключается в процедуре выде­ления объекта на фоне других объектов. Основу процесса обнаружения со­ставляет процедура идентификации — сравнение текущих признаковых структур, формируемых в процессе поиска, с эталонной признаковой струк­турой объекта разведки.

Эталонные признаковые структуры содержат достоверные (по оценке органов разведки) признаки объекта или сигнала, полученные от первоисточ­ников, например, из документа или по данным, добытым из разных источни­ков. Например, фотография в паспорте является эталонным описанием лица конкретного человека. Его признаковая структура состоит из набора призна­ков лица, которые криминалисты используют для составления фотороботов. Эталоны по мере изменения признаков корректируются. Например, несколь­ко раз в течение жизни человека заменяются фотографии в паспорте, кото­рые представляют собой эталонные изображения владельца паспорта для идентификации его личности. Эталонные признаковые структуры об объек­тах окружающего мира человек хранит в своей памяти. Он постоянно их формирует в процессе развития, обучения и работы. Когда человек рождает­ся, у него отсутствуют эталонные признаковые структуры объектов окру­жающего мира. В процессе собственных наблюдений и опыта, полученных знаний у него постепенно и постоянно формируются эталонные признаковые структуры, которые со временем корректируются. Например, когда человек встречает через 20 лет одноклассника, внешний вид которого существенно изменился, то вначале он может и не узнать своего бывшего приятеля, так как наблюдаемые (текущие) признаки отличаются от эталонных двадцати­летней давности. После получения семантической информации о том, что те­кущие признаки действительно принадлежат его школьному приятелю, в па­мяти производится корректировка эталона и при следующей встрече сомне­ния не возникают.

Путем идентификации текущей признаковой структуры с эталонной че­ловек или автомат обнаруживают объект, которому соответствует эталонная признаковая структура. Чем больше признаков совпадает, тем выше вероят­ность обнаружения объекта.

Если эталонная признаковая структура отсутствует или принадлежность их объекту вызывает сомнение, то процессу поиска объекта разведки пред­шествует этап поиска его эталонных (достоверных) признаков. Эталонные признаковые структуры постоянно накапливаются и корректируются при по­лучении достоверных признаков. Полнота и достоверность эталонных при­знаковых структур для всех объектов, интересующих разведку или любую другую структуру, например, правоохранительные органы, определяют необ­ходимое условие эффективного обнаружения объекта.

Добытые данные, как правило, разрозненные. Они преобразуются в све­дения, отвечающую на поставленные задачи, в ходе информационной рабо­ты, выполняемую органами сбора и обработки информации.

Информационная или аналитическая работа включает следующие процессы:

- сбор данных и сведений от органов добывания;

- видовую обработку;

- комплексную обработку. Взаимосвязь этих процессов представлена на рис. 2.3.



Рис. 2.3. Процессы информационной работы

Данные и сведения (в случае предварительной обработки данных в орга­не добывания) передаются в орган видовой обработки. Если в добывании ин­формации участвуют органы различных видов, например, оптической и ра­диоэлектронной разведки, то осуществляется комплексная обработка сведе­ний, поступивших от органов видовой обработки. Необходимость видовой обработки обусловлена различиями языков признаков, добываемых органа­ми различных видов.

В ходе видовой и комплексной обработки формируются первичные и вторичные сведения на основе методов синтеза информации и процедур идентификации и интерпретации данных и сведений.

Формирование первичных сведений производится путем сбора и накоп­ления данных и «привязки» их к тематическому вопросу, по которому добы­вается информация. Для включения данных в первичные сведения необходи­мо, чтобы эти данные содержали информационный признак о принадлежно­сти данных к информации по конкретному вопросу. Например, если постав­лена задача добывания информации о новом автомобиле, то добытые призна­ки его внешнего вида могут быть отнесены к этому автомобилю, если суще­ствует дополнительный признак (место, время или наличие возле него опре­деленных лиц), которые с высокой степенью достоверности указывают о принадлежности признаков этому автомобилю. Если такой признак отсутст­вует, то имеет место простое накопление данных.

Формально при наличии в добытых данных Ах, Вх и Сх общего признака х, характеризующего принадлежность их к одному и тому же тематическому вопросу или объекту разведки, данные объединяются в первичные сведения АВСх. Любые новые данные, полученные от органа добывания, «привязыва­ют», если это возможно, по общему признаку к первичным сведениям соот­ветствующего объекта. В результате этого по мере добывания новых данных об объекте разведки его признаковая структура пополняется новыми призна­ками, что приводит к увеличению различия ее по отношению к признаковым структурам других объектов.

Если полученные сведения отвечают на поставленные перед разведкой вопросы, то содержащаяся в сведениях семантическая и признаковая инфор­мация в соответствующей форме передается ее потребителям.

Необходимость в формировании вторичных сведений возникает тогда, ко­гда не совпадают языки итоговой информации и первичных сведений, получае­мых от органов добывания. Если потребителя интересуют видовые свойства продукции, создаваемой конкурентом, то добытые признаки внешнего вида не нуждаются в дополнительной обработке. Но когда для потребителя важны спо­собы работы разрабатываемого технического средства, то первичные признаки не отвечают на эти вопросы. В этом случае формируются вторичные сведения не в виде, например, признаков внешнего вида или признаков сигналов, а в ви­де описания конструкции узлов и деталей новой продукции и принципов их ра­боты, которые не удается добыть в виде оригиналов или копий.

Однако специалисты по внешнему виду могут по видовым признакам вы­явить особенности конструкции и работы продукции. Эти особенности не со­держатся в первичных сведениях, у них даже разные языки. При формирова­нии вторичных сведений возникает новая информация как результат интерпре­тации (толкования) первичных сведений. Интерпретация - это высшая форма обработки информации, присущая в настоящее время только человеку.

Процессы сбора и обработки вторичных сведений аналогичны соответст­вующим процессам для первичных сведений.

При формировании сведений применяются следующие методы синтеза информации:

- логические;

- структурные;

- статистические.

Логические методы используют для синтеза информации законы логики, учитывающие причинно-следственные связи в реальном мире. Они лежат в основе так называемого «здравого смысла» человека и являются основным методом синтеза информации человеком. Чем большими знаниями и опытом владеет человек, тем больше информативных связей он учитывает при при­нятии решения. Однако эти связи имеют и обратную сторону. Они консерви­руют логику мышления человека и тормозят процесс генерирования им но­вой информации ограничениями типа «этого не может быть». Люди, обла­дающие бурной фантазией, но лишенные консерватизма специальных знаний и опыта, - писатели-фантасты создают в своих произведениях модели буду­щих образцов техники, на десятилетия опережающие время их создания. В то же время прогнозы специалистов часто похожи на прототипы.

Причинно-следственные временные связи обеспечивают также выявле­ние и прогнозирование действий объектов по признакам их деятельности в различные моменты времени.

Структурные методы учитывают объективно существующие связи меж­ду элементами объекта. Например, любой прибор имеет многоуровневую ие­рархическую структуру. Она включает блоки, узлы и детали, которые во время работы взаимодействуют друг с другом. Эти связи определяют конст­рукцию прибора и зафиксированы в конструкторской документации. При ее отсутствии специалисты восстанавливают конструкцию, назначение и функ­ции по отдельным элементам и связям.

Статистические методы обеспечивают идентификацию и интерпрета­цию объектов и характера их деятельности по часто проявляющимся призна­кам, получаемым в результате статистической обработки добываемых дан­ных. В качестве таких признаков выступают статистически устойчивые пара­метры случайных событий: средние значения, дисперсии, функции распреде­ления. Например, частое появление возле территории фирмы одних и тех же людей или автомобилей, обнаружение в помещениях фирмы закладных уст­ройств служат признаками повышенного интереса конкурента или других субъектов к фирме или отдельным ее сотрудникам.

Таким образом, информационная работа включает аналитическую обра­ботку больших массивов данных и сведений. Органы обработки широко при­влекают к информационной работе в качестве аналитиков высококвалифици­рованных специалистов, которые интерпретируют данные и сведения. Кроме того, проводятся интенсивные работы по автоматизации процессов информа­ционной работы.