Реферат: Сучасні засоби захисту від технічного шпигунства
КУРСОВАРОБОТА
здисципліни «Економічна безпека підприємництва»
Сучаснізасоби захисту від технічного шпигунства
ЗМІСТ
Вступ
1. СУЧАСНІ ЗАСОБИ ЗАХИСТУ ВІДТЕХНІЧНОГО ШПИГУНСТВА
1.1 Засоби захисту фізичних об’єктів
1.2 Засоби захисту відрадіоелектронної розвідки
2. ПРАКТИЧНА ЧАСТИНА
Задача № 1
Задача № 2
Задача № 3
Задача № 4
Задача № 5
Задача № 6
Задача № 7
СПИСОК ВИКОРИСТАНОЇ ЛІТЕРАТУРИ
ВСТУП
Щезадовго до появи понять «конкурентна розвідка», «економічна розвідка»,«промислове шпигунство» існувала діяльність, яку сьогодні можемо ототожнювати зними. Основними проявами її були маскування «розвідників» під мирне населення,тобто використання прикриття, а також певні методи промислового шпигунства, якізастосовували певні державні й недержавні структури задовго до того, якз'явилися офіційні й приватні розвідувальні служби. Як прикриттявикористовувався рід занять (торгівець, священик, монах, іноді жебрак тощо). Цебули зародки сучасної економічної розвідки і промислового шпигунства.
Довідникиописують промислове шпигунство як вид недобросовісної конкуренції, діяльністьіз незаконного добування відомостей, що становлять комерційну цінність. Ключовеслово в цьому визначенні — «незаконного»
Необхідноодразу розмежувати поняття розвідка і промислове шпигунство. Вважаємо, що вонирізняться між собою за змістом, хоча мають спільну мету. Так, метою якконкурентної розвідки, так і промислового шпигунства є одержання інформації,яка б дала змогу здобути конкурентну перевагу на ринку. Головною відмінністюміж конкурентною розвідкою та промисловим шпигунством є методи й способиотримання інформації. Все, що використовується розвідником, є законним.
Промисловийшпіонаж, навпаки, передбачає нелегальні методи й технології. Службаконкурентної розвідки користується тільки відкритими джерелами, оскільки роботарозвідника — інформаційно-аналітична, тобто збирання й обробка різних даних, щовпливають або можуть вплинути на розвиток бізнесу. Шпигунство полягає головно воперативній роботі, зокрема в незаконному проникненні на територію конкурента,знятті інформації з каналів зв'язку, стеженні, підкупі, шантажі, викраденніінформації тощо.
Методипромислового технічного шпигунства (одержання інформації приватного йкомерційного характеру) можна класифікувати по можливих каналах витоку:
— Акустичнийконтроль приміщення, автомобіля, безпосередньо людини.
— Контроль іпрослуховування телефонних каналів зв'язку, перехоплення факсового і модемногозв'язку, стільникового й радіозв'язку.
— Перехопленнякомп'ютерної інформації, у тому числі радіовипромінювань комп'ютера,несанкціоноване впровадження в бази даних.
— Прихована фото-і відеозйомка, спеціальна оптика.
— Візуальнеспостереження за об'єктом.
— Несанкціонованеодержання інформації про особистість шляхом підкупу або шантажу посадових осібвідповідних служб.
— Підкуп абошантаж співробітників, знайомих, обслуговуючого персоналу або родичів, щознають про рід діяльності.
1.СУЧАСНІ ЗАСОБИ ЗАХИСТУ ВІД ТЕХНІЧНОГО ШПИГУНСТВА
1.1Засоби захисту фізичних об’єктів
Концепція безпекий принципи створення систем фізичного захисту (СФЗ) важливих промисловихоб'єктів [11]:
1.Сучасні СФЗ укорені змінили тактику охорони об'єктів. У таких системах немає необхідності в організаціїпостової служби на периметрі об'єкта; замість цього створюються черговітривожні групи, які починають негайні дії по нейтралізації порушників післяодержання сигналу тривоги на центральному пульті керування СФЗ. У них зведенодо мінімуму вплив людського фактору й досягається висока ефективність захистуоб'єкта при мінімальній кількості особового складу охорони.
2. В сучасних СФЗзастосовуються наступні ключові терміни й визначення.
— Безпека об'єктафізична — станзахищеності життєво-важливих інтересів (об'єкта) від погроз, джерелами яких єзлочинні протиправні (несанкціоновані) дії фізичних осіб (порушників).
— Концепція безопасности- загальний задум забезпечення безпеки об'єкта від прогнозованих погроз.
— Уразливість(об'єкта) — ступінь невідповідності вжитих заходів захисту (об'єкта)прогнозованим погрозам або заданим вимогам безпеки.
— Надзвичайнаситуація (наоб'єкті) — стан, при якому (на об'єкті) порушуються нормальні умови життя йдіяльності людей, виникає погроза їхнього життя й здоров'ю, наноситься збитокмайну й навколишньому природному середовищу.
— Ефективністьсистеми фізичної безпеки — імовірність виконання системою своєї основноїцільової функції по забезпеченню захисту об'єкта від погроз, джерелами яких єзлочинні протиправні (несанкціоновані) дії фізичних осіб (порушників).
3. Структура СФЗ- «Система фізичного захисту» (СФЗ) являє собою сукупність правовихнорм, організаційних заходів і інженерно-технічних рішень, спрямованих назахист життєво-важливих інтересів і ресурсів підприємства (об'єкта) від погроз,джерелами яких є злочинні (несанкціоновані) фізичні впливи фізичних осіб — порушників (терористів, злочинців, екстремістів, економічних шпигунів і ін.).
У цьому єдиномукомплексі задіяні й люди (служба безпеки, служба охорони), і техніка — комплексінженерно-технічних засобів охорони (ІТЗО) або комплекс інженерно-технічнихкоштів фізичного захисту (ІТСФЗ). Від їхньої чіткої взаємодії залежитьефективність СФЗ.
Сучасні СФЗбудуються на базі широкого застосування інженерно-технічних і програмнихзасобів і містять наступні основні складові частини (підсистеми):
— система контролю й керуваннядоступом персоналу (СКУД),
— системаохоронної сигнализація (СОС),
— системателевізійного спостереження (СТС),
— системаоперативного зв'язку й оповіщення,
— системи, що забезпечують освітлення,електроживлення, охоронного освітлення й ін.
При створеннісучасних СФЗ, як правило, ставиться також і завдання захисту життєво важливихцентрів і систем об'єкта від ненавмисних, помилкових або некомпетентних дійперсоналу, які по характеру можливого збитку наближаються до НСД зовнішніхпорушників [10].
4. Принципи йпорядок створення СФЗ
Із огляду наскладність розв'язуваних завдань, створення СФЗ важливих об'єктів не можебазуватися на досить часто застосовуваному на практиці принципі «розумноїдостатності», а вимагає комплексного наукового підходу. Такий підхід маєна увазі проектування СФЗ важливих об'єктів у дві стадії [11]:
а) концептуальне(системне) проектування;
б) робочепроектування.
Основними етапамистадії концептуального проекту є:
1) Аналізуразливості об'єкта й існуючої СФЗ.
2) Розробкапринципів фізичного захисту об'єкта.
3) Розробкатехніко-економічного обґрунтування створення СФЗ і комплексу ІТЗО.
5. Концепціяфізичної безпеки об'єкта
Основнимзавданням перших двох етапів стадії концептуального проекту є розробкакерівництва до дії по створенню СФЗ — «Концепції фізичної безпекиоб'єкта».
Концепція безпекивизначає шляхи й методи рішення основних завдань по забезпеченню безпекиоб'єкта й повинна відповідати на питання: «що захищати?», «відкого захищати?», «як захищати?».
/>5.1. Аналіз уразливості об’єкта
5.1.1. Цілі йзавдання аналізу
Одним з головнихзавдань початкової стадії концептуального проектування є проведення аналізууразливості об'єкта й існуючої системи фізичної безпеки (захисту).
Цілями й завданнямипроведення аналізу уразливості є:
а) визначенняважливих для життєдіяльності об'єкта предметів захисту (найбільш імовірнихцілей злочинних акцій порушників);
б) визначенняможливих погроз і моделей імовірних виконавців погроз (порушників);
в) оцінкаможливого збитку від реалізації прогнозованих погроз безпеки;
г) оцінкауразливості об'єкта й існуючої системи безпеки;
д) розробказагальних рекомендацій із забезпечення безпеки об'єкта.
Роботипроводяться методом експертних оцінок комісією, до складу якої входять фахівці спеціалізованихфірм СФЗ і фахівці відповідних служб замовника: безпеки, головного технолога,головного інженера, пожежної охорони. Роботи фахівцями спеціалізованих фірм СФЗвиконуються з застосуванням методу математичного (комп'ютерного) моделювання.Результати аналізу можуть оформлятися окремим звітом. Гриф конфіденційностівизначається замовником. До матеріалів звіту допускається строго обмежене колоосіб (тільки безпосередні виконавці) по існуючі на підприємстві дозвільній системі.При необхідності, звіт виконується в одному екземплярі (тільки для Замовника).
5.1.2. Предметизахисту
Реалізаціюжиттєво-важливих інтересів будь-якого підприємства забезпечують йогокорпоративні ресурси. Ці ресурси повинні бути надійно захищені від прогнозованихпогроз безпеки.
Для промисловогопідприємства такими важливими для життєдіяльності ресурсами, а, отже, предметамизахисту є:
— люди (персонал підприємства);
— майно:
— важливе абодефіцитне технологічне устаткування;
— секретна йконфіденційна документація;
— матеріальні йфінансові цінності;
— готовапродукція;
— інтелектуальнавласність (ноу-хау);
— засобиобчислювальної техніки (ЗОТ);
— контрольно-вимірювальні прилади (СТОСІВ) і ін.;
— інформаціяконфіденційна:
— на матеріальнихносіях, а також циркулююча у внутрішніх комунікаційних каналах зв'язку йінформації, у кабінетах керівництва підприємства, на нарадах і засіданнях;
— фінансово-економічніресурси, щозабезпечують ефективний і стійкий розвиток підприємства (капітал, комерційніінтереси, бізнес-плани, договірні документи й зобов'язання й т.п.).
Втратаперерахованих ресурсів може привести:
— до великогоматеріального збитку,
— створеннюпогрози для життя й здоров'я людей,
— розголошеннюконфіденційної інформації або відомостей, що містять
Державнутаємницю,
— банкрутствупідприємства.
Перерахованіпредмети захисту розміщаються на відповідних виробничих об'єктах підприємства вбудинках і приміщеннях. Ці об’єкти і є найбільш уразливими місцями, виявленняяких провадиться при обстеженні підприємства. У такий спосіб формулюєтьсявідповідь на питання «що захищати?».
За результатамиобстеження оформляється спеціальний типовий «Протокол обстеження...»,що підписується зацікавленими сторонами.
6. Погрозибезпеки
Основними погрозамибезпеки, які можуть привести до втрати корпоративних ресурсів підприємства, є :
— надзвичайнаситуація(пожежа, руйнування, затоплення, аварія, розкрадання небезпечних речовин іт.п.);
— розкрадання абопсування майна;
— несанкціонованезнімання конфіденційної інформації;
— погіршенняефективності функціонування, стабільності розвитку.
Самою небезпечноюпогрозою безпеки промислового підприємства є надзвичайна ситуації (ЧС), що можепривести до великого матеріального збитку, викликати погрозу для життя йздоров'я людей, а на потенційно небезпечних об'єктах — катастрофічні наслідкидля навколишнього середовища й населення.
У сучасних умовахнесанкціоновані дії фізичних осіб: диверсантів, терористів, злочинців,екстремістів становлять особливу небезпеку, тому що можуть привести довиникнення більшості прогнозованих погроз.
На етапі аналізупогроз спільно зі службою безпеки замовника при попередньому обстеженні об'єктаформується модель імовірних виконавців погроз (порушників), тобто їх кількісніі якісні характеристики (оснащеність, тактика дій і т.п.).
У результатіпроведеної роботи формулюється відповідь на питання: від кого захищати?
7. Оцінкауразливості існуючої СФЗ об'єкта
Оцінкауразливості існуючої СФЗ провадиться у два етапи:
7.1. На першомуетапі (приобстеженні об'єкта) методом експертних оцінок провадиться оцінка уразливостіскладових частин СФЗ:
— комплексуорганізаційних заходів, проведених адміністрацією й службою безпеки об'єкта;
— комплексуінженерно-технічних коштів охорони (по основних тактико-технічних характеристикахі ступеню оснащеності об'єкта);
— служби охорони(по організації, якості, ефективності дій і ін.)
7.2. Нанаступному етапі провадиться кількісна оцінка уразливості існуючої СФЗ.
8. Оцінкаможливого збитку від реалізації прогнозованих погроз
Оцінка можливогозбитку від реалізації прогнозованих погроз безпеки провадиться методомекспертних оцінок разом із представниками компетентних служб замовника.
Оцінкапровадиться для кожного захищаємого об’єкта підприємства. При цьомувраховуються варіанти прогнозованих акцій порушників і сценарії їхньоїреалізації.
8.1. Кількіснаоцінка уразливості об'єкта й ефективності існуючої СФЗ
Кількісна оцінкауразливості об'єкта й ефективності СФЗ, провадиться по наявній на підприємствікомп'ютерній методиці аналізу уразливості й оцінки ефективності систем охорониособливо важливих об'єктів.
При аналізівраховуються прогнозовані погрози й модель виконавців погроз (порушників),імовірності виявлення порушника за допомогою технічних коштів, варіанти тактикивідповідних дій чинностей охорони, тимчасові параметри (часи затримки подоланняпорушником фізичних бар'єрів, час відповідних дій чинностей охорони й ін.).
За цією методикоюв наочній формі, шляхом моделювання на ПЕОМ процесу дій порушників і чинностейохорони, провадиться оцінка основного показника ефективності СФЗ об'єкта — імовірності перехоплення порушника службою охорони, що діє по сигналуспрацьовування комплексу ІТЗО.
8.2. Розробказагальних рекомендацій із забезпечення безпеки об'єкта
За результатамианалізу уразливості розробляються загальні рекомендації із забезпечення безпекиоб'єкта з орієнтовною оцінкою вартості створення пропонованої СФЗ. При цьому порівнюєтьсяорієнтовна вартість збитку, що запобігається, (Спу) і витрат на створенняпропонованої СФЗ (Cсфз).
Обов'язковимкритерієм доцільності впровадження СФЗ у систему охорони об'єкта є виконанняумови нерівності: Спу > Cсфз
З метоюдосягнення оптимального рівня захисту, що захищаємі предмети класифікуються поважливості (значимості) на категорії безпеки. Як критерій класифікації звичайновикористовується характер або масштаб можливого збитку у випадку реалізаціїосновних погроз безпеки даному об'єкту .
Для об’єктіввищої категорії безпеки повинен бути встановлений максимальний рівеньзахищеності. Основними наступними завданнями концептуального проектування є:
— Розробкаструктури СФЗ і варіантів побудови комплексу ІТЗО об'єкта з оцінкою вартостіїхньої реалізації.
— Кількіснаоцінка уразливості пропонованої СФЗ із різними варіантами структури комплексу ІТЗОй вибір оптимального варіанта комплексу за критерієм «ефективність — вартість» (максимум ефективності при мінімумі витрат).
Від успішногопроведення робіт на стадії «Концептуального проекту» залежитьоптимальність майбутніх проектно-технічних рішень. Саме на цій стадії звикористанням методів системного аналізу й моделювання відбуваєтьсяобґрунтування й вибір оптимальної структури й складу СФЗ і комплексу ІТЗО закритерієм «ефективність — вартість».
Порівняльнакількісна оцінка ефективності варіантів комплексу ІТЗО дозволяє на початковій(допроектній) стадії вибрати оптимальний варіант комплексу, що володіє доситьвисокою ефективністю при мінімальних витратах на його створення й впровадженняв систему охорони об'єкта.
Такий підхіддозволяє уникнути серйозних помилок у робочому проекті, а отже, і зайвих витратна можливу доробку системи при її експлуатації.
Результати роботицієї стадії є основною складовою частиною «Концепції...» аботехніко-економічного обґрунтування (ТЕО) створення комплексу ІТЗО об'єкта (абогрупи об'єктів) і використовуються в якості вихідних даних для розробкитехнічного завдання на робоче проектування устаткування об'єктів комплексами ІТЗО.
Результати роботиоформляються у вигляді ТЕО, що містить всі необхідні відомості за концепцієюбезпеки, структурі й складу СФЗ і комплексу ІТЗО, кількісній оцінці уразливостіоб'єкта й ефективності існуючій та пропонованої СФЗ, очікуванітактико-техніко-економічні показники комплексу ІТЗО. У ТЕО приводяться такожрекомендації з організації оперативних дій працівників охорони із застосуваннямкомплексу ІТЗО, орієнтовний розрахунок необхідної чисельності технічногоперсоналу для обслуговування комплексу, необхідної чисельності служби охорони,а також вартості всіх етапів робіт з обладнання об'єкта пропонованим комплексомІТЗО.
Цей документ можебути використаний службою безпеки замовника як керівництво по організації СФЗ іплануванню робіт з обладнання об'єкта (об'єктів) комплексом ІТЗО або йогопідсистемами.
Подальшимрозвитком у забезпеченні безпеки об'єктів на сучасному етапі є створеннякомплексних (інтегрованих) систем безпеки й управління системамижиттєзабезпечення об'єктів (КІСБ). По сучасній термінології такі системиназивають «Автоматизовані системи керування будинками» або «Автоматизованісистеми керування для „інтелектуальних будинків“.
1.2Засоби захисту від радіоелектронної розвідки
Всі засобирадіоелектронної розвідки (закладні пристрої) можна розділити на кілька типів[11]:
Тип І. Працюючіпостійно;
Тип ІІ. Зубудованими таймерами, що включаються в певний час;
Тип ІІІ. Керованідистанційно;
Тип ІV. Працюючів режимі очікування.
У цей час широкепоширення дістали наступні засоби електронного промислового шпигунства й коштівпідриву благополуччя фірми:
— малогабаритнірадіопередавачі (радіозакладки або „Жучки“);
— спеціальні йузконаправлені мікрофони;
— інфрачервоні йлазерні підслуховуючі пристрої;
— телефоннізакладки;
— мережнізакладки;
— радіостетоскопи;
— використанняпобутових приладів (факсів, міні АТС і т.д. для прослуховування приміщень,автовідповідачів, переадресації дзвінків, переадресації оплати за дзвінки йт.д.);
— використаннямікродиктофонів для запису конфіденційних переговорів з метою наступногошантажу;
— встановленняпаралельних телефонів без відома фірми;
— і т.д.
Профілактичні заходи,спрямовані на перекриття можливих каналів витоку інформації, бажано проводитипри в'їзді фірми в новий офіс, закупівлі техніки, устаткування, меблів, а такожу момент проведення ремонтно-будівельних робіт.
Захист інформаціїмістить у собі комплекс заходів, у який входять як оперативні питання (режимній агентурні заходи, діловодство), так і чисто технічні (перекриття каналів). Їхусього п'ять. Це
— акустичні(горища, діри, воздуховоди),
— віброакустичні(батареї, щільне середовище несучих конструкцій будинків, заставних труб).
— до провіднихканалів відносяться провідні лінії, що виходять із конкретного приміщення(телефонні, сигналізація, електропостачання, компьютерний мережевий кабель йтак далі).
— загальна назва наступного каналу — електричній магнітні поля вище 30 Мгц, електромагнітні поля й радиоэфир.
— і, нарешті,п'ятий канал — оптичний, по якому йде витік інформації за рахунок модуляціїяскравості висвітлення або інфрачервоних випромінювачів.
Саме ці п'ятьканалів і підлягають перевірці.
Технічний захистінформації від пристроїв радіоелектронної розвідки виконується в наступномупорядку:
1)Пошук каналіввитоку інформації
2) Контрольрадіоефира
3) Класифікаціяхарактерних ознак радіозакладок
Збагатофункціональних приладів, що носяться, призначених для пошуку засобівнесанкціонованого знімання й виявлення каналів витоку інформації, найбільшпопулярними сьогодні є такі, як СРМ-700 «Акула» і ST-031 «Піранья». Причомуобоє ці прилади відносно не дорогі, їхня вартість приблизно однакова (близько2500 доларів США), але комплектність «Піраньї» повніше. Прилад СРМ-700 «Акула»- виробництва фірми Research Electronіcs (США) давно й широко розповсюдженийсеред багатьох користувачів. Призначений для оперативного виявлення йвизначення місцезнаходження електронних устроїв знімання й контролю інформації.Діапазон частот 200 Гц — 3ГГц. Простий в обігу й ефективний у роботі. Високачутливість і автоматичне регулювання посилення, а також наявність різних входіві комплектація різноманітними датчиками — зондами перетворює прилад убагатофункціональний устрій. Зокрема при наявності додаткових датчиків можездійснюватися режим детектора інфрачервоних випромінювань і режимвиброакустического приймача.
Конструкція,комплектність, характеристики й можливості ST-031 «Піранья» дозволяють, усполученні із загальним радіомоніторингом, фізичним пошуком і візуальнимоглядом, реалізувати фактично повну методику виявлення спеціальних технічнихкоштів.
ВST-031, на відміну від СРМ-700, з'явилися нові можливості й режими.
Режимвисокочастотного детектора, у якому забезпечується прийом радіосигналів удіапазоні від 30 до 2500 МГц, їх детектирування й висновок для слуховогоконтролю у вигляді тональних посилок, що чергуються, (клацань), або у виглядіфонограм при їхньому прослуховуванні як на убудований гучномовець, так і наголовні телефони. У кожний конкретний момент часу на тлі реальної помеховоїобстановки приймається й детектирується найбільш потужний із всіх радіосигналіву робочому діапазоні. Його рівень щодо встановленого порога детектора,відображається на ЖКІ, одночасно, на відміну від СРМ-700, здійснюється вимірпоточних значень частоти прийнятого сигналу й визначення її найбільш стійкогозначення з індикацією на екрані дисплея.
Режимскануючого аналізатора провідних ліній, у якому забезпечується прийом івідображення параметрів сигналів у провідних лініях різного призначення(електричної мережі, телефонної, пожежної й охоронної сигнализація й т.д.), утакому виді в приладі СРМ-700 відсутній. В ST-031 прийом сигналів здійснюєтьсяшляхом автоматичного або ручного сканування в діапазоні частот до 15 Мгц.Спектрограма прийнятого сигналу виводиться на дисплей і може бути прослуханаоператором. «Прослуховування» провідних ліній може здійснюватися звикористанням диференціального аналізатора провідних ліній ДАПЛ-031, якимприлад, на жаль поки не комплектується, а здобувається додатково.
Яквідзначалося вище, багатофункціональні прилади СРМ-700 «Акула» і ST-031«Піранья» мають більші можливості, зокрема вони дозволяють здійснювати пошук:
·високочастотних передавачів аудио й відео сигналів;
·телефонних «жучків»;
·провідних мікрофонів;
·інфрачервоних передавачів;
·звукозаписуючихпристроїв;
·проводити аналіз віброакустичних витоків.
4) Особливостіпошуку радиостетоскопов, відеопередавачів і радіозакладок у ПК.
Основнаособливість радіостетоскопів полягає в тому, що вони встановлюються тільки іззовнішньої сторони поверхонь, що обгороджують контрольоване приміщення, або навихідним за його межі трубах систем опалення, водопроводу й інших комунікацій.Для виявлення їхніх сигналів можна використовувати режим аналізу й класифікації»на слух", а для локалізації джерел радіовипромінювання — амплітуднийметод з переміщенням приладу в суміжні, вище й нижче розташовані приміщення.Оскільки середовищем поширення виброакустических коливань можуть бути трубиопалення й водопостачання, то перевірці підлягають і ці комунікації.
Схованівідеокамери з радіоканалом передачі інформації відрізняються тим, що сигнал,випромінюваний у радіодіапазоні, за структурою схожий із сигналом каналуяскравості передавачів телевізійного віщання. При виявленні такого сигналупершої є завдання його розпізнавання за критерієм "зовнішній-внутрішній". Для розпізнавання необхідно закрити вікна шторами абожалюзі, залишивши включеним внутрішнє висвітлення. Зробити кілька разіввключення й вимикання штучного висвітлення. При включеному режимі«AUD» повинні прослуховуватися виразні зміни тону продетектированногосигналу. Для підвищення надійності розпізнавання включити режим «OSC»і переконатися в зміні структури сигналу по осциллограмме при включенні йвимиканні висвітлення.
Принциповопередавачі відеокамер можуть працювати на частотах до 2300Мгц. Виявленнясигналу (схожого на сигнал яскравості) на частотах поза діапазономтелевізійного віщання практично однозначно свідчить про роботу передавачасхованої відеокамери. Локалізація таких пристроїв здійснюються амплітуднимметодом.
Радіозакладкив ПК призначені для передачі зображення монітора й цифрових сигналів системногоблоку й інших елементів фізичної архітектури комп'ютера. Основна їхняособливість укладається в тім, що сигнал, що передає зображення монітора, заструктурою схожий на сигнал передавача схованої відеокамери, а в інших випадкахмістить всі ознаки цифрової передачі. Основою для їхнього виявлення йлокалізації служить амплітудний метод, що доповнюється аналізом зображень урежимах «OSC» і «SA» при роботі з ST-031.
6) Серйозноюперевагою цифрових диктофонів є те, що вони мають малі габарити й вагу, можутьзаписувати до 20 годин мови, мають гарну чутливість убудованого мікрофона (до 8м) і широкий динамічний діапазон. Час безперервної роботи від одного елемента живленняможе становити до 80 годин у режимі запису й до 2-х років у черговому режимі(рахунок часу).
Черезвідсутність частин, що рухаються, диктофони працездатні в широкому діапазонітемператур, в умовах вібрації та запилення. Як правило цифрові диктофониоснащені системою голосової активації (VAS), що дозволяє ефективно стискатипаузи в повідомленнях, збільшуючи в такий спосіб реальний час запису. Кожнийзроблений запис маркірується часом і датою за допомогою убудованих годинреального часу.
Цифровідиктофони виявляються зі значно менших відстаней. Зокрема портативний приладST-041 виявляє цифрові диктофони на відстані 20–30 див, а стаціонарний комплексST-0110 на відстані 50-70 см.
7) Організаціязахисту інформації в КС від витоку каналами ПЕМВН
Рекомендаціїіз захисту інформації від перехоплення випромінювань технічних засобів ОІД:
а) НавколоОТЗ повинна забезпечуватися контрольована територія, за межами якої відношення"інформативний сигнал/шум" не перевищує Норм. З цією метою ОТЗрекомендується розташовувати у внутрішніх приміщеннях об'єкта, бажано, нанижніх поверхах.
б) Увипадку неможливості забезпечення цієї умови необхідно:
— замінити ОТЗ на захищені;
— провести часткове або повне екранування приміщень чи ОТЗ;
— установити системи просторового зашумлення;
— замінити незахищені ТЗ на захищені;
— застосувати завадозаглушувальні фільтри.
Векранованих приміщеннях (капсулах) рекомендується розміщувати високочастотні(ВЧ) ОТЗ. Як правило, до них відносяться процесори, запам'ятовувальні пристрої,дисплеї тощо.
Рекомендаціїіз захисту інформації від перехоплення наводок на незахищені технічні засоби таДТЗ, що мають вихід за межі КТ:
а) Унезахищених каналах зв'язку, лініях, проводах та кабелях ОТЗ і ДТЗ, що маютьвихід за межі КТ, установлюються завадозаглушувальні фільтри.
Проводиі кабелі прокладаються в екранованих конструкціях. Монтаж кіл ТЗ, що маютьвихід за межі КТ, рекомендується проводити екранованим або прокладеним векранувальних конструкціях симетричним кабелем.
б) КабеліОТЗ прокладаються окремим пакетом і не повинні утворювати петлі. Перехрещеннякабелів ОТЗ і ДТЗ, що мають вихід за межі КТ, рекомендується проводити підпрямим кутом, забезпечуючи відсутність електричного контакту екранувальнихоболонок кабелів у місці їх перехрещення. Незадіяні проводи і кабелідемонтуються або закорочуються та заземляються.
Рекомендаціїіз захисту інформації від витоку колами заземлення:
а) Системазаземлення технічних засобів ОІД не повинна мати вихід за межі КТ і повиннарозміщуватися на відстані не менше 10 — 15 м від них.
Заземлювальніпроводи повинні бути виконані з мідного дроту (кабеля) з перехідним опоромз'єднань не більше 600 мкОм. Опір заземлення не повинен перевищувати 4 Ом.
Нерекомендується використовувати для системи заземлення ТЗ ОІД природнізаземлювачі (металеві трубопроводи, залізобетонні конструкції будинків тощо),які мають вихід за межі КТ.
б) Дляусунення небезпеки витоку інформації металевими трубопроводами, що виходять замежі КТ, рекомендується використовувати струмонепровідні вставки (муфти)довжиною не менше 1 м.
в) Занаявності в ТЗ ОІД «схемної землі» окреме заземлення для них створюватине потрібно. Шина «схемна земля» повинна бути ізольованою відзахисного заземлення та металоконструкцій і не повинна утворювати замкненупетлю.
г) Принеможливості провести заземлення ТЗ ОІД допускається їх «занулення».
Рекомендаціїіз захисту інформації від витоку колами електроживлення:
а) Найбільшефективно гальванічну та електромагнітну розв'язку кабелів електроживлення ТЗОІД від промислової мережі забезпечує їх розділова система типу«електродвигун-генератор». Електроживлення допускається такожздійснювати через завадозаглушувальні фільтри.
б) Електроживленняповинно здійснюватись екранованим (броньованим) кабелем. Кола електроживленняТЗ ОІД на ділянці від ОТЗ до розділових систем чи завадозаглушувальних фільтріврекомендується прокладати у жорстких екранувальних конструкціях.
в) Недопускається прокладання в одній екранувальній конструкції кабелівелектроживлення, розв`язаних від промислової мережі, з будь-якими кабелями, щомають вихід за межі КТ.
Забороняєтьсяздійснювати електроживлення технічних засобів, що мають вихід за межі КТ, відзахищених джерел електропостачання без установлення завадозаглушувальнихфільтрів.
г) Дляоб'єктів 2 — 4 категорій допускається не проводити роботи із захисту кілелектроживлення, якщо всі пристрої і кабелі електропостачання ОІД, включаючитрансформаторну підстанцію низької напруги із заземлювальним пристроєм,розміщені у межах КТ.
Рекомендаціїіз застосування системи просторового зашумлення ОІД:
а) Пристроїпросторового зашумлення застосовуються у випадках, коли пасивні заходи незабезпечують необхідної ефективності захисту ОІД. Установленню підлягаютьтільки сертифіковані Державною службою України з питань технічного захистуінформації (ДСТЗІ) засоби просторового зашумлення, до складу яких входять:
— надширокосмугові генератори електромагнітного поля шуму (генератор шуму);
— система рамкових антен;
— пульт сигналізації справності роботи системи.
Установленнягенераторів шуму, монтаж антен, а також їх обслуговування в процесіексплуатації здійснюють підприємства, установи й організації, що маютьвідповідну ліцензію ДСТЗІ.
б) Живленнягенераторів шуму повинно здійснюватися від того ж джерела, що і живлення ТЗОІД. Антени рекомендується розташовувати поза екранованим приміщенням.
Основнірекомендації з обладнання та застосування екранувальних конструкцій:
а) Екранувальнікабельні конструкції разом з екранувальними конструкціями ТЗ ОІД повинністворювати екранувальний замкнений об'єм.
Виведеннякабелів з екранувальних конструкцій і введення в них необхідно здійснюватичерез завадозаглушувальні фільтри.
Екранувальнікабельні конструкції можуть бути жорсткими і гнучкими. Основу жорсткихконструкцій становлять труби, короби та коробки; основу гнучких конструкцій — металорукави, взяті в обплетення, і сітчасті рукави.
Дляекранування проводів і кабелів застосовуються водогазопровідні труби.Рекомендується застосовувати сталеві тонкостінні оцинковані труби або сталевіелектрозварені.
З'єднаннянероз'ємних труб здійснюється зварюванням, роз'ємних — за допомогою муфти таконтргайки.
Дляекранування проводів і кабелів застосовуються короби прямокутного перерізу. Їхпереваги у порівнянні з трубами — можливість прокладання кабеля з роздільнимироз'ємами.
Коробивиготовляються з листової сталі. На кінцях секцій короба повинні бути фланцідля з'єднання коробів між собою та з іншими екранувальними конструкціями. Дляодержання надійного електричного контакту поверхня фланців повинна матиантикорозійне струмопровідне покриття.
Остаточнийвисновок про ефективність заходів щодо технічного захисту інформації дається зарезультатами інструментального контролю.
2.ПРАКТИЧНА ЧАСТИНА
Задача№ 1
Фірма А – вашконкурент. Вона випускає продукцію X,Y,Z. Ви хочете дізнатися про склад цихпродуктів, а також список клієнтів фірми А. Ваш товариш є співробітникомтранспортної компанії, що перевозить сировину на завод, який виробляє продуктиХ та Y. Вам відома адреса начальника цеха, де виробляють продукт Х. Із рекламифірми А Ви знаєте, що продукт Z на 50% складається з сої, а на 50% — із якогосьіншого природного матеріалу. Також Вам відомий склад, на якому можна придбатипродукт Z. Ваш брат працює директором операційного відділу в банку, через якийфірма А проводить свої операції.
Як за допомогоюцих джерел отримати інформацію про фірму А, яка Вас цікавить з мінімальнимивитратами?
Які методипромислової та економічної розвідки ви при цьому використовуєте?
Рішення
Через брата, якійпрацює директором операційного відділу банку, через який фірма А проводитьоперації, отримується інформація:
статутні документифірми А;
реєстраційнідокументи фірми А;
роздруковкаплатіжних доручень та виписок з поточного рахунку фірми А, за допомогою якихвстановлюються поставщики сировини, обладнання для технологічних процесів таперелік покупців.
Оскількибанківська інформація віднесена до категорії «банківська таємниця» — спосібдобуття інформації – агентурний промисловий шпіонаж.
2. Від Вашоготовариша, який є співробітником транспортної компанії, що перевозить сировинуна завод, який виробляє продукти Х та Y, ви дізнаєтесь:
— види сировини(вид транспорту, упаковка, особливості транспортування, зовнішній виглядсировини, поставщики сировини);
— обсяги поставоксировини.
Вид економічноїрозвідки, який ви застосовуєте:
неформальнеопитування в нефоромальній обстановці;
допомога товаришугрошима чи товарами, опитування в розмові «Як справи?» та « Чи вартоінвестувати власні кошти в фірму А?»
3. Із рекламифірми А Ви знаєте, що продукт Z на 50% складається з сої, а на 50% — із якогосьіншого природного матеріалу. Також Вам відомий склад, на якому можна придбатипродукт Z.
Ви придбаєте навідомому складі продукт Z та зробите його хімічний аналіз.
Вид економічнихрозвідки – легальні засоби, не заборонені законодавством.
4. Вам відомаадреса начальника цеха, де виробляють продукт Х.
Ви створюєтеоперативну комбінацію знайомства з начальником цеха та встановленняпрослуховуючої апаратури негласної розвідки в його квартирі та на його одязі,що дозволяє вам отримати необхідну інформацію про продукт Х.
Вид діяльності –промислове шпигунство.
Задача№ 2
Дати короткухарактеристику стану українського законодавства в галузі захисту комерційноїтаємниці.
Рішення
Законодавчевизначення комерційної таємниці в сучасному законодавчому полі Україниобумовлене наступними законодавчими актами:
«ГосподарськийКодекс України» [1];
«Цивільний КодексУкраїни» [ 2];
«КримінальнийКодекс України» [3];
Закон України«Про інформацію» [5];
Закон України«Про телекомунікації» [4].
Згідно«ГОСПОДАРСЬКОМУ КОДЕКСУ УКРАЇНИ»:
Стаття 32.Недобросовісна конкуренція
1.Недобросовісною конкуренцією визнаються будь-які дії у конкуренції, щосуперечать правилам, торговим та іншим чесним звичаям у підприємницькійдіяльності.
2.Недобросовісною конкуренцією є неправомірне використання ділової репутаціїсуб'єкта господарювання, створення перешкод суб'єктам господарювання у процесіконкуренції та досягнення неправомірних переваг у конкуренції, неправомірнезбирання, розголошення та використання комерційної таємниці, а також інші дії,що кваліфікуються відповідно до частини першої цієї статті.
Стаття 36.Неправомірне збирання, розголошення та використання відомостей, що єкомерційною таємницею
1. Відомості,пов'язані з виробництвом, технологією, управлінням, фінансовою та іншоюдіяльністю суб'єкта господарювання, що не є державною таємницею, розголошенняяких може завдати шкоди інтересам суб'єкта господарювання, можуть бути визнанійого комерційною таємницею. Склад і обсяг відомостей, що становлять комерційнутаємницю, спосіб їх захисту визначаються суб'єктом господарювання відповідно дозакону.
2. Неправомірнимзбиранням відомостей, що становлять комерційну таємницю, вважається добуванняпротиправним способом зазначених відомостей, якщо це завдало чи могло завдатишкоди суб'єкту господарювання.
3. Розголошеннямкомерційної таємниці є ознайомлення іншої особи без згоди особи, уповноваженоїна те, з відомостями, що відповідно до закону становлять комерційну таємницю,особою, якій ці відомості були довірені у встановленому порядку або сталивідомі у зв'язку з виконанням службових обов'язків, якщо це завдало чи моглозавдати шкоди суб'єкту господарювання.
4. Схилянням дорозголошення комерційної таємниці є спонукання особи, якій були довірені увстановленому порядку або стали відомі у зв'язку з виконанням службовихобов'язків відомості, що відповідно до закону становлять комерційну таємницю,до розкриття цих відомостей, якщо це завдало чи могло завдати шкоди суб'єктугосподарювання.
5. Неправомірнимвикористанням комерційної таємниці є впровадження у виробництво або врахуванняпід час планування чи здійснення підприємницької діяльності без дозволууповноваженої на те особи неправомірно здобутих відомостей, що становлятьвідповідно до закону комерційну таємницю.
6. Занеправомірне збирання, розголошення або використання відомостей, що єкомерційною таємницею, винні особи несуть відповідальність, встановленузаконом.
Стаття 162.Правомочності суб'єктів господарювання щодо комерційної таємниці
1. Суб'єктгосподарювання, що є володільцем технічної, організаційної або іншоїкомерційної інформації, має право на захист від незаконного використання цієїінформації третіми особами, за умов, що ця інформація має комерційну цінність узв'язку з тим, що вона невідома третім особам і до неї немає вільного доступуінших осіб на законних підставах, а володілець інформації вживає належнихзаходів до охорони її конфіденційності.
2. Строк правовоїохорони комерційної таємниці обмежується часом дії сукупності зазначених участині першій цієї статті умов.
3. Особа, якапротиправно використовує комерційну інформацію, що належить суб'єктугосподарювання, зобов'язана відшкодувати завдані йому такими діями збиткивідповідно до закону. Особа, яка самостійно і добросовісно одержала інформацію,що є комерційною таємницею, має право використовувати цю інформацію на свійрозсуд.
До відносин,пов'язаних з комерційною таємницею, не врегульованих цим Кодексом,застосовуються відповідні положення Цивільного кодексу України та іншихзаконів.
3. Згідно «ЦИВІЛЬНОМУКОДЕКСУ УКРАЇНИ»:
Стаття 270. Видиособистих немайнових прав
1. Відповідно доКонституції України фізична особа має право на життя, право на охоронуздоров'я, право на безпечне для життя і здоров'я довкілля, право на свободу таособисту недоторканність, право на недоторканність особистого і сімейногожиття, право на повагу до гідності та честі, право на таємницю листування,телефонних розмов, телеграфної та іншої кореспонденції, право нанедоторканність житла, право на вільний вибір місця проживання та на свободупересування, право на свободу літературної, художньої, наукової і технічноїтворчості.
Стаття 306. Правона таємницю кореспонденції
1. Фізична особамає право на таємницю листування, телеграм, телефонних розмов, телеграфнихповідомлень та інших видів кореспонденції.
Листи, телеграмитощо є власністю адресата.
Глава 46. ПРАВОІНТЕЛЕКТУАЛЬНОЇ ВЛАСНОСТІ НА КОМЕРЦІЙНУ ТАЄМНИЦЮ
Стаття 505.Поняття комерційної таємниці
1. Комерційноютаємницею є інформація, яка є секретною в тому розумінні, що вона в цілому чи впевній формі та сукупності її складових є невідомою та не є легкодоступною дляосіб, які звичайно мають справу з видом інформації, до якого вона належить, узв'язку з цим має комерційну цінність та була предметом адекватних існуючимобставинам заходів щодо збереження її секретності, вжитих особою, яка законноконтролює цю інформацію.
2. Комерційноютаємницею можуть бути відомості технічного, організаційного, комерційного,виробничого та іншого характеру, за винятком тих, які відповідно до закону неможуть бути віднесені до комерційної таємниці.
Стаття 506.Майнові права інтелектуальної власності на комерційну таємницю
1. Майновимиправами інтелектуальної власності на комерційну таємницю є:
1) право навикористання комерційної таємниці;
2) виключне праводозволяти використання комерційної таємниці;
3) виключне правоперешкоджати неправомірному розголошенню, збиранню або використанню комерційноїтаємниці;
4) інші майновіправа інтелектуальної власності, встановлені законом.
2. Майнові праваінтелектуальної власності на комерційну таємницю належать особі, яка правомірновизначила інформацію комерційною таємницею, якщо інше не встановлено договором.
Стаття 507.Охорона комерційної таємниці органами державної влади
1. Органидержавної влади зобов'язані охороняти від недобросовісного комерційноговикористання інформацію, яка є комерційною таємницею та створення якої потребуєзначних зусиль і яка надана їм з метою отримання встановленого законом дозволуна діяльність, пов'язану з фармацевтичними, сільськогосподарськими, хімічнимипродуктами, що містять нові хімічні сполуки. Ця інформація охороняєтьсяорганами державної влади також від розголошення, крім випадків, колирозголошення необхідне для забезпечення захисту населення або не вжито заходівщодо її охорони від недобросовісного комерційного використання.
2. Органидержавної влади зобов'язані охороняти комерційну таємницю також в іншихвипадках, передбачених законом.
Стаття 508. Строкчинності права інтелектуальної власності на комерційну таємницю
Строк чинностіправа інтелектуальної власності на комерційну таємницю обмежується строкоміснування сукупності ознак комерційної таємниці, встановлених частиною першоюстатті 505 цього Кодексу.
Згідно ЗаконуУкраїни «Про телекомунікації»:
Стаття 9. Охоронатаємниці телефонних розмов, телеграфної та іншої кореспонденції, безпекателекомунікацій
1. Охоронатаємниці телефонних розмов, телеграфної чи іншої кореспонденції, що передаютьсятехнічними засобами телекомунікацій, та інформаційна безпека телекомунікаційнихмереж гарантуються Конституцією та законами України.
2. Зняттяінформації з телекомунікаційних мереж заборонене, крім випадків, передбаченихзаконом.
3. Оператори,провайдери телекомунікацій зобов'язані вживати відповідно до законодавстватехнічних та організаційних заходів із захисту телекомунікаційних мереж, засобівтелекомунікацій, інформації з обмеженим доступом про організаціютелекомунікаційних мереж та інформації, що передається цими мережами.
Стаття 41.Персонал операторів, провайдерів телекомунікацій
2. Персоналоператора, провайдера телекомунікацій несе відповідальність за порушення вимогзаконодавства України щодо збереження таємниці телефонних розмов, телеграфноїчи іншої кореспонденції, що передаються засобами зв'язку або через комп'ютер, атакож інформації з обмеженим доступом щодо організації та функціонуваннятелекомунікаційних мереж в інтересах національної безпеки, оборони та охорониправопорядку.
5. Згідно ЗаконуУкраїни «Про інформацію»:
Стаття 30.Інформація з обмеженим доступом
Інформація зобмеженим доступом за своїм правовим режимом поділяється на конфіденційну ітаємну.
Конфіденційнаінформація — це відомості, які знаходяться у володінні, користуванні аборозпорядженні окремих фізичних чи юридичних осіб і поширюються за їх бажаннямвідповідно до передбачених ними умов.
До конфіденційноїінформації, що є власністю держави і знаходиться в користуванні органівдержавної влади чи органів місцевого самоврядування, підприємств, установ таорганізацій усіх форм власності, не можуть бути віднесені відомості:
про стандовкілля, якість харчових продуктів і предметів побуту;
про аварії,катастрофи, небезпечні природні явища та інші надзвичайні події, які сталисяабо можуть статися і загрожують безпеці громадян;
про стан здоров'янаселення, його життєвий рівень, включаючи харчування, одяг, житло, медичне обслуговуваннята соціальне забезпечення, а також про соціально-демографічні показники, станправопорядку, освіти і культури населення;
стосовно станусправ із правами і свободами людини і громадянина, а також фактів їх порушень;
про незаконні діїорганів державної влади, органів місцевого самоврядування, їх посадових таслужбових осіб;
інша інформація,доступ до якої відповідно до законів України та міжнародних договорів, згода наобов'язковість яких надана Верховною Радою України, не може бути обмеженим.
Громадяни,юридичні особи, які володіють інформацією професійного, ділового, виробничого,банківського, комерційного та іншого характеру, одержаною на власні кошти, аботакою, яка є предметом їх професійного, ділового, виробничого, банківського,комерційного та іншого інтересу і не порушує передбаченої законом таємниці,самостійно визначають режим доступу до неї, включаючи належність її докатегорії конфіденційної, та встановлюють для неї систему (способи) захисту.
Виняток становитьінформація комерційного та банківського характеру, а також інформація, правовийрежим якої встановлено Верховною Радою України за поданням Кабінету МіністрівУкраїни (з питань статистики, екології, банківських операцій, податків тощо),та інформація, приховування якої являє загрозу життю і здоров'ю людей.
Інформація зобмеженим доступом може бути поширена без згоди її власника, якщо ця інформаціяє суспільно значимою, тобто якщо вона є предметом громадського інтересу і якщоправо громадськості знати цю інформацію переважає право її власника на їїзахист.
Згідно«Кримінальному Кодексу України»:
Стаття 163.Порушення таємниці листування, телефонних розмов, телеграфної чи іншоїкореспонденції, що передаються засобами зв'язку або через комп'ютер
1. Порушеннятаємниці листування, телефонних розмов, телеграфної чи іншої кореспонденції, щопередаються засобами зв'язку або через комп'ютер,
— караютьсяштрафом від п'ятдесяти до ста неоподатковуваних мінімумів доходів громадян абовиправними роботами на строк до двох років, або обмеженням волі до трьох років.
2. Ті самі дії,вчинені щодо державних чи громадських діячів або вчинені службовою особою, абоз використанням спеціальних засобів, призначених для негласного зняттяінформації,
— караютьсяпозбавленням волі на строк від трьох до семи років.
Стаття 231.Незаконне збирання з метою використання або використання відомостей, щостановлять комерційну або банківську таємницю
Умисні дії,спрямовані на отримання відомостей, що становлять комерційну або банківськутаємницю, з метою розголошення чи іншого використання цих відомостей, а такожнезаконне використання таких відомостей, якщо це спричинило істотну шкодусуб'єкту господарської діяльності,
— караютьсяштрафом від двохсот до тисячі неоподатковуваних мінімумів доходів громадян абообмеженням волі на строк до п'яти років, або позбавленням волі на строк дотрьох років.
Стаття 232.Розголошення комерційної або банківської таємниці
Умиснерозголошення комерційної або банківської таємниці без згоди її власника особою,якій ця таємниця відома у зв'язку з професійною або службовою діяльністю, якщовоно вчинене з корисливих чи інших особистих мотивів і завдало істотної шкодисуб'єкту господарської діяльності,
— караєтьсяштрафом від двохсот до п'ятисот неоподатковуваних мінімумів доходів громадян зпозбавленням права обіймати певні посади чи займатися певною діяльністю настрок до трьох років, або виправними роботами на строк до двох років, абопозбавленням волі на той самий строк.
Стаття 2321.Розголошення або використання неоприлюдненої інформації про емітента або йогоцінні папери
Умиснерозголошення або інше використання не опублікованої або не оприлюдненої в іншийспосіб інформації про емітента, його цінні папери або правочини щодо них(інсайдерська інформація) особою, якій ця інформація відома у зв'язку зпрофесійною чи службовою діяльністю, якщо воно завдало істотної матеріальноїшкоди інтересам держави або інтересам юридичних чи фізичних осіб,
— караєтьсяобмеженням волі на строк до трьох років або позбавленням волі на той самийстрок, з позбавленням права обіймати певні посади чи займатися певноюдіяльністю на строк до трьох років.
Задача№ 3
Поясніть, як задопомогою спостереження за підприємством можна визначити, що воно виробляє.
Рішення:
1. Призовнішньому контактному спостереженні, якщо дозволяють умови, найбільший обсягінформації про підприємство та його продукцію можна дізнатися :
а) при бесідах ввідділі кадрів про можливе працевлаштування;
б) при наявностідоступу в відділ збуту продукції – проведення спеціальних бесід по можливомупридбанні продукції підприємства;
в) при аналізізапрошення на роботу ( об’яви);
г) припідслуховуванні та вступленні в неформальний контакт з працівникамипідприємства;
д) припрацевлаштуванні охоронником чи ремонтником в гаражний кооператив працівниківпідприємства та вступленні в неформальний контакт;
е) при спробікупити крадену готову продукцію у працівників підприємства.
Зовнішнє безконтактнеспостереження за підприємством дозволяє:
а) виявити площу,яку займає підприємство;
б) проаналізуватипо периметру підприємства наявність інженерно-технічних споруд охорони татехнічних засобів охорони периметру;
в) системутранспортних шляхів (авто чи залізничних) для ввозу сировини та вивозу готовоїпродукції;
г) вид транспортуна якому завозять сировину (вагони, криті вагони, трейлери, контейнери,самосвали, рефрижератори, спеціальні мітки на в’їзному транспорті) та йогографік і обсяги;
д) вид транспортуна якому вивозять готову продукції (вагони, криті вагони, трейлери, контейнери,самосвали, рефрижератори, спеціальні мітки на в’їзному транспорті) та йогографік і обсяги;
е) кількістьпрацівників та змінний режим роботи;
ж) зовнішнійвигляд працівників після роботи (вид забруднення одягу);
з) кількістьспоруд на території підприємства та їх характерний технологічний вигляд, аможливо і характерні звукові та теплові характеристики виробничих процесів;
і) наявністьвласних тепло – електростанцій;
к) наявністьвикідів продуктів технологічного процесу в повітря, вид та запах продуктівзабруднення чи готової продукції (хлібокомбінати, м’ясокомбінати та інше);
л) наявністьпідводів зовнішніх ЛЕП та розподільчих станцій (поза периметром);
м) наявністьочисних споруд та збросу і очищенню водних стоків;
н) серйозністьпропускного режиму та особистої охорони працівників при доставці на роботу та зроботи;
о) приналежністьтранспорту доставки сировини та готової продукції та аналіз їх маршрутів.
Задача№ 4
Як потрібно ббуло захистити Ваше підприємство від промислового шпигунства?
Рішення
Для захиступідприємства необхідно:
провести детальнеобстеження циркуляції на підприємстві інформації з обмеженим доступом – ІОД(комерційної таємниці) та розробити модель загроз для інформації для об’єктаінформаційної діяльності – ОІД (таблиця 4.1) [24];
провести детальнеобстеження технологічних процесів поставки сировини, виготовлення виробів та їхскладування і транспортування споживачам, розробити модель загроз длярозголошення інформації про вхідні компоненти, обладнання та технологічніпроцеси, несанкціоноване заволодіння готовою продукцією;
на основівиявлених загроз матеріальним об’єктам та технологічним процесам розробитиплани територіального захисту фізичних об’єктів підприємства (планконтрольованої зони та технологічних пристроїв контролю в ній – захисніінженерні споруди, сигналізація, освітлення, відеоспостереження,контрольно-пропускна система, металошукачі на КПП, камера схову габаритних танестандартних речей відвідувачів підприємства);
на основівиявлених загроз зняття чи розголошення комерційної інформації обмеженогодоступу розробити плани захисту мовної інформації від радіоелектронноїрозвідки, захисту інформації, що циркулює в телекомунікаціях та лініяхпровідного зв’язку, використання шифраторів мобільного зв’язку, захистуінформації в комп’ютерних системах класу АС-1 (автономні комп’ютери) та класуАС-2 (локальна обчислювальна мережа) від доступу через мережу класу АС-3(глобальні системи Інтернет) та радіоелектронних систем дистанційного зняттяінформації при обробці сигналів побічних електромагнітних віпромінювань апаратури( екранування та радіозашумлення приміщень з важливими системами обробки ІОД) ;
розробити планифізичного захисту внутрішніх приміщень підприємства та персоналу у випадкунесанкціонованого проникнення на об’єкт (відеоспостереження, контрольний доступза рубежами охорони в приміщення з використанням систем аутентифікаціїспівробітників, охоронна сигналізація, вібраційно-акустичне зашумленняприміщень, електромагнітне зашумлення приміщень в діапазоні частот роботимобільних телефонів, скрита система сигналізації нападу на співробітника наробочому місці, система сигналізації в комп’ютерній мережі – «Працюю під тискомфізичної загрози» та інше).
Задача№ 5
Як можнаорганізувати захист провідних фахівців Вашого підприємства від нападу тапромислового шпигунства ?
Рішення
1. Повсякденна практика показує, що допогроз фізичної безпеки особистості належать наступні [11]:
— викрадення йпогрози викрадення співробітників, членів їхніх родин і близьких родичів;
— психологічнийтерор, погрози, залякування, шантаж, вимагання;
— напад з метоюзаволодіння коштами, цінностями й документами, убивство або погроза йогоздійснення.
Можна виділитичотири етапи в організації злочину проти особистості. Вони розділені в часі,відбуваються послідовно протягом тривалого періоду й застосовуються майже вбудь-яких злочинах, якщо звичайно він не відбувається спонтанно. Тому що ціетапи проявляються незмінно, знання їх послідовності дає потенційній жертвідосить часу для усвідомлення реальності погрози й вживанню заходів для її запобігання:
1. Спостереження.
2.«Запрошення» до контакту (ця фаза включає момент відволікання увагиобраної жертви).
3. Конфронтація(є більше небезпечною фазою, ніж «запрошення» до контакту, тому щоактивний напад триває миті).
4. Напад.
Однак способиреалізації погроз безпеки особистості можуть бути самі різні. Тому будь-яківказівки й ради можуть носити лише загальний характер, тому що злочинцізнаходять все нові й нові шляхи для досягнення своїх цілей.
Проте, якщо напідприємстві виникла погроза безпеки співробітникам, одним з реальних заходівщодо забезпечення фізичної безпеки є доведення до осіб, яким може загрожуватинебезпека, обов'язкових правил поведінки з урахуванням сформованої обстановки,характеру погрози, можливого часу й місця її реалізації й заходів, щозабезпечують їхня безпека.
Заходи щодозабезпечення своєї безпеки підприємець повинен будувати за наступною схемою:
— Яснопредставляти можливі джерела погроз і їхні мотиви, виходячи зі свого положенняу світі бізнесу, стану справ, величини фінансових коштів, можливої наявностівеликих боргів, ділових і особистих взаємин з конкурентами.
— Дотримуватиобережності й пильності, вивчати навколишнє оточення й людей. Особливу увагуприділяти вивченню й спостереженню за найбільш імовірними небезпеками.
— Виробити йдотримуватися певних правил свого поводження, спрямованих на забезпеченняособистої безпеки, зробивши їх складовій частиною способу життя.
— Виробитиправила безпечного поводження для всіх членів своєї родини.
— При виявленніознак небезпеки негайно просити допомоги в правоохоронних органів.
— Відпрацюватиправила безпеки при діловому й особистому спілкуванні, при пересуванні натранспорті й пішки, удома, на службі, на відпочинку, у відрядженнях.
— Вивчити правилабезпеки при використанні автомашини.
— Знати, якповодитися у випадку викрадення.
— Мати навичкибезпеки при виявленні вибухових устроїв.
— Вивчити ознакикримінальних злочинів, що готуються: замовленого вбивства, викрадення,психологічного впливу. Ці ознаки можна виявити, якщо знати, що вони із себепредставляють.
Задача№ 6
Провестикомплексний аналіз конкурента з використанням інформації, яка друкується іподається у засобах масової інформації.
Рішення
1. На сьогоднінайбільш інформативним джерелом інформації для економічної розвідки звикористанням відкритих джерел інформації є:
— Інтернет- сайтвласне підприємства, яке, наслідуючи маркетингову політику розширення ринкузбуту, дає основні характеристики свого підприємства;
— Інтернет- сайт www.smіda.gov.ua– Державної комісії по цінним паперам та фондовому ринку, на якому наведеніформалізовані економічні звіти емітентів цінних паперів ( акціонернихтовариств) [18].
— Інтернет- сайт www.pfts.com.ua – ПФТС – першої фондової торгової системи, на якому наведені поточні курси тадинаміка котирування акцій підприємств та формалізовані економічні звітиемітентів цінних паперів ( акціонерних товариств) [20].
2. Згідно зінформацією по підприємству ВАТ «Нікопольський завод феросплавів» в данійроботі проведена економічна діагностика діяльності та оцінка його конкурентногостану в галузі виробництва та реалізації феросплавної продукції.
Відкритеакціонерне товариство «Нікопольський завод феросплавів»
Регулярнаінформація за: 2007 рік
Датаостаннього розміщення: 24.04.2008
Титульний аркуш Зміст Ідентифікаційні реквізити, місцезнаходження емітента Інформація про державну реєстрацію емітента Банки, що обслуговують емітента Основні види діяльності Інформація про одержані ліцензії (дозволи) на окремі види діяльності Відомості щодо належності емітента до будь-яких об'єднань підприємств Інформація про засновників та/або учасників емітента та кількість і вартість акцій (розміру часток, паїв) Інформація про чисельність працівників та оплату їх праці Інформація щодо освіти та стажу роботи посадових осіб емітента Інформація про володіння посадовими особами емітента акціями емітента Інформація про осіб, що володіють 10 відсотків та більше акцій емітента Інформація про загальні збори акціонерів Інформація про осіб, послугами яких користується емітент Інформація про випуски акцій Інформація щодо виданих сертифікатів цінних паперів Опис бізнесу Інформація про основні засоби емітента (за залишковою вартістю) Інформація щодо вартості чистих активів емітента Інформація про зобов'язання емітента Відомості щодо особливої інформації та інформації про іпотечні цінні папери, що виникала протягом періоду Інформація про стан корпоративного управління Річна фінансова звітністьІдентифікаційніреквізити, місцезнаходження емітента
3.1.1. Повне найменування
Відкрите акціонерне товариство «Нікопольський завод феросплавів»3.1.2. Скорочене найменування (за наявності)
ВАТ НЗФ3.1.3. Організаційно-правова форма
Відкрите акціонерне товариство3.1.4. Район
Нікопольський3.1.5. Поштовий індекс
532133.1.6. Населений пункт
м. Нікополь3.1.7. Вулиця, будинок
вул. Електрометалургів, 310Банки, щообслуговують емітента
3.3.1. Найменування банку (філії, відділення банку), який обслуговує емітента за поточним рахунком у національній валюті
КБ «Приватбанк» м. Дніпропетровськ3.3.2. МФО банку
3052993.3.3. Поточний рахунок
260091321970013.3.4. Найменування банку (філії, відділення банку), який обслуговує емітента за поточним рахунком у іноземній валюті
КБ «Приватбанк» м. Дніпропетровськ3.3.5. МФО банку
3052993.3.6. Поточний рахунок
26007132197003Основні видидіяльності
27.35.0Виробництво феросплавів та іншої продукції, не віднесеної до інших угруповань 17.71.0Виробництво панчішних виробів з трикотажної тканини 45.21.1 Загальне будівництвобудівель (нові роботи, роботи з заміни, реконструкції та відновлення)
Інформація проодержані ліцензії (дозволи) на окремі види діяльності
Вид діяльності
Номер ліцензії (дозволу)
Дата видачі
Державний орган, що видав
Дата закінчення дії ліцензії (дозволу)
Проектування, монтаж, технічне обслуговування засобів протипожежного захисту та систем опалення, оцінка протипожежного стану об`єктів АБ № 223568 26.08.2005 Державний департамент пожежної безпеки МНС України 11.08.2010 Опис Термін дії діцензії передбачається продовжити. Проведення дезінфекційних, дезінсекційних, дератизаційних робіт АБ № 106266 11.03.2005 Міністерство охорони здоров`я України 14.03.2010 Опис Термін дії діцензії передбачається продовжити. Надання послуг з перевезення пасажирів і вантажів автомобільним транспортом загального користування (крім надання послуг з перевезення пасажирів та їх багажу на таксі) АБ № 153506 20.05.2005 Міністерство транспорту та зв`язку України Державний департамент автомобільного транспорту (Укравтот 20.05.2010 Опис Термін дії діцензії передбачається продовжити. Використання джерел іонізуючого випромінювання (ДіВ) ЯРБ-07 № 000030/2 23.11.2005 Міністерство охорони навколишнього природного середовища України Державне управління екології та при 23.11.2008 Опис Термін дії діцензії передбачається продовжити. Роздрібна торгівля тютюновими виробами АВ № 775671 03.07.2007 Державна податкова адміністрація України Департамент з питань адміністрування акцизного збору і конт 03.07.2008 Опис Термін дії діцензії передбачається продовжити. Роздрібна торгівля алкогольними напоями АВ № 745314 26.03.2007 Державна податкова адміністрація України Департамент з питань адміністрування акцизного збору і конт 26.03.2008 Опис Термін дії діцензії передбачається продовжити. Надання освітніх послуг навчальними закладами, пов`язаних з одержанням професійної освіти на рівні кваліфікаційних вимог до підготовки з робітничих професій, перепідготовки, підвищення кваліфікації АВ № 159291 12.09.2006 Міністерство освіти і науки України 01.07.2011 Опис Термін дії діцензії передбачається продовжити. Здійснення митної брокерської діяльності 11300/0058БМ-03335 04.05.2007 Державна митна служба України 31.12.2008 Опис Термін дії діцензії передбачається продовжити. Будівельна діяльність АБ № 206692 08.11.2005 Державний комітет України з будівництва та архітектури 08.11.2010 Опис Термін дії діцензії передбачається продовжити. На право здійснення підприємницької діяльності з постачання електричної енергії за нерегульованим тарифом ПС № 0376 05.11.1997 Національна комісія з питань регулювання електроенергетики України термін дії не обмежений Опис Термін дії діцензії не обмежений На право придбання, зберігання, перевезення, відпуск прекурсорів АВ № 083497 18.07.2006 Комітет з контролю за наркотиками 29.06.2011 Опис Термін дії діцензії передбачається продовжити. Постачання електричної енергії за нерегульованим тарифом АВ № 345601 07.06.2007 Національна комісія регулювання електроенергетики України 06.06.2010 Опис Термін дії діцензії передбачається продовжити. Виготовлення виробів з дорогоцінних металів і дорогоцінного каміння, дорогоцінного каміння органогенного утворення, напівдорогоцінного каміння, торгівля виробами з дорогоцінних металів і дорогоцінного каміння, дорогоцінного каміння органогенного утворенн АВ № 304059 13.12.2006 Міністерство фінансів України 13.12.2011 Опис Термін дії діцензії передбачається продовжити.Інформація прозасновників та/або учасників емітента та кількість і вартість акцій (розміру часток,паїв)
Найменування юридичної особи засновника та/або учасника
Код за ЄДРПОУ засновника та/або учасника
Місцезнаходження
Відсоток акцій (часток, паїв), які належать засновнику та/або учаснику (від загальної кількості)
Міністерство промисловості України д/н Київська д/н 03035 м. Київ вул. Сурікова, 3 УсьогоІнформація прочисельність працівників та оплату їх праці
Середньообліковачисельність штатних працівників облікового складу — 7740 осіб.
Середня чисельністьпозаштатних працівників та осіб, які працюють за сумісництвом — 12 осіб.
Чисельність працівників,які працюють на умовах неповного часу (дня, тижня) — 3 особи.
Фонд оплати праці- 198797,6 тис. грн.
Фонд оплати працізбільшився на 7771,6 тис. грн. відносно попереднього періоду.