Сергей Николаевич Козлов - Защита информации: устройства несанкционированного съема информации и борьба с ними: Учебно-практическое пособие

компании.

Рис. 1

Утечка информации из группы № 2, как вы уже, наверное, до­
гадались, не только может оставить нас с вами без работы, но и се­
рьезно подорвать здоровье владельцев и руководителей организа­
ции, вплоть до смертельного исхода. Рассмотрим указанные группы
подробнее.

1.1. Информация, необходимая для нанесения вреда жизни
и здоровью сотрудников компании
Какую информацию будет собирать противник при организа­
ции покушения?
Противника интересует, где, когда и как удобнее и желательно
с минимальными затратами совершить нападение. Для этого ему по­

Глава 1. Информации, mupaio мы защищаем

7

надобятся установочные данные объекта нападения, то есть фами­
лия, имя, отчество, адрес места жительства и места работы, данные
на личный автотранспорт, состав семьи, номера телефонов. Кроме
того, преступников будет интересовать окружение данного лица, со­
стояние его здоровья, его привычки и характер, личные привязан­
ности, хобби и т. д. О состоянии его безопасности я уже и не говорю.
Кто руководит охраной? Как она организована и оснащена? Какие
тактические приемы использует? Каково состояние дисциплины
в каждой смене охраны? Как подготовлены охранники? Эти и мно­
гие другие вопросы очень интересуют противника. Ответив на них,
он и получит в итоге искомые: где? когда? и как?
Как видите, в эту группу в основном входит информация о част­
ной жизни объекта покушения и информация о состоянии системы
безопасности, т. е. информация для служебного пользования, или
служебная информация. К сожалению, мы не можем придать ей
грифа «Секретно» или «Совершенно секретно». Поэтому хотим мы
того или нет, защитить этот блок информации на 100% мы не смо­
жем. Но стремиться к этому, как вы сами понимаете, надо.
Правовую основу для защиты этой информации составляют
Конституция РФ (ст. 23 — 24), Закон «О защите персональных дан­
ных», Кодекс РФ «Об административных правонарушениях»
(ст. 13.11) и Уголовный кодекс РФ (ст. 137 и 138, 272 и 273).
Что можем мы почерпнуть для себя из этих законов?
Статья 23. Конституции РФ гласит:
1. Каждый имеет право на неприкосновенность частной жизни,
личную и семейную тайну, защиту своей чести и доброго имени.
2. Каждый имеет право на тайну переписки, телефонных перегово­
ров, почтовых, телеграфных и иных сообщений. Ограничение
этого права допускается только на основании судебного реше­
ния.
Статья 24. Конституции РФ гласит:
1. Сбор, хранение, использование и распространение информации
о частной жизни лица без его согласия не допускаются.
2. Органы государственной власти и органы местного самоуправ­
ления, их должностные лица обязаны обеспечить каждому воз­
можность ознакомления с документами и материалами, непо­
средственно затрагивающими его права и свободы, если иное не
предусмотрено законом.
Федеральный закон «О персональных данных» конкретизиру­
ет, что именно представляют собой персональные данные (см. При-

Защита информации: устройства несанкционированного сьвма информации и борьба с ними

ложение 1). Статья 3 этого закона определяет, что персональные
данные — это любая информация, относящаяся к определенному
или определяемому на основании такой информации физическому
лицу (субъекту персональных данных), в том числе его фамилия,
имя, отчество, год, месяц, дата и место рождения, адрес, семейное,
социальное, имущественное положение, образование, профессия,
доходы, другая информация. По сути своей под персональными дан­
ными понимается установочная информация, о которой мы говори­
ли выше.
Закон также определяет принципы и условия обработки персо­
нальных данных. Разъясняет, какая информация и когда является
общедоступной. Устанавливает ответственность за разглашение
указанной информации.
Какая именно ответственность грозит тем, кто незаконно ис­
пользует установочную информацию, определяется в Кодексе «Об
административных правонарушениях» и Уголовном кодексе.
Статья 13.11. КоАПП
Нарушение установленного законом порядка сбора, хранения,
использования и распространения информации о гражданах (пер­
сональных данных)
Нарушение установленного законом порядка сбора, хранения,
использования или распространения информации о гражданах
(персональных данных) — влечет предупреждение и наложение ад­
министративного штрафа на --">