Действия, приводящие к неправомерному овладению конфиденциальной информацией

Отношение объекта (фирма, организация) и субъек­та (конкурент, злоумышленник) в информационном процессе с противоположными интересами можно рассматривать с позиции активности в действиях, при­водящих к овладению конфиденциальными сведения­ми. В этом случае возможны такие ситуации:

1. владелец (источник) не принимает никаких мер к сохранению конфиденциальной информации, что позволяет злоумышленнику легко получить инте­ресующие его сведения;

2. источник информации строго соблюдает меры ин­формационной безопасности, тогда злоумышленни­ку приходится прилагать значительные усилия к осуществлению доступа к охраняемым сведениям, используя для этого всю совокупность способов не­санкционированного проникновения: легальное или нелегальное, заходовое или беззаходовое;

3. промежуточная ситуация — это утечка информа­ции по техническим каналам, при которой источ­ник еще не знает об этом (иначе он принял бы меры защиты), а злоумышленник легко, без особых уси­лий может их использовать в своих интересах.

В общем, факт получения охраняемых сведений зло­умышленниками или конкурентами называют утечкой. Однако одновременно с этим в значительной части за­конодательных актов, законов, кодексов, официальных материалов используются и такие понятия, как разгла­шение сведений и несанкционированный доступ к кон­фиденциальной информации (рис. 1.7).