Методичні вказівки до виконання практичних завдань "Виявлення та блокування засобів негласного отримання інформації на об'єктах інформаційної діяльності" з навчальної дисципліни "Основи технічного захисту інформації"

Abstract

В умовах інтенсифікації глобальної економічної конкуренції спостерігається значне зростання масштабів промислової розвідки, що активно експлуатує досягнення науково-технічного прогресу. Промислова розвідка стає більш гнучким і витонченим засобом отримання інформації. Сучасні методи промислової розвідки характеризуються підвищеною скритністю, технічною складністю та адаптивністю, що ускладнює протидію їм засобами традиційного правового регулювання. Законодавство України визначає поняття комерційної таємниці, гарантує суб’єктам господарювання право на захист конфіденційної інформації та передбачає адміністративну й кримінальну відповідальність за її неправомірне розголошення чи викрадення. Проте недостатня ефективність чинного законодавства, разом із високим рівнем анонімності зловмисників, сприяє поширенню протиправних дій, пов’язаних із вилученням цінної комерційної інформації, що спричиняє значні економічні збитки та шкоду репутації підприємств. Особливу загрозу становлять спеціальні технічні засоби прихованого добування інформації – так звані закладні пристрої (ЗП), які таємно розміщуються у приміщеннях, транспортних засобах, офісному обладнанні тощо з метою негласного збору акустичних або візуальних даних. Для нейтралізації таких загроз ключового значення набувають організаційно-технічні заходи, зокрема проведення комплексних спеціальних перевірок, спрямованих на виявлення та ліквідацію засобів прихованого добування інформації, оцінку рівня захищеності об’єктів інформаційної діяльності та формування науково обґрунтованих рекомендацій щодо підвищення рівня інформаційної безпеки. Методика виявлення джерел акустичної та відеоінформації передбачає чітко регламентовану послідовність інструментальних, фізичних та аналітичних процедур, а також оформлення звітної документації відповідно до вимог нормативно-правових актів, зокрема «Положення про технічний захист інформації в Україні», ДСТУ 3396.2-97 та відповідної Інструкції з питань здійснення діяльності у сфері технічного захисту інформації.