Информационная безопасность / Derbin - Obespecheniye informatsiooonoy bezopasnosti 2013

8.2.4.ОСНОВЫ ЗАЩИТЫ ИНФОРМАЦИИ

ВРЕКЛАМНО-ВЫСТАВОЧНОЙ ДЕЯТЕЛЬНОСТИ

Утрата ценной информации на выставке происходит за счет:

общения специалистов родственных профессий, но разных фирм; наличия в выставочной экспозиции нового продукта;

проведения параллельно с выставочными мероприятиями пресс-конференций и пр.

Источники ценных сведений в процессе выставочной деятельности:

экспозиция, персонал фирмы и рекламно-выставочные материалы.

Требования к действиям организаторов при подготовке и проведении выставки:

1. Работа с посетителями выставки должна быть строго регламентирована, прежде всего, в части состава оглашаемых сведений о продукции и всех новшествах.

2.Состав сведений дифференцируется в зависимости от категории посетителей – посетителя-дилетанта (―любителя‖) и посетителя-специалиста (―эксперта‖).

3.Посетителю сообщается все, что касается назначения продукции и ее потребительских качеств, но остаются в тайне технология и способы, которыми достигнуты эти качества, и технические возможности продукции. Персоналу, обслуживающему экспозицию, не следует знать сведения о продукции, отнесенные к производственной или коммерческой тайне. Специалисты, осведомленные в секретах, не должны участвовать в работе выставки.

4.Рекламно-выставочные материалы (проспекты, прайс-листы, брошюры) рассматриваются как канал распространения сведений, который тщательно анализируется конкурентом с целью выявления сведений, которые составляют тайну фирмы.

5.В ходе защиты информации предусмотреть: заблаговременный анализ в целях обнаружения в содержании или элементах отображения (таблицах, формулах и пр.) конфиденциальных сведений; последующий контроль всех опубликованных материалов, сообщений СМИ, рекламных изданий и проспектов; анализ материалов других фирм для определения возможной утраты сведений.

6.В целях предотвращения разглашения сведений следует заблаговременно: проанализировать все материалы с точки зрения возможности извлечения из них ценных,

конфиденциальных сведений при сопоставлении показателей и обобщений сведений; осуществить дробление информации между разными рекламно-выставочными материалами для массового посетителя и специалистов и издание серии дополнений к

основному проспекту для специалистов разного профиля; осуществить разбиение информации по видам и средствам рекламы – бумажным издани-

ям, электронной рекламе, Web-странице, рекламе в средствах массовой информации и др.

172

8.3.3. ТИПЫ МАНИПУЛЯТИВНОЙ РЕКЛАМЫ И ВИДЫ КОММУНИКАТИВНЫХ ИСКАЖЕНИЙ

ПРЯМАЯ ДЕЗОРИЕНТАЦИЯ, ЛОЖЬ

(признаки: слова «лучший», «самый», «исключительный»)

КОСВЕННАЯ ДЕЗОРИЕНТАЦИЯ, ВВЕДЕНИЕ В ЗАБЛУЖДЕНИЕ

(предоставление части информации о товаре, например, о лечебном эффекте от лекарств, с утаиванием

противопоказаний и побочных эффектов)

НАРУШЕНИЕ ЛОГИЧЕСКИХ СВЯЗЕЙ, ПОДМЕНА ПРИЧИНЫ СЛЕДСТВИЕМ (ложный силлогизм: «С тех пор, как она пользуется этим стиральным порошком, ее белье выглядит всегда безупречно»)

ВОЗДЕЙСТВИЕ НА ПОДСОЗНАНИЕ ПОТРЕБИТЕЛЯ

ВИДЫ КОММУНИКАТИВНЫХ ИСКАЖЕНИЙ В РЕКЛАМЕ:

НАИВНЫЙ РЕАЛИЗМ: убежденность в том, что рекламная информация – есть истина в последней инстанции, что цель рекламы – только расширить представления потребителей и помочь им точнее ориентироваться в мире товаров и услуг

ЛОГИЧЕСКИЙ СУБЪЕКТИВИЗМ: выработка собственных критериев объективности рекламного сообщения, построенного на сравнении разных рекламных сообщений об одном и том же товаре

СКЕПТИЧЕСКИЙ СУБЪЕКТИВИЗМ: негативная оценка любого рекламного сообщения в случае несовпадения ее с имеющимися убеждениями или установками личности

175

Глава 9.

МЕТОДИКА ОЦЕНКИ УГРОЗ ИНФОРМАЦИОННОЙ БЕЗОПАСНОСТИ ПРЕДПРИЯТИЯ

9.1.Источники и методы сбора информации об уровне информационной безопасности.

9.2.Оценка достоверности сведений.

9.3.Аналитическое выявление угроз информационной безопасности

9.4.Алгоритмы анализа информационной обстановки в интересах

обеспечения информационной безопасности.

Литература:

1.Ярочкин В.И. Информационная безопасность: Учебник для студентов вузов. – М.: Академический Проект; Фонд «Мир», 2003. – 640 с.

2.Курносов Ю.В., Конотопов П.Ю. Аналитика: методология, технология и организация информационно-аналитической работы. – М.: Издательство «Русаки», 2004 г. – 550 с.

3.Герасименко В.А., Малюк А.А. Основы защиты информации.

Учебник. – М.: МИФИ, 1997. – 537 с.

178

Оглавление

9.1 ИСТОЧНИКИ И МЕТОДЫ СБОРА ИНФОРМАЦИИ ОБ УРОВНЕ ИНФОРМАЦИОННОЙ БЕЗОПАСНОСТИ

9.1.1. БАЗОВЫЕ ПОНЯТИЯ

Данные (факты) – совокупность знаков (текстов, изображений и т.д.) фиксирующая явления окружающей деятельности.

Сведения (мнения) – представления, личностные предложения, которые возникают у субъекта в результате восприятия и анализа данных.

Информация – это новое в сведениях. Количество информации в данных – степень их новизны.

Информационная характеристика такого объекта как информация может содержать классификационные признаки информации, принадлежность к мировоззренческий, смысловой, мотивационный, хронологический, фактологический и др. видам информации, а также отраслям знаний и отражать такие ее свойства, как качество, содержательность, т.е. значимость (актуальность, новизна, важность, идентичность, истинность); достоверность (помехоустойчивость, помехозащищенность), сохранность (целостность, готовность) и конфиденциальность (доступность, скрытность).

Носитель данных – предмет, компоненты которого используются в качестве знаков. Источник данных – обладатель или производитель носителей данных.

Канал передачи данных – путь поступления данных к их потребителю.

Документ – носитель визуально воспринимаемых данных, составляющих целостный набор.

Значимость информации. Информация может быть одновременно и важной и бесполезной, поскольку ее может оказаться недостаточно для понимания сущности процесса, единичного события или явления в целом.

Важность информации: информация является важной, если она релевантна (имеет связь с решением проблемы), и если ее использование может внести вклад в текущую или планируемую деятельность.

Критерии достоверности информации:

обоснованности (наличие подтверждений полученной информации в ряде независимых источников);