Глава V. Обеспечение безопасности и защиты информации.
Безопасность информационной работы.
Информация играет особую роль в процессе развития цивилизации. Владение информационными ресурсами и рациональное их использование создают условия оптимального управления обществом. И напротив, искажение информации, блокирование ее получения, использование недостоверных данных ведут к ошибочным решениям.
Одним из главных факторов, обеспечивающих эффективность в управлении различными сферами общественной жизни, является правильное использование информации различного характера. Темпы прогресса сегодняшнего, а тем более завтрашнего дня в значительной мере зависят от состояния дел в области информационно-вычислительного обслуживания важнейших сфер деятельности — науки, техники, производства и управления.
Особенно актуальна проблема использования экономической информации в сфере управления материальным производством, где рост информационного потока находится в квадратичной зависимости от промышленного потенциала страны. В свою очередь, быстрое развитие процессов автоматизации, использование компьютеров во всех сферах современной жизни, помимо несомненных преимуществ, повлекли появление ряда специфичных проблем. Одна из них — необходимость обеспечения эффективной защиты информации. Исходя из этого создание правовых норм, закрепляющих права и обязанности граждан, коллективов и государства на информацию, а также защита этой информации становятся важнейшим аспектом информационной политики государства. Защита информации, особенно в экономической сфере, — очень специфический и важный вид деятельности. Достаточно сказать, что в мире средняя величина ущерба от одной банковской кражи с применением электронных средств оценивается в 9 тыс. долл. Ежегодные потери от компьютерных преступлений в США и Западной Европе достигают 140 млрд. долл. По мнению американских специалистов, снятие систем защиты информации с компьютерных сетей приведет к разорению 20% средних компаний в течение нескольких часов, 40% средних и 16% крупных компаний потерпят крах через несколько дней, 33% банков лопнут за 2-5 часов, 50% банков — через 2-3 дня.
Представляют интерес сведения о проблемах защиты данных, приведших к материальным потерям в компаниях США:
* сбои в работе сети (24%);
* ошибки программного обеспечения (14%);
* компьютерные вирусы (12%);
* неисправности в компьютерах (11%);
* хищение данных (7%);
* саботаж (5%);
* несанкционированное внедрение в сеть (4%);
* прочие (23%).
Бурное развитие и распространение компьютерных систем и информационных сетей, обслуживающих банки и биржи, сопровождается ростом правонарушений, связанных с кражами и неправомочным доступом к данным, хранящимся в памяти компьютеров и передаваемым по линиям связи.
Компьютерные преступления происходят сегодня во всех странах мира и распространены во многих областях человеческой деятельности. Они характеризуются высокой скрытностью, сложностью сбора улик по установленным фактам их совершения и сложностью доказательства в суде подобных дел. Правонарушения в сфере компьютерной информации могут совершаться в форме:
* махинаций путем компьютерного манипулирования системой обработки данных в целях получения финансовой выгоды;
* компьютерного шпионажа и кражи программного обеспечения;
* компьютерных диверсий;
* кражи услуг (времени), неправомерного использования систем обработки данных;
* неправомерного доступа к системам обработки данных и "взламывания" их;
* традиционных преступлений в сфере бизнеса (экономики), совершаемых с помощью систем обработки данных.
Совершают компьютерные преступления, как правило, высококвалифицированные системные и банковские программисты, специалисты в области телекоммуникационных систем. Нешуточную угрозу информационным ресурсам представляют хакеры и крэкеры, проникающие в компьютерные системы и сети путем взлома программного обеспечения защиты. Крэкеры, кроме того, могут стереть или изменить данные в информационном банке в соответствии со своими интересами. За последние десятилетия в странах бывшего СССР появилась мощная генерация высокоподготовленных потенциальных хакеров, работавших в организациях и ведомствах, занимавшихся информационным пиратством на государственном уровне для использования полученной с Запада информации в военных и экономических интересах.
Что же крадут хакеры? Потенциальным объектом может служить любая информация, заложенная в ЭВМ, проходящая по вычислительным сетям или находящаяся на носителях ЭВМ и способная принести прибыль хакеру или его работодателю. К данной информации относятся практически все сведения, составляющие коммерческую тайну фирм, начиная от разработок и ноу-хау и заканчивая платежными ведомостями, по которым легко "вычислить" оборот фирмы, количество сотрудников и т. д.
Особо ценной является информация по банковским сделкам и кредитам, проводимая по электронной почте, а также сделки на бирже. Большой интерес представляют для хакеров программные продукты, оценивающиеся на современном рынке в тысячи, а то и в миллионы долларов.
Крэкеры — "компьютерные террористы" — занимаются порчей программ или информации с помощью вирусов — специальных программ, обеспечивающих уничтожение информации или сбои в работе системы. Создание "вирусных" программ — дело весьма прибыльное, так как некоторые фирмы-производители используют вирусы для защиты своих программных продуктов от несанкционированного копирования.
Для многих фирм получение информации с помощью внедрения к конкурентам хакера-программиста — дело наиболее простое и прибыльное. Внедрять соперникам спецтехнику, постоянно контролировать их офис на излучение с помощью специальной аппаратуры — дело дорогостоящее и опасное. К тому же фирма-конкурент при обнаружении технических средств может в ответ затеять игру, давая ложную информацию. Поэтому свой хакер-программист в "стане врага" — наиболее надежный способ борьбы с конкурентами.
Таким образом, всевозрастающая опасность компьютерной преступности, прежде всего в финансово-кредитной сфере, определяет важность обеспечения безопасности автоматизированных информационных систем.
Информационная безопасность организации (учреждения).
Под безопасностью автоматизированной информационной системы организации (учреждения) понимается ее защищенность от случайного или преднамеренного вмешательства в нормальный процесс функционирования, а также от попыток хищения, модификации или разрушения ее компонентов. Безопасность системы достигается обеспечением конфиденциальности обрабатываемой ею информации, а также целостности и доступности компонентов и ресурсов системы.
Конфиденциальность компьютерной информации — это свойство информации быть известной только допущенным и прошедшим проверку (авторизацию) субъектам системы (пользователям, программам, процессам и т. д.).
Целостность компонента (ресурса) системы — свойство компонента (ресурса) быть неизменным (в семантическом смысле) при функционировании системы.
Доступность компонента (ресурса) системы — свойство компонента (ресурса) быть доступным для использования авторизованными субъектами системы в любое время.
Безопасность системы обеспечивается комплексом технологических и административных мер, применяемых в отношении аппаратных средств, программ, данных и служб с целью обеспечения доступности, целостности и конфиденциальности связанных с компьютерами ресурсов; сюда же относятся и процедуры проверки выполнения системой определенных функций в строгом соответствии с их запланированным порядком работы.
Систему обеспечения безопасности системы можно разбить на следующие подсистемы:
* компьютерную безопасность;
* безопасность данных;
* безопасное программное обеспечение;
* безопасность коммуникаций.
Компьютерная безопасность обеспечивается комплексом технологических и административных мер, применяемых в отношении аппаратных средств компьютера с целью обеспечения доступности, целостности и конфиденциальности связанных с ним ресурсов.
Безопасность данных достигается защитой данных от неавторизованных, случайных, умышленных или возникших по халатности модификаций, разрушений или разглашения.
Безопасное программное обеспечение представляет собой общецелевые и прикладные программы и средства, осуществляющие безопасную обработку данных в системе и безопасно использующие ресурсы системы.
Безопасность коммуникаций обеспечивается посредством аутентификации телекоммуникаций за счет принятия мер по предотвращению предоставления неавторизованным лицам критичной информации, которая может быть выдана системой в ответ на телекоммуникационный запрос.
К объектам информационной безопасности на предприятии (фирме) относят:
* информационные ресурсы, содержащие сведения, отнесенные к коммерческой тайне, и конфиденциальную информацию, представленную в виде документированных информационных массивов и баз данных;
* средства и системы информатизации — средства вычислительной и организационной техники, сети и системы, общесистемное и прикладное программное обеспечение, автоматизированные системы управления предприятиями (офисами), системы связи и передачи данных, технические средства сбора, регистрации, передачи, обработки и отображения информации, а также их информативные физические поля.
В современном мире информационные ресурсы стали одним из мощных рычагов экономического развития предприятий (фирм), играющих важную роль в предпринимательской деятельности. Более того, отсутствие в сфере отечественного бизнеса эффективных компьютерных и современных информационных технологий, являющихся основой функционирования "быстрых" экономик, существенно тормозит переход на новые формы хозяйствования.
В информационных и автоматизированных системах управления предприятием (фирмой) на первый план выступает обеспечение эффективного решения задач маркетингового управления, т. е. задач учета и анализа контрактов и контактов предприятия (фирмы), поиска бизнес-партнеров, организации рекламных кампаний продвижения товаров, оказания посреднических услуг, разработки стратегии проникновения на рынки и т. п.
Не обладая поддержкой различных политических, коммерческих и официальных силовых структур, качественно провести какую-либо серьезную операцию обычно удается, только скрыв свою истинную деятельность ("нелегалы дела") и свое истинное лицо ("нелегалы личности").
Это относится как к самодеятельному индивиду, так и к неофициальной группировке, специально созданной для решения каких-то щекотливых, не пользующихся всеобщим одобрением задач.
Такая же проблема возникает и тогда, когда по какой-либо причине персоне надо скрываться от различных служб коммерческого, государственного, криминального, политического рода.
Типичным нелегалом можно стать и намеренно, и вынужденно. В любом, однако, случае необходимо знать хотя бы минимум стандартных тактик безопасности, чтобы удачно проскочить этот период, не потеряв по явной глупости физической или психической свободы, а порой самой жизни.
Элементы системы безопасности.
Уровень используемых мер страховки сильно зависит как от степени желаемой конспирации человека (или группы), так и от ситуации, среды и, разумеется, от возможностей самих страхующихся.
Отдельные приемы личной безопасности должны стать естественной привычкой и выполняться вне зависимости от потребностей сиюминутной ситуации.
Представленное здесь не исчерпывает возможных средств обыденной страховки, критерием для применения которых всегда являются высокое мнение о противнике и, конечно, здравый смысл самих страхующихся.
Типичны следующие виды безопасности:
* Внешняя (в ходе общения с посторонними);
* Внутренняя (при контактировании в своей среде и группе);
* Локальная (в различных ситуациях и действиях).
Рассмотрим все это немного подробнее.
Внешняя безопасность
Различные неприятности могут возникнуть при общении с обычными людьми и госструктурами, но многое здесь можно предвидеть и избежать, используя банальный принцип трех "не": не раздражать, не связываться, не выделяться.
Необходимо:
* Не привлекать к себе излишнего внимания (тактика "растворения в среде"):
- не выделяться внешним видом (обыденная стрижка, приличная одежда, отсутствие чего-либо "крикливого"; если, однако, ваше окружение экстравагантно, то — будьте как они...);
- не ввязываться в ссоры и скандалы (это, во-первых, привлекает к вам ненужное внимание, а во-вторых, может быть просто провокацией, нацеленной на задержание или "наказание");
- аккуратно вносить все коммунальные платежи и прочие госпошлины; всегда оплачивать проезд в транспорте;
- стараться точно следовать рисунку избранной социальной роли и не иметь претензий по работе (и не выделяться там на общем коллективном фоне...);
- не распалять навязчивого любопытства соседей необычностью образа жизни или визитами разных людей;
- не проявлять избыточной осведомленности в чем-либо, если, конечно, этого не требует ваша роль (не забывайте древних: "У бдительного должен быть закон о трех нет: "не знаю", "не слыхал", "не понимаю").
* Не порождать какой-либо неприязни в соседях, сослуживцах и знакомых, а вызывать у них симпатию:
- не быть "белой вороной" (людей всегда располагает к себе тот, кто раскрывается с понятной им стороны...);
- выработать манеру поведения, не вызывающую у окружающих возможной настороженности (излишним любопытством, "умом" или навязчивостью...) либо неприязни (бестактностью, занудством, гордыней, грубостью...);
- быть ровным и любезным со всеми окружающими и, по возможности, оказывать им мелкие (но не лакейские!) услуги;
- не делать ничего, что может вызвать недовольство и любопытство соседей (хлопанье дверью ночью, избыток посетителей, возвращение домой на такси, визиты женщин, поздние вызовы по телефону в общей квартире...).
* Тщательно контролировать все свои связи и контакты (помнить, что "опаснее всего тот враг, о коем не подозреваешь"):
- хранить тайны от своих ближних (жены, друзей, родственников, любовницы...);
- с привычной настороженностью ("зачем и почему?") всегда воспринимать попытки сблизиться с вами (случайное знакомство, чьи-то рекомендации...);
- внимательно относиться ко всем работникам ремонтных служб, рекламы и сервиса, просматривать их документы и вежливо, но обоснованно сверять идентичность по телефону, а затем — у "сослуживцев";
- быть осторожным со всеми, кто предлагает как бы "бескорыстные" услуги (дает деньги взаймы, активно в чем-то помогает, предоставляет по дешевке что-либо нужное...).
* Выяснить собственные уязвимости и знать, как можно здесь подстраховаться:
- проанализировать всю свою жизнь и выделить те сомнительные моменты, которые могут использоваться для шантажа или дискредитации;
- реально оценить возможные последствия от оглашения таких фактов всем тем, кому они могут быть сообщены;
- прикинуть, кто и по какой причине способен знать компромат и как возможно нейтрализовать подобную осведомленность;
- определить объекты своей уязвимости (женщина, дети, моральные устои...), поскольку через них на вас могут осуществлять давление;
- выявить свои слабости (хобби, вино, секс, деньги, черты характера...) и помнить, что их всегда могут использовать против вас.
- Не ввязываться в сомнительные аферы, не связанные с общим делом. В рискованные авантюры, имеющие отношение к делу, встревать только при разрешении свыше.
Внутренняя безопасность.
Контакты в собственной среде нельзя рассматривать как гарантированно безопасные. Помните, что "наибольший вред обычно получается от двух условий: от разглашения тайны и доверия вероломным".
* Сохранение тайны личности:
- взамен подлинных имен всегда используются псевдонимы (обычно именные, но также цифровые, буквенные или "прозвищные"); на каждом направлении "игроки" проходят под отдельным псевдонимом, хотя возможна работа и под несколькими вариантами, а также действие под общим псевдонимом нескольких разных лиц;
- члены команды, по возможности, знают друг друга только под псевдонимами; о подлинных фамилиях, домашних адресах и телефонах должны быть осведомлены лишь доверенные лица;
- при нависающей возможности провала и расшифровки все применявшиеся псевдонимы, как правило, меняются;
- не следует давать кому бы то ни было каких-либо интимных и прочих сведений о собственной персоне;
- пытаться создавать (используя намеки или слухи) вымышленную, но внешне правдоподобную "легенду" о себе;
- никто в группе не должен проявлять избыточного интереса к занятиям, привычкам и интимной жизни своих товарищей;
- никто не должен сообщать другим никаких данных о партнерах, если того не требует насущная необходимость;
- в отдельных случаях имеет смысл визуально изменять облик (прическа, борода, грим, парики, татуировки, цвет кожи, очки с простыми или дымчатыми стеклами и разными оправами, вставки, меняющие голос и походку...);
- необходимо обрести привычку не оставлять после себя каких-либо материальных следов, свидетельствующих о том, что вы здесь были (окурков, брошенных бумажек, следов от обуви, контрастных запахов, заметных изменений в обстановке...).
* Сохранение тайны дела:
- активные рабочие контакты поддерживаются со строго ограниченным набором лиц (система троек или пятерок в зависимости от решаемых задач...), при этом сотоварищи не должны знать, чем конкретно занимаются партнеры;
- каждый специализируется лишь в двух-трех областях, после того как деятельностью в одной из них ему стало слишком опасно заниматься — возможна передышка, а также переход на другое направление;
- необходимо строго различать оперативную и информационную работы: пусть каждый занимается лишь своим делом;
- лучше всего маскируют подготовку к конкретной акции мероприятия по воплощению другой;
- рассказывать о своей деятельности другим можно только в том случае, если это необходимо им для дела; помнить, что тайна хранится максимум пятью людьми;
- передавать полученную информацию надо лишь тем, кому она заведомо необходима (выказывание избыточной осведомленности в чем-либо способно выявить источник информации, а это может привести к его нейтрализации);
- быть осмотрительным при задействовании средств связи, дающих явные возможности для перехвата информации (почтовые послания, радио- и телефонные переговоры...);
- ни в коем разе не писать открытым текстом в письмах реальных адресов, имен и установок, не упоминать их в разговорах, ведущихся на улице или по телефону;
- использовать коды и псевдонимы даже при внутригрупповом общении, время от времени меняя их;
- группа должна иметь 2-3 отдельных шифра, известных разным людям;
- больше рассчитывать на память, чем на запись; в последнем случае надо употреблять свой личный код и шифр;
- стараться не иметь компрометирующих бумаг, написанных собственным почерком или же отпечатанных на собственной оргтехнике;
- в общении с "засвеченными" персонами воздерживаться от прямых контактов, используя, если понадобится, побочных лиц или другие средства связи;
- всегда учитывать и помнить, что есть возможность утечки информации или предательства, и быть готовым к соответствующим контрдействиям.
Локальная безопасность.
Лучшей гарантией успеха является обычно подстраховка, и потому любые действия желательно осуществлять с учетом всех возможных неприятностей со стороны противника или случайно подвернувшихся свидетелей.
* стараться не вести информативные беседы открытым текстом на людной улице или в общественном транспорте;
* не следует упоминать в открытом разговоре подлинных фамилий, имен, общеизвестных прозвищ и адресов, а также не употреблять "встрево-живающую" терминологию;
* использовать для обозначения отдельных действий кодовые наименования;
* самые тайные аспекты разговора (подлинные адреса, пароли, даты) пишутся на бумаге, которая затем уничтожается;
* необходимо ориентироваться в технических возможностях систем подслушивания и знать элементарные меры противодействия им (см. раздел о получении информации...);
* если один из собеседников во время разговора замечает что-то настораживающее, партнер предупреждается особым словом ("атас"...) или же жестом (палец к губам...), и вся беседа переводится в нейтральное русло;
* если вы знаете, что вас подслушивают, информативные переговоры лучше не вести или использовать их для дезинформации;
* когда вас предположительно "слушают", а пообщаться все же надо, то пользуются условным языком, где безобидные предложения имеют совершенно другой смысл; используются также фразы, которые не следует учитывать (о них обычно сообщается каким-либо обговоренным жестом, к примеру, скрещиванием пальцев...), а зачастую и стандартные приемы (покашливание, вкладыши во рту...), затрудняющие опознание говорящего;
* когда необходимо обеспечить полную тайну общения в людном месте, используют методы условной (невербальной) связи, такие, как язык жестикуляции, телодвижений и жестов пальцами, а также коды, опирающиеся на атрибутику одежды (разные положения головного убора, галстучного зажима, носового платка...) или на манипулирование подручными предметами (часами, сигаретами, ключами...).
Использование телефона.
А. ОБЕСПЕЧЕНИЕ ЛИЧНОЙ БЕЗОПАСНОСТИ:
- стараться обговаривать время чужих и собственных звонков и ограничивать частоту контактов;
- не злоупотреблять беседами по собственному телефону (учитывая, что его могут прослушивать) и не давать другим без явной необходимости свой номер (зная, что по нему несложно выйти на ваш адрес);
- учитывать, что слушать могут как весь телефонный разговор (при подключении на линии...), так и лишь то, о чем говорите вы (заложенный "жучок" или сосед за дверью...);
- полезно встроить в аппарат простейшую "контрольку" (фиксирующую падение напряжения...) на подключение к линии чужой аппаратуры;
- использовать АОН (автоматический определитель номера), а лучше бы "анти-анти-АОН", чтобы не афишировать свой номер при вызовах других;
- не полагаться на надежность любых радиотелефонов;
- междугородние и прочие фиксируемые контакты лучше осуществлять с чужого "номера" по сотовому "двойнику" или радиоудлинителю (см. раздел о шантаже...), а также через непосредственное подключение к любой паре контактов в распределительном щите;
- для большей тайны переговоров можно задействовать шифраторы (хотя бы простенькие импровизированные инверсоры и скремблеры), хотя применение их способно резко стимулировать внимание других;
- не следует особо доверять защите посредством "зашумления" или "подъема напряжения в линии";
- если вы не хотите "расшифровываться" собеседнику, то можно попытаться изменить свой голос (посредством механических и электронных штучек, либо простым покашливанием, вытягиванием и разведением губ, пережиманием носа...) и стилистический рисунок разговора (использованием жаргона...);
- не забывать, что иной раз прослушиваются и телефоны-автоматы, расположение которых легко вычисляется, как и всех прочих телефонов;
- если чужой звонок вам нужен, но нет желания давать свои координаты, используется промежуточный — с автоответчиком или живым "диспетчером", который может либо знать, либо не знать (односторонний вариант...) ваш частный номер — телефон;
- в отдельных случаях возможно бессловесное использование телефона, когда один, а чаще несколько "пустых" звонков в некоем ритме являют некоторый код;
- конкретным сигналом иной раз может служить просто факт звонка определенного лица при самом пустяковом разговоре, а также кодовое упоминание условных имен при "ошибке номером".
Б. ОБЕСПЕЧЕНИЕ СЛОВЕСНОЙ БЕЗОПАСНОСТИ:
- не проводить деловые разговоры открытым текстом;
- не называть подлинных дат, фамилий, адресов;
- использовать кодовые наименования отдельных действий;
- пользоваться условным языком, в котором безобидные фразы имеют совершенно другой смысл;
- звонить только по необходимости, хотя возможен также вариант частых разговоров "не по делу" с одним и тем же человеком (тактика "растворения информации").
В. БЕСЕДА ПРИ ПОСТОРОННИХ:
- весь диалог ведет партнер, а вы лишь говорите "да" или "нет", чтобы рядом стоящие ничего не поняли и не узнали;
- о том, что рядом посторонние, сообщается открытым текстом или словесным кодом; беседу после этого должен вести партнер, которому не подобает задавать каких-либо вопросов, требующих развернутых ответов;
- когда имеется прямой контроль не очень дружественного лица, партнер предупреждается об этом обговоренной фразой-кодом (лучше в приветствии...), после чего весь разговор ведется в пустопорожнем либо в дезинформационном стиле;
- если один из собеседников считает, что телефон его прослушивают, он сразу же старается предупредить об этом звонящих ему посредством хорошо известной всем им фразы ("зубы болят"...), и разговор затем сворачивается в нейтральное русло.
Г. ПОЛЬЗОВАНИЕ ОБЩИМ ТЕЛЕФОНОМ (В КВАРТИРЕ, НА РАБОТЕ...):
- как можно меньше использовать подобный телефон (в особенности — "на прием"), если это не связано с разыгрываемой ролью (диспетчер, агент по рекламе...);
- звонить на данный телефон должен один и тот же человек;
- стараться не звонить излишне поздно и слишком рано;
- при попытке посторонних идентифицировать голос звонящего ("Кто спрашивает?"...), ответить вежливо-нейтрально ("сослуживец"...) и, если вызываемого нет, тотчас прекратить дальнейшую беседу;
- в сущности, несложно сделать и отдельный телефон, используя, к примеру, кодовый разветвитель, так что при этом специфический набор общего номера надежно обеспечит вызов только лишь вашего аппарата, нисколько не затрагивая соседний.
Организация встреч.
Уровень требуемых в конкретных случаях мер безопасности зависит от желаемой степени конспиративности контакта, от степени легальности его участников и возможного контроля его чужаками.
А. ВЫБОР МЕСТА ВСТРЕЧИ:
- присматривая подходящие места для контактирования, обычно опираются на принципы естественности, обоснованности и случайности;
- частые встречи проще всего осуществлять на месте фановой тусовки (вписываясь в ее рисунок...), в зале спортивной секции, в рабочем помещении...;
- особенно серьезные собрания можно реализовать в охотничьих угодьях, специально снятых дачах, в банях, курортных санаториях, на всяческих спортивных базах, на пляжах заграницы;
- парные встречи назначаются в метро и скверах, в туалетах и в автомобилях, на малооживленных улицах, в зоопарках, музеях и на выставках; пересечения в подобных местах маловероятны, а потому они менее опасны;
- следует воздерживаться от конспиративных встреч в известном ресторане, модном кафе и на вокзале, учитывая, что такие точки обычно контролируются;
- возможно проведение "случайных" встреч в частных квартирах третьих лиц по обоснованному поводу (похороны, юбилей, "обмывка" некоего события...);
- не следует осуществлять каких-то встреч (кроме обыденно привычных) в стереотипных коммунальных квартирах;
- предельно ограниченно использовать для контактирования собственные квартиры;
- в некоторых случаях имеет смысл снять специальную конспиративную квартиру, по возможности в том доме, где есть дублирующий выход;
- осматривая место встречи, убедитесь, можно ли туда незаметно проникнуть и каким образом оттуда можно безопасно ускользнуть; помните старую истину: "Не зная, как уйти, — не пробуй входить!"
Б. ИНФОРМИРОВАНИЕ О ВСТРЕЧЕ:
- места возможной встречи обычно обговаривают заранее, и всем им придается кодовое — буквенное, цифровое или же "ложное" — наименование, причем несколько вариантов каждому;
- о намечаемом контакте другим сообщается по телефону, пейджеру, письмом, а также через связника;
- сговариваясь о встрече по линиям "открытой" связи, используют кодовое наименование места, шифрованную дату (к примеру, день перед указанным) и сдвинутое время (на постоянное либо скользящее число);
- до наступления намеченного срока необходимо выдать подтверждение контакта либо открытым текстом, либо сигнальной связью;
- в случае, если при встрече допустимо ожидание (на остановке городского транспорта, в очереди на автозаправке...), желательно указать конкретный промежуток времени, после которого ждать уже не надо.
В. ПРОВЕДЕНИЕ ВСТРЕЧИ:
- на многолюдные собрания следует прибывать не скопом, а рассредоточившись и не оставляя в одном месте все личные автомобили;
- стараться избегать присутствия на сборах каких-либо посторонних и лишних лиц;
- понимая, что о многолюдных тайных встречах, скорее всего, будут знать и те, кому не надо, не следует брать с собой явно компрометирующих вещей (оружия, поддельных документов...) и помнить, что их могут иной раз подсунуть;
- очень желателен контроль места общения специальными людьми до, во время и после встречи, с тем, чтобы при необходимости они могли предупредить о возникающей опасности, используя какие-либо обговоренные (учитывая свой захват) сигналы;
- при всяческом контакте надо прикидывать, каким же образом вас могут подглядеть или подслушать, упрямо задавая себе краткие вопросы: "Где? Как? Кто?";
- особо тайные беседы надо осуществлять в локальных изолированных точках, проверенных и подстрахованных на все возможности подслушивания, подглядывания и подрыва;
- желательно иметь хотя бы простенькие индикаторы, сообщающие об излучении радиомикрофонов или же о наличии у собеседника записывающего диктофона;
- полезно применение даже "топорных" искровых глушителей, а также генераторов стирания магнитной записи;
- классические нелегальные парные встречи всегда рассчитываются до минуты и проводятся как "случайные";
- чтобы в точно назначенное время прийти на точку встречи, необходимо заранее провести хронометраж движения и дать некоторый запас времени на всяческие неожиданности (перекрытие маршрутной трассы, привязывание постороннего, транспортная авария...);
- если встреча запланирована на улице, то не мешает прогуляться там за час до встречи, внимательно приглядываясь к каждому прохожему и всем паркующимся автомобилям; если вас что-то настораживает, то контакт необходимо отложить, сообщив об этом своему партнеру приемами закамуфлированной сигнальной связи;
- при встречах с незнакомыми персонами последних узнают по описанию их внешнего вида, конкретной позе или жесту, упоминанию о вещах, удерживаемых в руках, а лучше всего — по фотографии, с дальнейшим подтверждением идентичности словесным (и другим) паролем;
- располагаться в стационаре необходимо так, чтобы все время контролировать явные места возникновения угрозы (скажем, в кафе — лицом ко входу, следя при этом, что происходит за окном и размещаясь недалеко от открытого служебного хода...);
- помнить и выполнять все ранее указанные правила словесного общения.
Г. ОРГАНИЗАЦИЯ ПРОВЕДЕНИЯ ЗАКРЫТЫХ СОВЕЩАНИЙ (ПЕРЕГОВОРОВ).
Организация проведения любого мероприятия, в том числе совещаний и переговоров, связана с его подготовкой. Не существует единых безошибочных правил в этом направлении. Однако рекомендуется следующий вариант схемы такой подготовки: планирование, сбор материала и его обработка, анализ собранного материала и его редактирование.
На начальном этапе планирования определяется тема или вопросы, которые желательно обсудить, и возможные участники делового разговора. Кроме того, выбирается наиболее удачный момент, и только потом договариваются о месте, времени встречи и организации охраны предприятия (как правило, такие разговоры ведутся тет-а-тет, конфиденциально, без участия посторонних лиц).
Когда совещание уже назначено, составляется план его проведения. Сначала следует определить стоящие перед предпринимателем цели, а затем разрабатывать стратегию их достижения и тактику ведения беседы.
Такой план — это четкая программа действий по подготовке и проведению конкретной беседы. Планирование позволяет смягчить, нейтрализовать влияние неожиданно появившихся новых фактов или непредвиденных обстоятельств на ход беседы.
В план включаются ответственные за выполнение каждого пункта плана и следующие мероприятия по организации безопасности совещания (переговоров):
1. Встреча вместе с клиентом гостей, прибывающих на встречу.
2. Согласование действий основной охраны и телохранителей приглашенных лиц.
3. Охрана одежды, вещей гостей и их машин на прилегающей территории.
4. Предупреждение инцидентов между гостями на встрече.
5. Контроль состояния напитков, закусок и других угощений (для этих целей используют тренированных собак).
6. Выявление подозрительных лиц, находящихся на мероприятии или в смежных помещениях.
7. Зачистка помещений (зала переговоров и смежных комнат) перед проведением переговоров на предмет извлечения подслушивающих и взрывных устройств.
8. Установление постов по фиксации и наблюдению за лицами:
а) приходящими на деловой прием или встречу со свертками, с портфелями и т. д.;
б) приносящими на мероприятие аудио- или видеоаппаратуру;
в) которые приходят на деловой прием или на встречу на непродолжительное время или неожиданно уходят с мероприятия.
9. Недопущение прослушивания разговоров организаторов мероприятия и гостей в помещениях и по телефону.
10. Разработка запасных вариантов проведения переговоров (на частной квартире, в гостинице, в автомобиле, на катере, в бане (сауне) и т. п.
Данный перечень мероприятий не является исчерпывающим. Он может быть существенно расширен и конкретизирован в зависимости от условий объекта охраны, характера мероприятия и других условий, оговоренных с клиентом.
К числу общих задач, которые решаются при проведении совещания (переговоров) или других массовых мероприятий, относятся:
1) помещения для переговоров выбираются таким образом, чтобы они находились на первом или последнем этажах и размещались между теми помещениями, которые контролируются службой охраны;
2) ознакомление с объектом охраны, установление состояния криминогенной обстановки вокруг него;
3) установление взаимодействия с милицией в период проведения мероприятий;
4) установление пропускного режима с целью предупреждения проноса на охраняемый объект оружия, взрывчатых, горючих и ядовитых веществ, наркотиков, тяжелых предметов и камней;
5) предупреждение прохода на охраняемую территорию или в охраняемое помещение лиц с собаками;
6) контроль и поддержание порядка на прилегающей территории и в смежных помещениях;
7) распределение ролей среди охранников группы усиления (поддержки);
8) определение экипировки охранников, в т. ч. их вооружения и связи;
9) установление открытых и "зашифрованных" постов контроля и наблюдения;
10) подготовка транспорта на случай экстремальных обстоятельств и эвакуации участников мероприятия;
11) проверка устойчивости связи на территории объекта с целью выявления так называемых "мертвых зон";
12) проверка возможности применения газового оружия и баллончиков со слезоточивым газом с целью выявления направления движения воздуха, сквозняков и завихрений, чтобы сами охранники не пострадали в результате использования специальных средств;
13) проверка слаженности охранников путем отработки различных вводных задач.
В ходе рабочего этапа охраны сотрудники службы безопасности (охранного предприятия) должны точно выполнять свои обязанности, оговоренные на стадии подготовки.
При этом особое внимание обращается на следующие вопросы:
1) прибытие опоздавших участников мероприятия, которые рассчитывают на слабый пропускной режим после начала совещания (переговоров);
2) обязательный осмотр содержимого портфелей и объемных сумок или использование ручных металлодетекторов, детекторов паров взрывчатых веществ, применяемых для обнаружения мин, гранат, толовых шашек и других взрывчатых веществ;
3) особому досмотру, хотя бы визуальному, должны подвергаться автомашины, въезжающие и выезжающие с охраняемой территории. Это особо важно в целях предупреждения проникновения посторонних на охраняемый объект и исключения минирования автотранспорта участников совещания (переговоров);
4) контроль салонов и багажников выезжающих автомашин может предупредить похищение лиц, прибывших на мероприятие, с целью вымогательства у организаторов совещания (переговоров);
5) охрана верхней одежды и личных вещей участников мероприятия с целью исключения ее хищения и установления радиозакладок;
6) несмотря на желание руководителей мероприятия иметь красивый вид из окна, необходимо учитывать, что местность должна быть удобной для контроля службой безопасности (охранного предприятия);
7) под окнами помещений переговоров не должны парковаться автомобили, в которых может находиться аппаратура съема информации с радиозакладок;
8) создание зон безопасности помещения, предназначенного для переговоров, и оборудование его специальной техникой, экранами, генераторами шумов и т. д.;
9) при ведении переговоров с целью сохранения коммерческой тайны вся "секретная" информация представляется в письменном виде, и ее обсуждение идет на эзоповом языке.
На заключительном этапе проведения мероприятия требуется сохранение бдительности сотрудниками службы безопасности (охранного предприятия), несмотря на внешне кажущуюся незначительность происходящих событий на объекте, которые могут быть весьма обманчивы.
Проверка объекта после завершения мероприятия может быть связана с не меньшим риском для жизни, чем работа на предыдущих этапах. В этот период проводится окончательная зачистка объекта по той же методике, что и в ходе подготовительных мероприятий. При этом обязательно производится поиск лиц, которые могут спрятаться на объекте, или пострадавших от преступников, которым требуется медицинская помощь. Пристальное внимание обращается на забытые предметы и вещи.
Подвергаются контрольному досмотру сувениры и подарки, врученные руководителю организации (фирмы), другим участникам мероприятия.
Все, обнаруженное охраной на объекте, не принадлежащее сотрудникам организации (фирмы), подлежит передаче клиенту или администрации охраняемого помещения вместе с одним экземпляром описи. Второй экземпляр описи с подписью лица, принявшего вещи на хранение, находится в службе безопасности (охранном предприятии).
Во избежание недоразумений рекомендуется сдать администрации арендуемые помещения по акту приема-сдачи объекта, что будет способствовать поддержанию имиджа фирмы.
Квартира, машина, улица, ресторан не могут быть надежными "защитниками" коммерческих тайн. Поэтому стоит прислушаться к советам профессионалов.
При проведении деловых встреч необходимо обязательно закрывать окна и двери. Желательно, чтобы комнатой для переговоров служило изолированное помещение, например холл.
Конкуренты, если захотят, могут без труда прослушать разговоры, расположившись в соседних помещениях, например в квартире этажом выше или ниже. Времена, когда разведчики всех стран, и народов сверлили дырки в потолках и стенах, давно прошли — особо чувствительные микрофоны позволяют получать необходимую информацию почти беспрепятственно.
Для переговоров необходимо выбирать помещения с изолированными стенами, познакомиться с соседями, проживающими этажом выше и ниже; выяснить, не сдают ли они свою квартиру (комнату) посторонним людям. Стоит превратить соседей в союзников, но при этом учесть, что они могут вести двойную игру или незаметно превратиться из доброжелателей в шантажистов.
Активность конкурентов зависит, прежде всего, от серьезности их намерений. При необходимости подслушивающие устройства ("жучки") могут быть установлены непосредственно в квартире предпринимателя — и тут уж не помогут ни железные двери, ни импортные замки, ни вышколенная охрана.
Деловой человек должен попросить своих родственников приглашать домой только хорошо знакомых людей, по возможности контролировать их поведение. Во время приема гостей должны быть закрыты двери домашнего офиса на ключ, а чтобы не соблазнять детей, видеомагнитофон и компьютер должны быть в доступном для них месте. Компьютер, естественно, должен быть без рабочих программ и конфиденциальной информации.
В случае подозрения, что ваш автомобиль "оборудован", перед переговорами в нем необходимо провести операцию "чистый автомобиль".
Накануне деловой встречи один из сотрудников фирмы или друг предпринимателя, которому он полностью доверяет, должен оставить автомобиль в условленном месте. Через несколько минут после этого деловой человек пересаживается из своей машины в оставленную и, нигде не останавливаясь, едет на переговоры. При этом следует не забыть взять доверенность на право управления чужим автомобилем!
Во время переговоров автомобиль обязательно должен быть в движении, а его окна плотно закрыты. На остановках (например, у светофора) конфиденциальные вопросы лучше не обсуждать.
Проанализируем, где еще деловой человек может провести важную деловую встречу?
На улице. Для прослушивания бесед могут быть использованы два типа микрофонов — остронаправленные и встроенные. Первые позволяют снимать информацию на расстоянии до километра в пределах прямой видимости. Встроенные микрофоны действуют так же, как и радиозакладки.
Для эффективной борьбы с остронаправленными микрофонами все время необходимо перемещаться, резко меняя направление движения, используя при этом общественный транспорт, организуя контрнаблюдение — с помощью службы безопасности или нанятых агентов частных детективных фирм.
В ресторане. Статичное положение позволяет контролировать разговоры в общих ресторанных залах. Поэтому для проведения подобных деловых встреч необходим надежный метрдотель. В удобное для предпринимателя время и неожиданно для конкурентов резервируется столик или отдельный кабинет, который, в свою очередь, должен находиться под надежным контролем службы безопасности фирмы. Попытки заглушить разговор звуками ресторанного оркестра, как, кстати, и шумом воды, малоэффективны.
В гостиничном номере. Бронирование гостиничного номера для переговоров необходимо проводить скрытно. После начала деловой встречи сотрудники службы безопасности должны держать под контролем не только соседей, но и всех людей, проживающих этажом выше и ниже.
Все вышеизложенные методы и контрмеры эффективны при условии хорошей организации дезинформации окружающих о времени и характере планируемых совещаний (переговоров). Когда круг сотрудников, посвященных в полный перечень запланированных мероприятий максимально узок и каждый из участвующих в них знает ровно столько, сколько это необходимо по кругу его обязанностей, тогда можно рассчитывать на успех в любом деле.
