|
|
Методические рекомендации по проведению практических занятий по дисциплине специализации "Системы защиты информации в ведущих зарубежных странах"
 
Рис. 4.1. Структура спецслужб Великобритании
управлением и политикой трех спецслужб: Секретной службы (MI5), разведки SIS и Центра правительственной связи GCHQ. Комитет состоит из 9 парламентариев (восемь из палаты общин и один из палаты лордов). Члены комитета не избираются коллегами-парламентариями, а назначаются премьер-министром. Работу этого органа должны обеспечивать сотрудники аппарата кабинета министров, главным образом из штата правительственного Объединенного комитета по разведке. Еженедельные заседания проводятся в специально отведенном помещении в канцелярии премьер-министра.
В законе не содержалось четких указаний относительно полномочий и круга вопросов, которые призван решать комитет. В обязанности комитета входит представление премьер-министру, но не парламенту, ежегодного отчета, а также других докладов по своему усмотрению.
Законом предусматривалось три положения, касающиеся предоставления комитету необходимой для его работы информации. Согласно этим положениям, руководитель национальной спецслужбы может: предоставить требуемую информацию "согласно договоренностям, утвержденным министром"; отказать в ее предоставлении на основании распоряжения министра, который при этом должен руководствоваться критериями национальной безопасности; уведомить комитет о том, что запрашиваемая им информация не может быть раскрыта в силу своей секретности и особой важности. При этом под секретной информацией особой важности подразумеваются сведения, которые способны раскрыть источники и оперативные методы, либо содержат подробные данные о таковых, касаются конкретных операций (прошлых, настоящих или будущих), или предоставлены третьей стороной, которая не желает их раскрытия.
SecretIntelligenceService / MI6
Э то основная разведывательная служба Великобритании (http://www.sis.gov.uk).
Как королевская служба английская разведка начала складываться еще в период становления Британской империи. В марте 1909 г. премьер-министр Великобритании рекомендовал Комитету обороны империи обратить особое внимание на угрозу, исходящую от разведки Германии, и соответственно реорганизовать национальную спецслужбу. На основании рекомендаций премьер-министра были подготовлены инструкции по созданию Бюро секретных служб при Иностранном департаменте Комитета обороны империи, датой основания которого стало 1 октября 1909 года.
SIS включена в структуру Министерства иностранных дел, имеет 87 резидентур за рубежом и штаб-квартиру в Лондоне, на Воксхолл Бридж-роуд. Возглавляет SIS генеральный директор, который одновременно является постоянным заместителем министра иностранных дел. Таким образом, формально SIS находится под контролем МИДа Великобритании, однако, наряду с этим она имеет прямой выход на премьер-министра.
В структуре SIS пять директоратов. В их число входят:
Административно-кадровый директорат. Занимается вопросами административно-управленческого характера, а также вопросами подбора и расстановки кадров.
Директорат подготовки разведывательной продукции и постановки заданий. Обрабатывает и анализирует получаемую разведывательную информацию, подготавливает и реализуют выходные документы разведки.
Директорат региональных контролеров. Состоит из нескольких регионально-географических оперативных отделов.
Директорат внешней контрразведки и безопасности. Осуществляет разработку спецслужб иностранных государств и обеспечивает безопасность работы английской разведки.
Директорат специальной разведки. Снабжает подразделение разведки современными оперативно-техническими средствами ведения оперативной работы.
Кроме того, имеются: Группа советника по вопросам международных отношений, Группа связи со спецслужбами США и других стран.
Контрразведывательная служба MI-5 (MilitaryIntelligence-5)
Контрразведывательная служба называется Military Intelligence-5 (MI-5). Она была создана в 1909 году в качестве внутреннего департамента Бюро секретных служб, занимавшегося обеспечением внутренней безопасности.
В обязанности контрразведывательной службы входит обеспечение внутренней безопасности, контроль за деятельностью местных экстремистских политических групп, защита Великобритании от подрывных действий иностранных секретных служб, охрана государственных секретов страны. Возглавляет контрразведывательную службу генеральный директор, который подчинен министру внутренних дел, однако фактически он имеет прямой доступ к премьер-министру страны. Структура MI-5 представлена на рис. 4.2.
Рис 4.2. Структура Службы безопасности (МИ-5) Великобритании
Центрправительственнойсвязи (Government Communications Headquarters /GCHQ/)
Центр отвечает за радиошпионаж в системе спецслужб Великобритании. Центр включен в структуру министерства иностранных дел. Руководитель центра является заместителем министра, но фактически это независимый орган, который подчиняется напрямую премьер-министру. Периферийные подразделения центра, которые располагаются на территории английских военных баз, числятся в структуре министерства обороны.
Центр, основанный в 1946 году, стал наследником правительственной школы кода и шифров, которая была создана для радиошпионажа еще в 1919 году.
Штаб-квартира GCHQ располагается в Челтенхеме – неподалёку от Лондона. За рубежом и в Великобритании у Центра есть станции радиэлектронного перехвата. Пункты перехвата располагаются в Германии, Турции, Омане, на Кипре, на острове Вознесения. Число сотрудников Центра достигает 11 тыс. Источники информации внутри Великобритании утверждают, что Центр является крупнейшей организацией спецслужб страны по численности персонала и объему добываемой информации. Центр тесно сотрудничает с МИ-5 и МИ-6. Для координации их деятельности в 60-х годах был создан объединенный комитет трех служб.
Среди важнейших спецслужб Великобритании выделяются следующие службы:
Штаб военной разведки
Военная разведка Великобритании входит в состав Министерства обороны. Спецслужба была создана в 1964 году как структура, обеспечивающая разведданными вооруженные силы Великобритании. В состав DIS также входят два агентства:
Топографическое агентство Министерства обороны (Defence Geographic and Imagery Intelligence Agency) (DGIA),
Центр разведки и безопасности Министерства обороны (Defence Intelligence and Security Centre) (DISC),
Королевские военно-воздушные силы – Royal Air Force
ОбъединенныйцентрвоздушнойразведкиВВС – Joint Air Reconnaissance Intelligence Centre (JARIC)
Ударная команда – Strike Command
Правовая база деятельности спецслужб Великобритании.
Фактически до середины 90-х гг. британская разведка действовала, не имея государственного статуса, и была фактически неподотчетной парламенту.
Закон "О разведывательных службах" был принят парламентом Великобритании в 1994 г. [23]. В нем впервые дано определение разведывательной деятельности как "добывание и распространение информации о деятельности и намерениях иностранцев за пределами Великобритании, а также проведение специальных операций в интересах национальной безопасности".
Этот документ подтвердил и без того существовавшее де-факто право спецслужб осуществлять свои операции, если они направлены на защиту национальной безопасности и экономического благополучия Великобритании, а также предупреждение и раскрытие серьезных уголовных преступлений. Кроме того, закон освободил от ответственности сотрудников спецслужб за действия, совершаемые ими за пределами страны при выполнении своих функций, даже в тех случаях, когда в самой Великобритании они бы расценивались как преступные. Министрам, в ведении которых находятся спецслужбы, предоставлены полномочия санкционировать по своему усмотрению операции, связанные с вмешательством в частную жизнь, прослушиванием и негласным проникновением в жилые и служебные помещения.
Законом "О разведывательных службах" было предусмотрено создание парламентского комитета по вопросам разведки и безопасности. Указанному органу дано право осуществлять контроль за расходованием спецслужбами бюджетных средств, управлением и политикой в области решения основных задач по обеспечению внутренней и внешней безопасности государства.
В законе не содержалось четких указаний относительно полномочий и круга вопросов, которые призван решать комитет. Отмечалось лишь, что он обязан представлять премьер-министру, но не парламенту, ежегодный отчет, а также другие доклады по своему усмотрению.
Кроме того, Великобритания использует юридическую структуру, основанную на существующих законах, которая в значительной степени может применяться к действиям в киберпространстве – Regulation of Investigatory Powers Act (RIP), принятый в 2000 году. Он предлагает, что нападения на информационные системы может рассматриваться как обычное уголовное преступление. Данный акт позволяет правительству Великобритании перехватывать и читать электронную почту, а также требовать расшифровки личных файлов по требованию государственных чиновников.
Антитеррористическое законодательство Великобритании
До событий 11 сентября 2001 года Великобритания уже имела хорошо разработанное и надежное антитеррористическое законодательство, сформулированное в Законе о терроризме от 2000 года. Он оказался жизненно важным инструментом в борьбе с терроризмом, предоставляющим полномочия для ареста финансовых средств террористов на границах страны и предотвращения конкретных правонарушений, способствующих совершению терактов и осуществлению мероприятий в террористических целях.
4.1.2. Системы защиты информации в Федеративной Республике Германия
Немецкое представление об информационной войне объединяет наступательную и оборонительную составляющие в единое целое для достижения национальных интересов. При определении угроз и возможных ответных действий, иностранные государства рассматриваются отдельно от негосударственных объединений (политические партии, международные организации и средства массовой информации), преступных сообществ (организованные преступные группы, хакеры и т.д.), и индивидуумов (включая религиозных фанатиков и др.) [16].
Управление средствами массовой информации является особенностью немецкого представления об информационной войне. Кроме того, специалисты Федеративной Республики Германии (далее Германия) отдельно вводят понятие экономической информационной войны.
Немецкие эксперты в связи с обострением интереса к проблеме ИВ считают в ближайшие годы вероятным возрастание уязвимости экономической и политической инфраструктуры индустриально развитых стран в результате нарушения нормального функционирования информационных систем под действием информационного оружия. Данное обстоятельство специалисты объясняют наблюдаемой тенденцией к переходу ведущих государств на новый тип организации общества - «информационное общество».
Предполагается, что в результате развития информационных технологий произойдет глобализация не только мирового рынка товаров, но и производственных услуг. Предприятия вынуждены будут перейти от специализации на виде продукции к специализации на конкретном технологическом процессе. Это приведет к резкому увеличению кооперационных связей и соответственно уязвимости сведений, составляющих коммерческую тайну при нарушении работы внешних коммуникационных цепей.
В «информационном обществе» будет наблюдаться дальнейшая монополизация рынков, в том числе и информационно-коммуникационных услуг.
Сосредоточение в рамках транснациональных компаний, различных компонентов информационных систем приведет к угрозе потери суверенитетов государств и сделает уязвимой всю инфраструктуру принятия политических решений и управления. Так, монопольные позиции фирм США в системах глобальной космической связи (проект Iridium), глобальной навигационной системы (GPS) в рамках сети Интернет уже сейчас рассматриваются некоторыми экспертами страны как угроза национальному суверенитету Германии.
Различные вопросы обеспечения безопасности информационного обслуживания в таких областях, как промышленное производство, банковское дело, научные исследования, медицина, по оценкам немецких специалистов в области информационной безопасности, имеют важное значение и являются неотъемлемым условием сохранения лидирующих позиций Германии.
Координирующим правительственным органом, ответственным за обеспечение безопасности информационных потоков, является образованная в 1991 году Федеральная служба безопасности в сфере информационной техники (BSI). Общая концепция деятельности BSI в настоящее время предусматривает выполнение в тесном взаимодействии с НАТО и ЕС следующих функций [4]:
оценка риска внедрения информационных технологий;
разработка критериев, методов и испытательных средств для оценки степени защищенности национальных коммуникационных систем;
проверка степени защищенности информационных систем и выдача соответствующих сертификатов;
выдача разрешений на внедрение информационных систем в важные государственные объекты;
осуществление специальных мер безопасности информационного обмена в государственных органах, полиции и т. д.;
консультация представителей промышленности.
Немецкие эксперты не исключают возможности активизации деятельности спецслужб по использованию современных информационно-коммуникационных технологий для сбора информации и осуществления активных мероприятий. По оценкам специалистов, в условиях монополизации фирмами США ряда рынков информационных технологий надежную защиту от вмешательств иностранных спецслужб может представлять лишь создание и развитие собственных, независимых от США информационных сетей, оснащенных программными средствами национальных производителей.
Немецкими специалистами завершены оргтехнические мероприятия по подключению к международной компьютерной сети Интернет германского правительства. Немецкий Telecom, концерны Bertelsmann и Axel Springer стали соучредителями совместного предприятия America Online-Europe и намерены тем самым оказывать существенное влияние на действия американцев в информационном пространстве Европы.
Таким образом, благодаря предпринимаемым Германией в последнее время энергичным и последовательным мерам по осваиванию нового информационного пространства, немцы, видимо, смогут составить определенную конкуренцию американцам в рамках европейского континента.
Целесообразно рассмотреть подробно государственные органы обеспечения безопасности Германии.
Федеральная разведывательная служба Германии (Bundesnachrichtendienst /BND/)
B ND (http://www.bnd.bund.de) как самостоятельное ведомство была создана в 1955 году. В системе государственных органов Германии BND является подразделением, подчиняющимся ведомству федерального канцлера. Штатный состав BND составляет более 7000 человек, из них около 2000 заняты непосредственно сбором разведданных за рубежом. Среди сотрудников представители примерно 70 профессий: военнослужащие, юристы, историки, инженеры и технические специалисты. Штаб-квартира BND располагается в Пуллахе под Мюнхеном. Здесь трудятся более 3000 сотрудников центрального аппарата и руководство спецслужбы.
Структура BND включает в себя руководителя, двух заместителей и 8 отделов, решающих различные задачи.
Федеральное бюро защиты конституции (Verfassungsschutz /BfV/) (http://www.verfassungsschutz.de/)
Федеральное бюро защиты Конституции (рис. 4.3.) является наряду с BND и BSI одной из трех основных спецслужб страны, которая подчиняется министру внутренних дел Германии. Во всех федеральных землях есть свои соответствующие службы, подчиненные местным министрам внутренних дел.
Бюро было создано 50 лет назад. Перед спецслужбой изначально ставилась задача охраны демократического строя в Германии. На данный момент бюро занимается:
сбором информации об экстремистских группировках и партиях, их деятельности, планах и намерениях, противоречащих основному закону страны;
нейтрализацией разведывательной и подрывной деятельности секретных зарубежных служб на территории Германии;
борьбой с промышленным шпионажем.
Ежегодно на основе собранной информации представляется отчет правительству о положении дел в области соблюдения Конституции, в котором делаются выводы и рекомендации. Правительство, в свою очередь, принимает решение о необходимости осуществления конкретных мер. Более половины информации спецслужба собирает из открытых источников: публикации в средствах массовой информации, Интернете, посещения собраний и митингов. Часть информации поступает от частных лиц и из других ведомств. За деятельностью ведомства осуществляется достаточно жесткий парламентский контроль. Это связано, прежде всего, с тем, что в условиях такой демократии, как немецкая, сам факт существования службы внутренней безопасности расценивается как угроза гражданским свободам и свободе личности. Есть специальная комиссия парламента, которая осуществляет контроль за деятельностью всех трех секретных служб. Члены этой комиссии имеют доступ к самым секретным материалам ведомства по охране Конституции, имеют право вето, когда речь идет о
 
Рис. 4.3. Структура федерального бюро
защиты конституции [BfV]
прослушивании телефонных разговоров и других конспиративных операциях. Федеральный полномочный представитель следит за тем, чтобы собранная ведомством информация не передавалась в другие руки. Бюджет ведомства рассматривается и утверждается специальной комиссией в парламенте.
Также к спецслужбам Германии относятся:
Государственное бюро защиты конституции (LfV)
Федеральное бюро информационно-технической безопасности (BSI) (http://www.bsi.de/)
В штат Министерства обороны Германии входят следующие специализированные службы:
Центр разведки федеральных вооруженных сил (ANBw)
Центр радиомониторинга федеральных вооруженных сил (AFMBw)
Военная служба безопасности (MAD)
4.1.3. Системы защиты информации во Французской Республике
Правительство Французской Республики (далее Франция) рассматривает концепцию информационной войны, как совокупность двух главных элементов: военного и экономического. Военная концепция видит место информационным действиям в контексте конфликтов малой интенсивности или в миротворческих операциях, т.е. предполагает несколько ограниченный характер. В этом контексте союзники не рассматриваются противниками.
Напротив, экономический элемент включает более широкий диапазон потенциального применения информационных операций. Французское представление конфликта в экономической сфере имеет более глубокое понимание в отличие от большинства других европейских стран. В этом случае французы не видят себя связанными рамками НАТО, ООН или согласием США. Их подход к экономическому конфликту учитывает тот факт, чтобы быть и союзником и противником одновременно.
Франция активно формирует структуры по контролю ее граждан в киберпространстве. По аналогии с американской системой «Эшелон» французы создали собственную версию этой системы, которая направлена на перехват фактически всех частных глобальных коммуникаций.
Французское военное руководство проявляет растущую озабоченность по поводу отставания национальных исследований в области ИВ от лидирующих в этой сфере США. В специальной записке, посвященной указанной проблеме, начальник штаба ВС Франции, констатируя появление новой разновидности войны - информационной- и пристальное внимание к ней со стороны США и ряда других стран, призвал ускорить и расширить соответствующие национальные НИОКР.
Французские специалисты в области информационных технологий развернули обсуждение роли и значения ИВ в современных условиях. По их мнению, ход войны в Персидском заливе показал, что информационное оружие выходит на первое место среди применяемых в современной войне видов вооружений. Это явилось причиной ускорения ряда европейских программ в области средств коммуникаций. В то же время меры европейских государств по увеличению собственного потенциала информационного оружия, по мнению аналитиков французского Центра исследований стратегических технологий (Centre de recherche et d'etudes sur les strategic tecnologiques), наталкиваются на серьезное противодействие США. Стремясь затормозить собственные разработки европейцев, США даже идут на продажу по демпинговым ценам космических систем слежения и контроля линий связи, предоставляют доступ к накопленным базам данных.
Эксперты Института международных отношений и стратегических исследований (Institut de relations intemationales et strategiques) полагают, что сегодня союзники США по НАТО находятся в серьезной военной зависимости от них, поскольку в своих системах вооружений широко используют американское программное обеспечение (в частности, указывают на систему позиционирования французских ракет).
Анализируя новые аспекты американской военной доктрины, направленные на достижение победы бескровными методами при минимуме потерь, французские специалисты обращают внимание на то, что главным средством является не контроль над территорией, а полное господство в «инфосфере», представляющей собой совокупность информационных систем и сетей связи на планете. При этом война приобретает виртуальный и невидимый характер, что позволяет добиться решающего преимущества, не разворачивая боевых действий.
Указывая на эту особенность устремлений США, ряд не связанных с Министерством обороны Франции экспертов из Центра исследований в области социальных наук критикуют существующие программы военных инвестиций. По их мнению, французские военные находятся под впечатлением успехов США в области применения высокоточного оружия и систем радиоэлектронной борьбы (РЭБ) и упускают значительно большую составляющую ИВ - средства контроля за информацией.
Французские вооруженные силы, в отличие от американских, не располагают высокими технологиями, позволяющими осуществлять открытое или неявное руководство операциями. Следовательно, они могут оказывать на поле боя лишь второстепенное значение, быть придатком американских высоких технологий и нести непосредственные потери.
В настоящее время во Франции создается информационно-аналитическая система поддержки принятия решений высшего руководства страны в любых кризисных ситуациях. Основная цель разрабатываемой системы - обеспечение высших органов государственного управления необходимой информацией, моделирование реальной обстановки в развитии, подготовка прогнозов и рекомендаций.
По мнению руководителей Центра исследований стратегии и технологии, Франция должна изменить свою политику в области информационных разработок и финансирования военного производства, отдав приоритет информационным системам, в том числе разведывательным спутникам, телекоммуникационным сетям, средствам управления, и при этом активно использовать средства гражданской информатики. Кроме того, учитывая темпы развития электроники и информатики, представленных во всех системах вооружений, необходимо увеличить срок службы материальной части, осуществляя регулярную модернизацию за счет электронно-информационных компонентов. А также необходимо значительно увеличить долю расходов на системы, позволяющие осуществлять моделирование как на всех этапах создания систем вооружений, так и на этапе их боевого применения, что обеспечит высокий уровень технологических исследований.
Франция уделяет особое внимание вопросу защиты своих информационных ресурсов от несанкционированного проникновения и манипулирования.
Разработкой стратегических направлений политики по обеспечению национальной безопасности занимается объединение CLUSIF (Club de la securite informatique francaise), являющееся по своему статусу открытой ассоциацией юридических и физических лиц, работающих в области информатики. CLUSIF пользуется полной поддержкой государства и имеет тесный контакт со спецслужбами.
Французские эксперты полагают, что наилучшую защиту информации в сетях обеспечивают только методы шифрации. В связи с этим ведется активное внедрение криптографического программного обеспечения и оборудования в наиболее важные системы. Работы по созданию соответствующих устройств осуществляются фирмами Thomson, Sagem, Matra.
Анализ оценок французских экспертов показывает, что угроза ИВ воспринимается как реальная, однако защитные действия по предотвращению или снижению вероятности угрозы наталкиваются на инерционность системы военных расходов и недостаточное осознание всех возможностей информационного оружия, которые далеко выходят за рамки традиционных средств защиты информации.
Структура спецслужб Франции
Общий штат разведсообщества Франции составляет около 12779 сотрудников, работающих в службах, подчиненных трем разным министерствам. Три службы действуют под эгидой Министерства обороны (http://www.defense.gouv.fr). Прежде всего, это Генеральная дирекция внешней безопасности (DGSE). Служба была создана согласно декрету от 2 апреля 1982 года и лишь формально подчиняется министру обороны.
Министерству обороны подчиняются еще две спецслужбы. Во-первых, это созданное в 1992 году Управление военной разведки (DRM). Во-вторых, это Управление военной контрразведки (DPSD), которое было создано в 1981.
Среди специальных служб необходимо также упомянуть и жандармерию (Gendarmerie), одной из задач которой является проведение разведдеятельности – каждое подразделение жандармерии имеет разведотдел.
Две спецслужбы подчинены Министерству внутренних дел. Во-первых, это созданная после Второй мировой войны контрразведка (DST). Во-вторых, существует еще Служба генеральной разведки (RG), которая также отвечает за внутреннюю безопасность. В связи с небольшим объёмом информации об Управлении военной контрразведки, циркулирующим в открытых источниках, в рамках данной книги будут рассмотрены подробно только Генеральная дирекция внешней безопасности и Управление военной разведки.
Генеральная дирекция внешней безопасности – главная военная разведка Франции (DirectionGeneralе delaSecuriteExterieure /DGSE/)
Ш таб-квартира DGSE расположена в 20-м округе Парижа. DGSE была создана на основе нескольких различных спецслужб, действующих во время Второй мировой войны. С целью освобождения Франции в 1942 году было создано Центральное бюро информации и действия (BCRA), штаб-квартира которого с ноября 1943 года действовала с территории Алжира, получив к тому времени название «Главный директорат спецсил» (DGSS). 6 ноября 1944 года разведывательные сети движения сопротивления были интегрированы в систему DGSS, который был переименован в «Директорат изучения и исследований» (DGER). В 1946 правительство Четвертой республики сформировало Службу внешней документации и контршпионажа (SDECE), которая напрямую подчинялась премьер-министру. Это ведомство принимало активное участие в проведении спецопераций на территории Камбоджи, Лаоса и Вьетнама.
В 1962 году Президент Франции Шарль Де Голль переподчинил SDECE министру обороны, ограничив круг его задач только военными вопросами.
В 1982 года SDECE была переименована в DGSE. Структура DGSE представлена на рис. 4.4.
В компетенцию DGSE входит широкий спектр задач и обязанностей:
сбор и анализ информации, относящейся к безопасности Франции;
выявление и предупреждение подрывной деятельности против Франции за ее пределами;
в необходимых случаях проведение в национальных интересах совершено секретных операций.
Рис. 4.4. Структура DGSE
Несмотря на подчинение Министерству обороны, в штате управления большинство сотрудников – гражданские лица. Судя по информации, публикуемой в средствах массовой информации, в последнее время происходит интенсивный набор специалистов высокого класса в таких отраслях, как экономика, информатика, точные науки.
Управлениевоеннойразведки (La Direction du Renseignement Militair /DRM/)
Управление было создано 16 июня 1992 года для планирования, координации и руководства подразделениями военной разведки после войны в Персидском заливе. Служба DRM была сформирована на основе Центра эксплуатации военной разведки (CERM - Centre d'Exploitation du Renseignement Militaire), Центра информации электромагнетической радиации (CIREM - Centre d'Information sur les rayonnements Electrotmagnetiques), Центра аэрофотосъемки (Centre l'Interpretation Interarmees de l'Imagerie), армейского подразделения HELIOS (l'Unite Interarmees HELIOS) и второго бюро армии и ВВС. Морская разведка не вошла в структуру DRM и осталась в подчинении Бюро иностранных дел (BRE), входящего в состав штаба флота.
Однако позднее из только военной разведки DRM стала превращаться в политическую и стратегическую разведку, войдя в сферу компетенции DGSE. Между тем DRM не является спецслужбой, она не занимается обеспечением внутренней безопасности – DRM не проводит «активных мероприятий». Сфера деятельности DRM ограничивается анализом информации со спутников-шпионов и другими данными радиошпионажа. Структура DRM показана на рис. 4.5.
Рис. 4.5. Структура DRM
Штаб-квартира DRM находится в Париже, а подразделения технической разведки в Крейле и Страсбурге. Они включают:
Управление исследований - une sous-direction Recherche (SDR)
Управление эксплуатации - une sous-direction Exploitation (SDE)
Управление вооружений - une sous-direction Armements-Prolifération (SDA)
Техническое управление - une sous-direction Technique (SDT)
Управление кадров une sous-direction Ressources humaines – formation ( SDH)
Также в число спецслужб Франции входят:
Директорат защиты и безопасности обороны DPSD (военная контрразведка)
Бригада электронной войны BRGE (аналитический центр)
Центральное агентство безопасности систем информации SCSSI (криптография)
Военно-воздушные силы: 54 эскадрон воздушной разведки (радиоперехват)
Дирекция безопасности территории DST (контрразведка)
4.1.4. Системы защиты информации в Швеции
Правительство Швеции придает большое значение проблемам предотвращения угроз применения средств ведения информационной войны (СВИВ) против национальной инфраструктуры.
Для определения роли и места информационного оружия среди средств воздействия на противника или достижения внешнеполитических и иных целей специалистами Вооруженных сил Швеции проведен анализ его сущности и возможных стратегий применения.
Под наступательными и оборонительными СВИВ шведские эксперты понимают совокупность средств электронной борьбы, осуществления психологических операций, обеспечения безопасности компьютерных сетей, а также операций по физическому уничтожению оборудования, работающего на базе электронных устройств. Целью использования данного оружия является нарушение функционирования или полное разрушение системы государственного управления и контроля противника при одновременной защите собственных структур.
Осознавая необходимость разработки в будущем наступательных СВИВ, Министерство обороны Швеции планирует в ближайшие годы отдать приоритет созданию средств защиты от подобного оружия.
По оценкам шведских военных специалистов, для адекватной защиты страны в ходе ИВ, а также для осуществления в будущем акций с применением собственных наступательных СВИВ необходимо, прежде всего создать эффективную систему государственного управления и контроля.
В основные задачи разрабатываемой системы контроля и управления входят:
защита собственных систем наблюдения, ориентации, принятие
решений;
поддержка действий войск в соответствии с планами;
реальная оценка ущерба в ходе войны;
отражение атак СВИВ противника.
При ее создании предусматривается необходимость выполнения ряда условий функционирования, главными из которых являются:
свобода доступа пользователей всех уровней к любой информации;
способность выполнения стоящих задач на всех стадиях развития
конфликта;
простота в освоении и легкость в использовании персоналом;
автономность;
способность к дальнейшему развитию и выполнению новых функций.
Специалисты Министерства обороны Швеции допускают возможность применения ряда наступательных СВИВ, не представляющих угрозы человеческой жизни, при проведении миротворческих операций под руководством ООН. Под таким оружием понимаются компьютерные вирусы, генераторы мощного электромагнитного импульса и некоторые другие средства. При этом эксперты, отмечая вероятность использования данного оружия против Швеции, заявляют о необходимости обязательного тестирования новых и уже существующих национальных систем вооружений, военной техники на уязвимость при воздействии на них СВИВ.
Согласно оценкам шведских военных аналитиков, информационное оружие станет основным средством ведения войны в XXII столетии, учитывая усиливающуюся зависимость развитых государств от систем связи и информации. При этом использование СВИВ против стран с низким уровнем развития информационной инфраструктуры будет малоэффективно. В свою очередь, применение данными странами наступательных СВИВ даст им ощутимые преимущества.
Военная разведка (MUST)
Р азведывательная служба безопасности MUST (http://www.hkv.mil.se) с 1994 года подчинена непосредственно верховному главнокомандующему Вооруженных сил Швеции. Структурно MUST делится на шесть подразделений:
Отдел управления
Отдел анализа и обработки информации
Отдел оперативной деятельности
Отдел сбора информации о вооруженных силах других стран
Отдел разведки и безопасности
Отдел сбора информации специальными средствами
На разведку и контрразведку в Швеции работают несколько крупных аналитических центров. Военные атташе при посольствах Швеции подчинены MUST [17].
Р адиоуправление национальной обороны (FRA) (http://www.fra.se/)
Это гражданское ведомство, подчиняющееся Министерству обороны, занимается радиоразведкой. Состоит из семи управлений:
сбора данных,
обработки,
формирования отчетов,
системы электронной разведки,
системного развития,
системного сопровождения
административного.
В распоряжении FRA есть несколько центров радиоперехвата на территории Швеции, корабль "Орион" и два самолета-шпиона "Гольфстрим IV".
Функции контрразведки выполняет Шведская секретная полиция SAPO (http://www.sakerhetspolisen.se/), которая занимается обеспечением на территории страны безопасности конфиденциальной информации от её незаконного получения агентами иностранных разведок.
Конкурентная разведка
В Швеции конкурентная разведка частных компаний рассматривается как средство обеспечения государственной безопасности. Именно поэтому Швеция — единственная в мире страна, где выдается диплом о высшем образовании по специальности «конкурентная разведка». Такие курсы читаются во многих странах мира, есть колледжи, где обучают этой специальности. Но бизнес-школа при Лундском университете (пригород Стокгольма) — единственный колледж в мире, где присваивают степени мастера и доктора по этой специальности.
Более чем вековой нейтралитет Швеции накладывает свой отпечаток на особенности частной конкурентной разведки и связи ее с государственными структурами. Экономика Швеции — одна из самых открытых в мире.
Экспорт из Швеции на девять десятых осуществляется двенадцатью огромными компаниями: Volvo, Saab, Elektrolux, Ericsson, ABB, Gambro, Nobel Industries, Astra, Scandia Group, SCA, Nokia и Televerker. Эти компании только 20% своей продукции направляют на экспорт. У всех есть производственные филиалы или дочерние компании за пределами своей страны. Крупные компании Швеции обязаны обмениваться информацией ради успешного развития национальной экономики.
Посольства Швеции по всему миру регулярно составляют отчеты об экономическом и политическом положении в странах, где они аккредитованы, в такой форме, чтобы они могли быть использованы шведскими компаниями в своей текущей деятельности и для принятия стратегических решений.
Тесные контакты частных компаний и правительства в сфере конкурентной разведки не ограничиваются работой посольств. Еще в
70-е годы шведские банки сформировали компанию Upplsnigs Centralen для исследований по конкурентной разведке. Она ведет общие для шведских банков базы данных, в которые идет информация из-за рубежа. На нее работают тысячи платных агентов по всему миру, поставляющие ей информацию разной ценности.
Шведское правительство поддерживает деятельность этой организации постоянными заказами. Полученными за них средствами она и расплачивается со своей агентурой.
Полностью государственная организация — Шведское национальное бюро технического развития — собирает и передает промышленным компаниям в основном общедоступную информацию о технических новинках и важных экономических событиях.
Объединение Европы привело к тому, что конкурентная разведка Швеции перешла от сбора и анализа политической информации к работе с экономической (в том числе и закрытой) информацией.
Крупные шведские компании-экспортеры сами имеют хорошо развитые разведывательные службы, по-разному входящие в организационные структуры. В Elektrolux и Scandia Group департаменты конкурентной разведки подчиняются руководителям компании. Компании Ericsson и Nobel Industries имеют отделы конкурентной разведки в отраслевых департаментах. Компании Volvo и Astra включили группы конкурентной разведки в отделы планирования и маркетинга.
В отличие от фирм США, Японии и многих других стран, шведские компании не стыдятся сообщать об успехах их служб конкурентной разведки. Так, Scandia Group сообщила, что ее службы заблаговременно узнали о финансовых затруднениях, которые испытывает ее партнер — страховая компания Njord Insurance. Всем дочерним фирмам и филиалам корпорации секретным предписанием было приказано сворачивать дела с этим страховщиком [16].
Подготовка персонала
В Швеции осуществляется программа специальной подготовки управленческого аппарата и персонала служб безопасности компаний для принятия профессиональных мер по борьбе с потенциальной угрозой иностранных разведок и криминальных структур. Сотрудников фирм, в первую очередь работающих за рубежом, обучают методам реагирования на контакты со стороны лиц, заинтересованных в секретной экономической и научно-технической информации.
Контрразведывательная служба Швеции (СЕПО) периодически организовывает курсы для сотрудников Таможенной службы и персонала транспортно-экспедиторских отделов частных компаний по вопросам противодействия иностранным разведкам. На занятиях слушателей:
знакомят с методами иностранных спецслужб по изучению и привлечению к сотрудничеству местных граждан;
инструктируют о необходимости информировать СЕПО, обо всех контактах местных фирм с иностранными представителями;
раскрывают возможности поддержания дальнейшего контакта с иностранцем, но уже под контролем контрразведывательных органов.
В Швеции контрразведывательную работу в отношении совместных со Швецией иностранных обществ и защиту государственных промышленных и коммерческих секретов осуществляет шведская полиция безопасности, которая стремится тесно взаимодействовать в этом вопросе с частными промышленными службами безопасности.
Особенности работы промышленных служб безопасности
В связи с относительной открытостью шведских фирм контактам с иностранными партнёрами особую актуальность приобретает обеспечение безопасности коммерческой тайны на предприятиях, которые вынуждены строить собственные системы защиты информации.
Местные правоохранительные органы весьма активно действуют через влиятельные национальные союзы предпринимателей, а также самостоятельно в крупных фирмах. Уполномоченные сотрудники спецслужб на предприятиях совместно с кадровым аппаратом и службой промышленной безопасности обязаны:
проводить квалифицированную спецпроверку лиц, допускаемых к работе с секретными документами и материалами;
создавать агентурно-осведомительную сеть;
распространять среди персонала служб промышленной безопасности опыт контрразведывательного обеспечения закрепленных за ними объектов
В Швеции частными службами безопасности введен строгий контроль за технической и коммерческой документацией, передаваемой местными фирмами иностранным специалистам, которых разрешено знакомить лишь с материалами, имеющими особую отметку. Сотрудникам ряда шведских фирм вменено в обязанность под угрозой увольнения после любых контактов с иностранными гражданами представлять в администрацию письменные отчеты о характере состоявшихся бесед.
Выявлена тенденция к расширению функций государственных и ведомственных спецслужб по обеспечению безопасности коммерческой деятельности за рубежом частнопредпринимательских организаций и содействию в формировании в них собственных групп и служб безопасности.
В одной из инструкций СЕПО об агентурно-оперативной работе и контактах со служащими шведских фирм за границей органам контрразведки прямо предписывается устанавливать агентурные отношения с представителями «восточных» отделов, регулярно выезжающими в Россию, страны СНГ и Прибалтику. Выполнение отдельных оперативных заданий поручается без разглашения существа всей операции сотрудникам служб промышленной безопасности крупных фирм.
С целью проведения общепрофилактических мероприятий в частном секторе сотрудниками СЕПО подготовлен в начале 90-х годов и настойчиво распространялся в среде деловых кругов страны меморандум на тему: «Промышленный шпионаж – угроза национальной безопасности Швеции», в котором приводились факты о добывании в Швеции некоторыми иностранными спецорганами промышленных и экономических секретов.
Во многих шведских фирмах, предприятиях, учреждениях, выполняющих государственные заказы, официально введены должности офицеров безопасности. Повышенное внимание уделяется упорядочению контактов государственных служащих и сотрудников частнопредпринимательских структур, связанных с секретными работами, иностранными представителями:
введены дополнительные ограничения в передвижении, в том числе при выездах за рубеж;
усилены режимные меры в работе с документами;
разработаны и внедрены новые правила и инструкции поддержания контактов и отчетности о них.
Роль общественных организаций и союзов предпринимателей в предупреждении утечки из страны научно-технических секретов. Значительное место в воспитательно-профилактической работе, направленной на предупреждение несанкционированного разглашения важных для экономики страны научно-технических сведений, занимают некоторые шведские организации предпринимателей. Так, специалистами Союза шведских промышленников в начале 90-х годов подготовлены рекомендации по защите национальных научно-технических секретов и обеспечению безопасности шведских предприятий в связи с резким расширением их деловых контактов со странами Восточной Европы. В качестве наиболее характерных методов работы иностранных государственных спецслужб и частных разведывательно-информационных органов шведские эксперты называют следующие:
внедрение в исследовательские отделы шведских фирм через многочисленные совместные предприятия;
получение информации методами выведывания, опроса, интервьюирования, анкетирования, собеседования, наблюдения;
проведение прямых вербовочных бесед с предложением о сотрудничестве на материальной основе.
В рекомендациях союза, подготовленных совместно со шведской контрразведкой и некоторыми военными контрразведывательными органами НАТО, отмечалось, что «разведывательная деятельность в сфере науки, техники и экономики осуществляется странами Восточной Европы в «децентрализованном варианте», но, тем не менее, достаточно смело и агрессивно» [6].
Это, по мнению шведских экспертов, объясняется, во-первых, потребностью данных стран в создании достаточно конкурентных производств, что весьма затруднительно без регулярного доступа к новинкам западной техники и технологии, во-вторых, массовым переходом кадровых офицеров разведки и контрразведки в частнопредпринимательский сектор. В результате активизировались вербовочные подходы к шведским коммерсантам с явно разведывательными целями со стороны бизнесменов из стран Восточной Европы.
Контрольные вопросы:
Какие основные проблемы решают специалисты стран Евросоюза в условиях возможности применения информационного оружия?
Какие цели преследует идея создания системы коллективного контроля и обеспечения ИБ европейских стран?
Охарактеризуйте государственную систему безопасности Великобритании. Приведите структуру спецслужб этой страны.
Назовите отличительные черты системы защиты информации Германии.
Перечислите основные спецслужбы Германии, обеспечивающие информационную безопасность. Назовите их основные функции.
Что представляет собой система защиты информации Франции? Назовите основные спецслужбы Франции.
Какую структуру имеет служба DGSE Франции, каковы её задачи?
Какие особенности имеет система ЗИ Швеции?
Назовите особенности деятельности служб безопасности шведских промышленных предприятий.
|
|
|
Скачать 1.73 Mb.