Защита информации от утечки

Оглавление: I. Общие положения. 2 Визуально-оптические. 4 Акустические каналы. 5 Электромагнитные каналы 6
Материально-вещественные каналы 7 II. Защита информации от утечки по визуально оптическим каналам 8 Общие положения. 8 Средства и способы защиты 9 III. Защита информации от утечки по акустическим каналам 10 Общие положения. 10 Средства и способы защиты 11 IV. Защита информации от утечки по электромагнитным каналам 12 V. Защита информации от утечки по материально-вещественным каналам 14 VI. Заключение. 15 VII. Список использованной литературы: 16
Общие положения Защита информации от утечки по техни­ческим каналам — это комплекс органи­зационных, организационно-технических и технических мероприятий, исключаю­щих или ослабляющих бесконтрольный выход конфиденциальной информации за пределы контролируемой зоны. Постулаты: 1. Безопасных технических средств нет. 2. Источниками образования технических каналов утечки информации являются физические преоб­разователи. 3. Любой электронный элемент при определенных условиях может стать источником образования канала утечки информации. 4. Любой канал утечки информации может быть обнаружен и локализован. «На каждый яд есть противоядие». 5. Канал утечки информации легче локализовать, чем обнаружить. В основе утечки лежит неконтролируемый пере­нос конфиденциальной информации посредством аку­стических, световых, электромагнитных, радиацион­ных и других полей и материальных объектов. Причины утечки связаны, как правило, с несовершен­ством норм по сохранению информации, а также на­рушением этих норм (в том числе и несовершенных), отступлением от правил обращения с соответствую­щими документами, техническими средствами, образ­цами продукции и другими материалами, содержащи­ми конфиденциальную информацию. Условия включают различные факторы и обсто­ятельства, которые складываются в процессе научной, производственной, рекламной, издательской, отчетной, информационной и иной деятельности предприятия (организации) и создают предпосылки для утечки ин­формации. К таким факторам и обстоятельствам мо­гут, например, относиться: · недостаточное знание работниками предприятия правил защиты информации и непонимание (или недопонимание) необходимости их тщательного соблюдения; · использование неаттестованных технических средств обработки конфиденциальной информации; · слабый контроль за соблюдением правил защиты информации правовыми, организационными и инженерно-техническими мерами; · текучесть кадров, в том числе владеющих сведе­ниями конфиденциального характера. Таким образом, большая часть причин и условий, создающих предпосылки и возможность утечки конфи­денциальной информации, возникает из-за недорабо­ток руководителей предприятий и их сотрудников. Кроме того, утечке информации способствуют: · стихийные бедствия (шторм, ураган, смерч, зем­летрясение, наводнение); · неблагоприятная внешняя среда (гроза, дождь, снег); · катастрофы (пожар, взрывы); · неисправности, отказы, аварии технических средств и оборудования. Известно, что информация вообще передается полем или веществом. Это либо акустическая волна (звук), либо электромагнитное излучение, либо лист бумаги с текстом. Но ни переданная энергия, ни по­сланное вещество сами по себе никакого значения не имеют, они служат лишь носителями информации. Человек не рассматривается как носитель информа­ции. Он выступает субъектом отношений или источ­ником. Основываясь на этом, можно утверждать, что по физической природе возможны следующие средства переноса информации: 1. световые лучи; 2. звуковые волны; 3. электромагнитные волны; 4. материалы и вещества. Иной возможности для переноса информации в природе не существует. Используя в своих интересах те или иные физи­ческие поля, человек создаёт определенную систему передачи информации друг другу. Такие системы принято называть системами связи. Любая система связи (система передачи информации) состоит из источни­ка информации, передатчика, канала передачи ин­формации, приемника и получателя сведений. Эти си­стемы используются в повседневной практике в со­ответствии со своим предназначением и являются официальными средствами передачи информации, работа которых контролируется с целью обеспечения надежной, достоверной и безопасной передачи инфор­мации, исключающей неправомерный доступ к ней со стороны конкурентов. Однако существуют определен­ные условия, при которых возможно образование си­стемы передачи информации из одной точки в другую независимо от желания объекта и источника. При этом, естественно, такой канал в явном виде не должен себя проявлять. По аналогии с каналом передачи инфор­мации такой канал называют каналом утечки инфор­мации. Он также состоит из источника сигнала, физи­ческой среды его распространения и приемной аппаратуры на стороне злоумышленника. Движение ин­формации в таком канале осуществляется только в одну сторону — от источника к злоумышленнику Структура канала утечки информации: Источник Источник сигнала Среда Приемниккик Злоумыш­ленник сигнала ленник Канал утечки информации Под каналом утечки информации будем понимать физический путь от источника конфиденциальной информации к злоумышленнику, по которому возмож­на утечка или несанкционированное получение охра­няемых сведений. Для возникновения (образования, установления) канала утечки информации необходи­мы определенные пространственные, энергетические и временные условия, а также соответствующие сред­ства восприятия и фиксации информации на стороне злоумышленника.
Применительно к практике с учетом физической природы образования каналы утечки информации можно разделить на следующие группы: · визуально-оптические; · акустические (включая и акустико-преобразовательные); · электромагнитные (включая магнитные и электри­ческие);
· материально-вещественные (бумага, фото, магнитные носители, производственные отходы различ­ного вида — твердые, жидкие, газообразные). Каждому виду каналов утечки информации свой­ственны свои специфические особенности. 1. Визуально-оптические Визуально-оптические каналы — это, как прави­ло, непосредственное или удаленное (в том числе и те­левизионное) наблюдение. Переносчиком информации выступает свет, испускаемый источником конфиден­циальной информации или отраженный от него в видимом, инфракрасном и ультрафиолетовом диапазонах. Классификация визуально-оптических каналов утечки информации: 1. По природе образования ¾ За счёт отражения сетевой энергии ¾ За счёт собственного излучения объектов 2. По диапозону излучения ¾ Видимая область ¾ ИК-область ¾ УФ область 3. По среде расспостранения ¾ Свободное пространство ¾ Направляющие линии 2. Акустические каналы. Для человека слух явля­ется вторым по информативности после зрения. По­этому одним из довольно распространенных каналов утечки информации является акустический канал. В акустическом канале переносчиком информации выступает звук, лежащий в полосе ультра (более 20 000 Гц), слышимого и инфразвукового диапазонов. Диапазон звуковых частот, слышимых человеком, ле­жит в пределах от 16 до 20 000 Гц, и содержащихся в человеческой речи — от 100 до 6000 Гц. Когда в воздухе распространяется акустическая волна, частицы воздуха приобретают колебательные движения, передавая колебательную энергию друг другу. Если на пути звука нет препятствия, он распро­страняется равномерно во все стороны. Если же на пути звуковой волны возникают какие-либо препят­ствия в виде перегородок, стен, окон, дверей, потолков и т. п., звуковые волны оказывают на них соответству­ющее давление, приводя их также в колебательный ре­жим. Эти воздействия звуковых волн и являются од­ной из основных причин образования акустического канала утечки информации. Различают определенные особенности распрост­ранения звуковых волн в зависимости от среды. Это прямое распространение звука в воздушном простран­стве, распространение звука в жестких средах (струк­турный звук). Кроме того, воздействие звуко­вого давления на элементы конструкции зданий и по­мещений вызывает их вибрацию. В свободном воздушном пространстве акустичес­кие каналы образуются в помещениях при ведении переговоров в случае открытых дверей, окон, форто­чек. Кроме того, такие каналы образуются системой воздушной вентиляции помещений. В этом случае об­разование каналов существенно зависит от геометри­ческих размеров и формы воздуховодов, акустических характеристик фасонных элементов задвижек, возду­хораспределителей и подобных элементов. Под структурным звуком понимают механические колебания в твердых средах. Механические колебания стен, перекрытий или трубопроводов, возникающие в одном месте, передаются на значительные расстояния почти не затухая. Опасность такого канала утечки со­стоит в неконтролируемой дальности распростране­ния звука. Преобразовательный, а точнее, акусто-преобразо-вательный канал — это изменение тех или иных сиг­налов электронных схем под воздействием акустичес­ких полей. На практике такое явление принято назы­вать микрофонным эффектом. 3. Электромагнитные каналы Переносчиком ин­формации являются электромагнитные волны в ди­апазоне от сверхдлинных с длиной волны 10 000 м .{частоты менее 30 Гц) до субмиллиметровых с дли­ной волны 1—0,1 мм (частоты от 300 до 3000 ГГц). Каждый из этих видов электромагнитных волн об­ладает специфическими особенностями распрост- ранения как по дальности, так и в пространстве-Длинные волны, например, распространяются на весьма большие расстояния, миллиметровые —• наоборот, на удаление лишь прямой видимости в пределах единиц и десятков километров. Кроме того, различные телефонные и иные провода и кабели связи создают вокруг себя магнитное и электричес­кое поля, которые также выступают элементами утечки информации за счет наводок на другие про­вода и элементы аппаратуры в ближней зоне их рас­положения. Классификация электромагнитных каналов утечки инфомации 1. По природе образования ¾ Акустопреобразовательные ¾ Электромагнитные излучения ¾ Паразитные связи и наводки 2. По диапазону излучения ¾ Сверхдлинные волны ¾ Длинные волны ¾ Среднии волны ¾ Короткие волны ¾ УКВ 3. По среде расспостранения ¾ Безвоздушное пространство ¾ Воздушное пространство ¾ Земная среда ¾ Водная среда ¾ Направляющие системы 4. Материально-вещественные каналы Материально-вещественными каналами утечки информации выступают самые различные материала в твердом, жидком и газообразном или корпускуляр­ном (радиоактивные элементы) виде. Очень часто это различные отходы производства, бракованные изде­лия, черновые материалы и другое. Классификация материально-вещественных каналов утечки информации 1. По физическому состоянию ¾ Твердые массы ¾ Жидкости ¾ Газообразные вещества 2. По физической природе ¾ Химические ¾ Биологические ¾ Радиоактивные 3. По среде расспостранения ¾ В земле ¾ В воде ¾ В воздухе Очевидно, что каждый источник конфиденциаль­ной информации может обладать в той или иной сте­пени какой-то совокупностью каналов утечки информации.
Причины возникновения технических каналов утечки информации Причины, условия возникновения каналов утечки информации Несовершенство схемных решений Эксплуатационный износ элементов Конструк­тивные Технологи­ческие Изменение параметров Аварийный выход из строя Защита информации от утечки по техническим каналам в общем плане сводится к следующим дей­ствиям: · Своевременному определению возможных каналов утечки информации. · Определению энергетических характеристик канала утечки на границе контролируемой зоны (тер­ритории, кабинета).
· Оценке возможности средств злоумышленников обеспечить контроль этих каналов. · Обеспечению исключения или ослабления энер­гетики каналов утечки соответствующими органи­зационными, организационно-техническими или техническими мерами и средствами.
Защита информации от утечки по визуально оптическим каналам Защита информации от утечки по визуально-опти­ческому каналу — это комплекс мероприятий, исклю­чающих или уменьшающих возможность выхода кон­фиденциальной информации за пределы контролируе­мой зоны за счет распространения световой энергии. 5. Общие положения Человек видит окружающий его мир и предметы за счет отраженного от них света либо за счет их соб­ственного излучения. Наиболее привычным для человека носителем информации об объектах его интересов является ви­димое человеческим глазом излучение. С помощью зрительной системы человек получает наибольший (до 90%) объем информации из внешнего мира. Соседние участки видимого спектра — инфракрасный и ультра­фиолетовый — также несут существенную информа­цию об окружающих предметах, но она не может быть воспринята человеческим глазом непосредственно. Для этих целей используются различного рода преобразо­ватели невидимого изображения в видимое — визуа­лизация невидимых изображений. Окружающий нас мир освещается естественным светом (Солнце, Луна, звезды) и искусственным освеще­нием. Возможность наблюдения объектов определяется величиной падающего потока света (освещенность), от­раженного от объекта света (отражающие свойства) и контрастом объекта на фоне окружающих его предметов. В дневное время, когда освещенность создается све­том Солнца, глаз человека обладает наибольшей цвето­вой и контрастной чувствительностью. В сумерки, когда солнечный диск постепенно уходит за линию горизонта, освещенность падает в зависимости от глубины погру­жения Солнца. Уменьшение освещенности вызывает ухудшение работы зрения, а следовательно, сокращение дальности и ухудшение цветоразличия. Эти физические особенности необходимо учитывать при защите инфор­мации от утечки по визуально-оптическим каналам. 6. Средства и способы защиты С целью защиты информации от утечки по визу­ально-оптическому каналу рекомендуется: · располагать объекты защиты так, чтобы исключить отражение света в стороны возможного располо­жения злоумышленника (пространственные ограждения); · уменьшить отражательные свойства объекта за­щиты; · уменьшить освещенность объекта защиты (энергетические ограничения); · использовать средства преграждения или значи­тельного ослабления отраженного света: ширмы, экраны, шторы, ставни, темные стекла и другие преграждающие среды, преграды; · применять средства маскирования, имитации и другие с целью защиты и введения в заблуждение злоумышленника; · использовать средства пассивной и активной за­щиты источника от неконтролируемого распрост­ранения отражательного или излученного света и других излучений; · осуществлять маскировку объектов защиты, варь­ируя отражательными свойствами и контрастом фона; · применять маскирующие средства сокрытия объек­тов можно в виде аэрозольных завес и маскирую­щих сеток, красок, укрытий. В качестве оперативных средств сокрытия находят широкое применение аэрозольные завесы. Это взвешенные в газообразной среде мельчайшие частицы различ­ных веществ, которые в зависимости от размеров и агрегатного сочетания образуют дым, копоть, туман. Они преграждают распространение отраженного от объек­та защиты света. Хорошими светопоглощающими свой­ствами обладают дымообразующие вещества. Аэрозольные образования в виде маскирующих завес обеспечивают индивидуальную или групповую защиту объектов и техники, в том числе и выпускае­мую продукцию.
Защита информации от утечки по акустическим каналам Защита информации от утечки по акустическому каналу — это комплекс мероприятий, исключающих или уменьшающих возможность выхода конфиденци­альной информации за пределы контролируемой зоны за счет акустических полей. 7. Общие положения Основными мероприятиями в этом виде защиты выступают организационные и организационно-тех­нические меры. Организационные меры предполагают проведение архитектурно-планировочных, пространственных и режимных мероприятий, а организационно-техничес­кие — пассивных (звукоизоляция, звукопоглощение) и активных (звукоподавление) мероприятий. Не исклю­чается проведение и технических мероприятий за счет применения специальных защищенных средств веде­ния конфиденциальных переговоров (рис. 49). Архитектурно-планировочные меры предусматри­вают предъявление определенных требований на эта­пе проектирования зданий и помещений или их ре­конструкцию и приспособление с целью исключения или ослабления неконтролируемого распространения звуковых полей непосредственно в воздушном про­странстве или в строительных конструкциях в виде структурного звука. Эти требования могут предусмат­ривать как выбор расположения помещений в пространственном плане, так и их оборудование необхо­димыми для акустической безопасности элементами, исключающими прямое или отраженное в сторону возможного расположения злоумышленника распро­странение звука. В этих целях двери оборудуются там­бурами, окна ориентируются в сторону охраняемой (контролируемой) от присутствия посторонних лиц территории и пр. Режимные меры предусматривают строгий конт­роль пребывания в контролируемой зоне сотрудников и посетителей. Организационно-технические меры предусматри­вают использование звукопоглощающих средств. По­ристые и мягкие материалы типа ваты, ворсистые ков­ры, пенобетон, пористая сухая штукатурка являются хорошими звукоизолирующими и звукопоглощающи­ми материалами — в них очень много поверхностей раздела между воздухом и твердым телом, что приво­дит к многократному отражению и поглощению зву­ковых колебаний. 8. Средства и способы защиты Для определения эффективности защиты звуко­изоляции используются шумомеры. Шумомер — это измерительный прибор, который преобразует коле­бания звукового давления в показания, соответству­ющие уровню звукового давления. В сфере акустичес­кой защиты речи используются аналоговые шумоме­ры. По точности показаний шумомеры подразделяют­ся на четыре класса. Шумомеры нулевого класса слу­жат для лабораторных измерений, первого — для натур­ных измерений, второго — для общих целей; шумомеры третьего класса используются для ориентированных из­мерений. На практике для оценки степени защищенно­сти акустических каналов используются шумомеры второго класса, реже — первого. Измерения акустической защищенности реализу­ются методом образцового источника звука. Образцо­вым называется источник с заранее известным уров­нем мощности на определенной частоте (частотах).
Выбирается в качестве такого источника магнитофон с записанным на пленку сигналом на частотах 500 Гц и 1000 Гц, модулированным синусоидальным сигналом в 100 — 120 Гц. Имея образцовый источник звука и шумомер, можно определить поглощающие возможнос­ти помещения. Величина акустического давления образцового источника звука известна. Принятый с другой сторо­ны стены сигнал замерен по показаниям шумомера. Разница между показателями и дает коэффициент поглощения.
В зависимости от категории выделенного помеще­ния эффективность звукоизоляции должна быть раз­ной. Рекомендуются следующие нормативы поглоще­ния на частотах 500 и 1000 Гц соответственно. Частота сигнала (Гц) Категории помещений (дБ) коэфф. поглощения I II III 500 53 48 43 1000 56 51 46 В тех случаях, когда пассивные меры не обеспечи­вают необходимого уровня безопасности, используются активные средства. К активным средствам относятся генераторы шума — технические устройства, выраба­тывающие шумоподобные электронные сигналы. Эти сигналы подаются на соот­ветствующие датчики акусти­ческого или вибрационного преобразования. Акустичес­кие датчики предназначены для создания акустического шума в помещениях или вне их, а вибрационные — для маскирующего шума в ог­раждающих конструкциях. Вибрационные датчики при­клеиваются к защищаемым конструкциям, создавая в них звуковые колебания В качестве приме­ра генераторов шума можно привести систе­му виброакустического зашумления «Заслон» («Маском»). Система позволяет защитить до 10 условных поверхно­стей, имеет автомати­ческое включение виб­ропреобразователей при появлении акус­тического сигнала. Эффективная шумовая полоса частот 100 — 6000 Гц.
Защита информации от утечки по электромагнитным каналам Защита информации от утечки по электромагнит­ным каналам — это комплекс мероприятий, исключа­ющих или ослабляющих возможность неконтролируе­мого выхода конфиденциальной информации за пре­делы контролируемой зоны за счет электромагнитных полей побочного характера и наводок. Известны следующие электромагнитные каналы утечки информации: · микрофонный эффект элементов электронных схем; · электромагнитное излучение низкой и высокой частоты; · возникновение паразитной генерации усилителей различного назначения; · цепи питания и цепи заземления электронных схем; · взаимное влияние проводов и линий связи; · высокочастотное навязывание; · волоконно-оптические системы. Для защиты информации от утечки по электро­магнитным каналам применяются как общие методы защиты от утечки, так и специфические — именно для этого вида каналов. Кроме того, защитные дей­ствия молено классифицировать на конструкторско-технологические решения, ориентированные на ис­ключение возможности возникновения таких кана­лов, и эксплуатационные, связанные с обеспечением условий использования тех или иных технических средств в условиях производственной и трудовой деятельности. Конструкторско-технологические мероприятия по локализации возможности образования условий возникновения каналов утечки информации за счет побочных электромагнитных излучений и наводок в технических средствах обработки и передачи инфор­мации сводятся к рациональным конструкторско-технологическим решениям, к числу которых отно­сятся: · экранирование элементов и узлов аппаратуры; ослабление электромагнитной, емкостной, индук­тивной связи между элементами и токонесущими проводами; · фильтрация сигналов в цепях питания и заземле­ния и другие меры, связанные с использованием ограничителей, развязывающих цепей, систем вза­имной компенсации, ослабителей по ослаблению или уничтожению ПЭМ.ИН (рис. 55). Экранирование позволяет защитить их от нежела­тельных воздействий акустических и электромагнит­ных сигналов и излучений собственных электромагнит­ных полей, а также ослабить (или исключить) паразит­ное влияние внешних излучений. Экранирование бывает электростатическое, магнитостатическое и элек­тромагнитное . Электростатическое экранирование заключается в замыкании силовых линий электростатического поля источника на поверхность экрана и отводе наведен­ных зарядов на массу и на землю. Такое экранирова­ние эффективно для устранения емкостных паразит­ных связей. Экранирующий эффект максимален на по­стоянном токе и с повышением частоты снижается. Магнитостатическое экранирование основано на замыкании силовых линий магнитного поля источни­ка в толще экрана, обладающего малым магнитным сопротивлением для постоянного тока и в области низ­ких частот. С повышением частоты сигнала применяется исклю­чительно электромагнитное экранирование. Действие электромагнитного экрана основано на том, что высо­кочастотное электромагнитное поле ослабляется им же созданным (благодаря образующимся в толще экрана вихревым токам) полем обратного направления. Если расстояние между экранирующими цепями, проводами, приборами составляет 10% от четверти длины волны, то можно считать, что электромагнитные связи этих цепей осуществляются за счет обычных электрических и магнитных полей, а не в результате переноса энергии в пространстве с помощью элект­ромагнитных волн. Это дает возможность отдельно рассматривать экранирование электрических и маг­нитных полей, что очень важно, так как на практике преобладает какое-либо одно из полей и подавлять другое нет необходимости. Заземление и металлизация аппаратуры и ее эле­ментов служат надежным средством отвода наведен­ных сигналов на землю, ослабления паразитных свя­зей и наводок между отдельными цепями. Фильтры различного назначения служат для по­давления или ослабления сигналов при их возникно­вении или распространении, а также для защиты си­стем питания аппаратуры обработки информации. Для этих же целей могут применяться и другие технологи­ческие решения. Эксплуатационные меры ориентированы на вы­бор мест установки технических средств с учетом осо­бенностей их электромагнитных полей с таким расче­том, чтобы исключить их выход за пределы контроли­руемой зоны. В этих целях возможно осуществлять экранирование помещений, в которых находятся сред­ства с большим уровнем побочных электромагнитных излучений (ПЭМИ).
Защита информации от утечки по материально-вещественным каналам Защита информации от утечки по материально-вещественному каналу — это комплекс мероприятий, исключающих или уменьшающих возможность некон­тролируемого выхода конфиденциальной информации за пределы контролируемой зоны в виде производ­ственных или промышленных отходов.
В практике производственной и трудовой деятель­ности отношение к отходам, прямо скажем, бросовое. В зависимости от профиля работы предприятия отхо­ды могут быть в виде испорченных накладных, фраг­ментов исполняемых документов, черновиков, брако­ванных заготовок деталей, панелей, кожухов и других устройств для разрабатываемых моделей новой техни­ки или изделий.
По виду отходы могут быть твердыми, жидкими и газообразными. И каждый из них может бесконтроль­но выходить за пределы охраняемой территории. Жидкости сливаются в канализацию, газы уходят в атмосферу, твердые отходы — зачастую просто на свалку. Особенно опасны твердые отходы. Это и доку­менты, и технология, и используемые материалы, и ис­порченные комплектующие. Все это совершенно дос­товерные, конкретные данные. Меры защиты этого канала в особых комментари­ях не нуждаются.
Заключение Утечка информации — это ее бесконтрольный выход за пределы организации (территории, зда­ния, помещения) или крута лиц, которым она была доверена. И естественно, что при первом же обнаружении утечки принимаются определенные меры по ее ликвидации. Для выявления утечки информации необходим си­стематический контроль возможности образования каналов утечки и оценки их энергетической опас­ ности на границах контролируемой зоны (терри­тории, помещения). Локализация каналов утечки обеспечивается орга­низационными, организационно-техническими и техническими мерами и средствами. Одним из основных направлений противодействия утечке информации по техническим каналам и обеспечения безопасности информационных ресурсов является проведение специальных прове­рок (СП) по выявлению электронных устройств перехвата информации и специальных исследо­ваний (СИ) на побочные лектромагнитные излу­чения и наводки технических средств обработки информации, аппаратуры и оборудования, в том числе и бытовых приборов. В заключение следует отметить, что при защите информации от утечки по любому из рассмотренных каналов следует придерживаться следующего поряд­ка действий: 1) Выявление возможных каналов утечки. 2) Обнаружение реальных каналов. 3) Оценка опасности реальных каналов. 4) Локализация опасных каналов утечки информации. 5) Систематический контроль за наличием каналов и качеством их защиты.

Список использованной литературы: 1. Ярочкин В.И. Информационная безопасность: Учебник для студентов вузов.-М.:Академический Проект; Фонд "Мир",2003.-640с. 2. Козлов С.Б., Иванов Е.В. Предпринемательство и безопасность.-М.: Универсум, 1991.-Т1,2 3. МазеркинД. Защита коммерческой тайны на предприятиях различных форм собственности //Частный сыск и охрана.-1994г. 4. Халяпин Д.Б., Ярочкин В.И. Основы защиты информации.-М.:ИПКИР,1994, 5. Шиверский А.А Защита информации: проблемы теории и практика.-М.:Юрист,1996