Системный подход к разработке комплексов оборудования для активной защиты (далее — систем активной защиты, САЗ) конфиденциальной информации (КИ) имеет в виду ряд особенностей, к числу которых относятся:

• множество (многочисленность и многообразие) каналов утечки (КУ) КИ, поскольку каждый потенциально возможный КУ необходимо рассматривать как реальную опасность, которую САЗ должна ликвидировать (снизить до приемлемого по технико-экономическим соображениям предела);
• множество сценариев возможных действий недобросовестного конкурента (НК), на каждый из которых САЗ КИ призвана реагировать с требуемой эффективностью (надежностью и оперативностью);
• использование, наряду с объективными научно-обоснованными критериями оценки эффективности САЗ, субъективных экспертных оценок, основанных на сравнительном (относительном) знании (понимании, представлении) специфики защиты конфиденциальной информации группой лиц, принимающих решения (ЛПР) или полученных с помощью метода аналогий;
• необходимость поиска превентивных решений, учитывающих прогресс в области несанкционированного доступа (НСД) к КИ и противодействия САЗ КИ, креативность и повышение качества профессиональной подготовки НК;
• поиск решений, которые не являются оптимальными, но признаются всеми ЛПР приемлемыми в практическом плане: при ограничениях, вводимых по критерию «затраты — эффективность», с возможностью усиления первоначально принятых решений.

Изложенное приводит к представлению САЗ КИ в виде системы организационно-технического типа, неотъемлемыми элементами которой являются ЛПР, от правильности действий которых во многом зависит эффективность функционирования САЗ. Между двумя типовыми ЛПР — владельцем КИ и НК — возникает ситуация игры с противоположными интересами: первый предпринимает действия, направленные на перекрытие (ослабление) всех имеющихся (потенциально возможных) КУ, второй старается преодолеть (обойти) эти преграды, в том числе путем использования новых искусственных КУ. Цель статьи — анализ резервных возможностей владельца КИ, связанных с применением системного подхода к проектированию САЗ акустической (речевой) информации.

< ... >