Центр Детекции Лжи : : : Безопасность, Банковские технологии

: : : Безопасность, Банковские технологии : : : "Зачем банку полиграф", Баранов Владимир Безопасность, Банковские технологии 9'97. В практике банковской безопасности известна теория "10-10-80", разработанная Диком Гилметом (Dick Gilmet) из фирмы Prime Computer, согласно которой с высокой вероятностью можно утверждать, что 10% людей никогда не совершают преступлений (краж), 10% людей крадут при каждом удобном случае и 80% людей не крадут, если для этого не предоставляется особо благоприятная возможность ("Банковские технологии", № 7/1995, с. 22). Когда и какая может сложиться благоприятная возможность для противоправных действий этих 80% персонала фирмы заранее узнать невозможно. Но важно выявить среди них злоумышленников- лиц, намеревающихся с помощью противоправных действий обеспечить себе доступ к конфиденциальной банковской информации. Существуют специальные технологии выявления лиц, которые совершили противоправные поступки или осознанно готовятся к их совершению. Примером такой технологии является полиграф, более известный как детектор лжи. Рассмотрим, какое применение может найти полиграф в системе обеспечения информационной безопасности банка. Преступление начинается с замысла. Любые действия злоумышленников возможны, только если они заранее продуманы. Преодоление системы безопасности требует тщательного и заблаговременного планирования акций. Эксперт по информационной безопасности профессор Ю. Н. Мельников выделяет следующие основные виды злоумышленных действий: 1. Прерывание, которое выражается в остановке процесса нормальной обработки информации, например, путем разрушения вычислительных средств. Прерывание может иметь серьезные последствия для банка даже в том случае, когда сама информация никаким воздействиям не подвергается. 2. Кража или раскрытие, заключающееся в чтении или копировании информации с целью получения данных, которые затем могут быть использованы либо злоумышленником, либо третьей стороной. 3. Видоизменение (умышленное искажение) информации. 4. Разрушение информации, т. е. необратимое ее изменение, например, стирание данных с носителей информации. Перечисленные действия технологически сложны и доступны, по сути, только сотрудникам банка. Для их реализации требуется знать условия функционирования и особенности системы защиты информации банка, иметь достаточно высокую квалификацию в области банковских и компьютерных технологий, используемых в банке, а также иметь сильную негативную мотивацию, например стремление к получению криминальной выгоды или нанесение вреда по причине обиды на руководство и т. п. С точки зрения предупреждения злоумышленных действий важно знать, что их реализации всегда предшествует устойчивый процесс мысленной подготовки к ним, который неизбежно оставляет следы в эмоционально-психической сфере человека, становящегося злоумышленником. Это положение порождает идею о необходимости психологического мониторинга сотрудников банка. Для профилактики преступлений в банке можно использовать психофизиологические методы распознавания скрытных намерений человека. Выявление их у людей, имеющих доступ к секретной информации, помогают периодические опросы (интервью) по специальным психофизиологическим методикам. Таких методик, ориентированных на распознавание нечестных ответов (PDD в английской аббревиатуре), разработано множество, но заложенный в них базовый принцип один, и основан на том, что при попытке дать ложный ответ на поставленный вопрос человек испытывает эмоциональное переживание. Эта стрессовая реакция отчетливо проявляется в изменении его физиологических показателей, поэтому методики тестирования требуют, чтобы вопросы, задаваемые по ходу интервью, порождали различные физиологические отклики. Наряду с непосредственно относящимися к цели расследования (релевантными) вопросами, используют также нейтральные и контрольные вопросы. Индикаторами эмоций в этом случае служат такие показатели активности вегетативной нервной системы, как изменение параметров сердечной деятельности, электрической проводимости кожи, глубины и частоты дыхания, а также другие психологические реакции. Они могут быть зафиксированы приборами, а затем проанализированы на предмет истинности/ложности ответа испытуемого на заданный тестовый вопрос. Каждый контролируемый физиологический параметр фиксируется на определенном аппаратурном канале полиграфа. Обычно одновременно измеряют до 4-5 параметров. Однако в России разработаны и диагностические комплексы, контролирующие психофизиологическое состояние человека одновременно по 16 каналам. Для этих целей используется, например, так называемая комплексная электрофизиологическая лаборатория CONAN-2.0, способная регистрировать и анализировать ЭЭГ, ВП, ЭКГ, РЭГ, ЭМГ, ЭОГ, КГР, ПО, СМ и другие электрофизиологические показатели, включая те, которые могут являться индикаторами правдивости ответов на тестовые вопросы. Правовые аспекты и практика применения Приборы и методики PDD существуют за рубежом с конца 40-х годов. Они основаны на теоретических и методологических принципах, разработанных в этой области, и прошли всестороннюю проверку в юридической и судебно-медицинской практике. Изобретателем методики тестирования на полиграфе в ее современной форме (Патент США № 2538125 от 1951 г.) считается Джон Е. Рейд. Однако нельзя не отметить, что еще в 30-е годы выдающийся советский ученый Александр Романович Лурия использовал психофизиологические методы распознавания нечестности ответов в практике расследования уголовных преступлений. В ряде зарубежных стран на сегодняшний день уже создана развитая законодательная база применения средств PDD. В США, например, суды принимают результаты тестирования на полиграфе в качестве юридически состоятельных свидетельств. В большинстве государственных и многих частных финансовых учреждениях США обследование на полиграфе давно стало обычной процедурой ежегодной профилактической проверки сотрудников. В то же время в США действует закон (The Employee Polygraph Protection Act) о защите лиц наемного труда от злоупотреблений полиграфом со стороны работодателя… В бывшем СССР детектор лжи использовался "без лишнего шума" органами КГБ, МВД и ГРУ. В настоящее время право использования этого прибора в оперативно-розыскных целях предоставлено девяти ведомствам РФ, имеющим следственные органы. Только за последние пять лет в закрытой печати опубликовано более 20 научно-методических работ по данной проблематике. Накопленный в этих ведомствах методологический и практический опыт теперь уже начинают использовать коммерческие структуры и банки. Многие из них психофизиологическое тестирование сделали основой своей кадровой и охранной политики. По данным одной московской охранной фирмы, обеспечивающей безопасность банка и нескольких компаний, в результате скринингового (от англ. screening - просеивание, отбор) тестирования на полиграфе отсеивается каждый четвертый претендент на работу. Есть и другие доводы в пользу полиграфа как инструмента обеспечения безопасности коммерческих и государственных структур. Примером эффективности применения полиграфа является дело российского разведчика Гаролда Николсона, арестованного в США 16 ноября 1996 г. после того, как он не смог пройти рутинной проверки на полиграфе. На тестовый вопрос о сотрудничестве с зарубежными спецслужбами он дал отрицательный ответ, но полиграф не подтвердил его правдивости. Повторная процедура вновь дала тот же результат, и в итоге - крупный успех ФБР, достигнутый благодаря грамотному использованию детектора лжи. Приобрести технические средства психофизиологического тестирования сейчас не составляет никаких проблем. В Москве, например, поставками компьютерных и чернильно-пишущих полиграфов фирмы Lafayette (США) занимается компания АО "ДАР". На сегодняшний день полиграф производства компании Lafayette, возможно, лучший в мире, но в то же время и довольно дорогой. Полная комплектация обойдется заказчику примерно в 10 тыс. долл. Существуют и другие варианты приобретения как отечественной (стоимостью от 4 тыс. до 12 тыс. долл.), так и зарубежной (от 10 тыс. до 15 тыс. долл.) спецтехники для использования ее в банках. Для банка может оказаться целесообразным придерживаться такой стратегии в обеспечении безопасности, которая предусматривала бы проверку лояльности сотрудников с помощью собственных электронных и механических средств контроля честности и одновременное обучение специалистов для работы на этих средствах. Максимальные начальные вложения в эту программу составят 20--25 тыс. долл., которые необходимо затратить на приобретение техники и подготовку кадров. Обучение специалистов в США, например в учебном центре Backster School of Lie Detection, занимает семь недель и стоит 3500 долл. Эта сумма, однако, не включает расходы на проживание, дорогу и прочие неизбежные затраты. Обучение в АО ДАР занимает три-четыре недели и стоит в валютном эквиваленте около 5000 долл. Правда, обучение в Москве не дает выпускнику сертификата. Возможна также подготовка специалистов из числа выпускников медвузов на базе факультетов психологии МГУ и ЛГУ. Помимо задач, связанных с работой на полиграфе, они смогут овладеть и рядом смежных специальностей, например психологическим тестированием при отборе кадров, поддержанием психологического климата в коллективах и др. Однако если время не терпит, то реальным может оказаться вариант, при котором для проведения психологической проверки персонала привлекается сторонняя коммерческая организация, владеющая необходимым штатом специалистов и комплексом технических средств. Заключив договор с такой специализированной организацией, банк предоставляет ей площадь и определяет время, в течение которого должна быть проведена работа по профилактической проверке сотрудников, а заодно и обычная медицинская психодиагностика. Это мероприятие целесообразно проводить в рамках ежегодной диспансеризации сотрудников. Однако, если все же отказаться от приобретения собственной техники и подготовки своих специалистов, затраты на контроль лояльности персонала банка внешними организациями (например, МВД, ФСБ или коммерческими структурами) за один лишь год могут превысить указанную выше сумму первоначальных вложений. Расчет простой. Штат банка средних размеров составляет около 300 человек. Регулярной проверке на лояльность необходимо подвергать примерно треть тех, кто занят на должностях, связанных с использованием или обработкой конфиденциальной информации. Организуя мониторинг по той же схеме, как в федеральных ведомствах США, т. е. при найме и увольнении, а также после длительных отпусков, общее число испытаний на полиграфе составит около 120--150 в год. Допустим, что одно испытание силами сторонних специалистов обходится не в 500 долл., как в Paragon Investigations, а, скажем, в 200 долл. (что на самом деле вряд ли реально). Даже при этих допущениях затраты банка составят от 24 тыс. до 30 тыс. долл. в год. Получается, что сделать единовременные вложения в программу профилактики в размере 20--25 тыс. долл. и приобрести все необходимое, обеспечив себе спокойную, ни от кого не зависящую жизнь и при этом гарантировав сохранение конфиденциальности информации, все же выгоднее. В заключение отметим, что контроль лояльности - дело новое и довольно дорогое для российских банков, но как любая профилактика в итоге оно неизбежно себя оправдывает, поскольку экономит потери от возможных злоумышленных действий и способствует успеху в бизнесе за счет улучшения психологической атмосферы в коллективе. назад [smi.html] 1 Направление деятельности Полиграф Графология Лекции, Семинары История Понятия Аппаратура Примеры использования Схема опроса Примеры заключений правовые основания для проведения ОИП Положение о порядке проведения ОИП Памятка Декларация При использовании материалов ссылка на сайт обязательна! 2