Служебная информация

Служебная информация — это совокупность данных, создаваемых, обрабатываемых и используемых в процессе функционирования информационных систем, технических средств, организационных структур и коммуникаций, которая не является основным содержанием передаваемого сообщения или выполняемой задачи, но необходима для обеспечения целостности, достоверности, адресации, синхронизации, управления доступом и корректной работы системы в целом. В широком смысле служебная информация включает в себя технические метаданные, управляющие сигналы, протокольные заголовки, аутентификационные данные, а также внутреннюю документацию и регламенты, не предназначенные для открытого распространения.

Виды и классификация

Служебная информация классифицируется по нескольким основаниям: по функциональному назначению, по способу передачи, по степени конфиденциальности и по отношению к основному информационному потоку.

По функциональному назначению

• Управляющая информация — команды, сигналы и параметры, обеспечивающие запуск, остановку, изменение режимов работы оборудования или программного обеспечения. Примеры: заголовки пакетов в компьютерных сетях (IP, TCP, UDP), управляющие символы в протоколах передачи данных (ACK, NAK, SYN, FIN), сигналы синхронизации в цифровых системах связи.
• Адресная информация — данные, идентифицирующие отправителя и получателя сообщения, а также маршрут его передачи. Включает IP-адреса, MAC-адреса, номера портов, телефонные номера, почтовые индексы, идентификаторы устройств в сетях IoT.
• Информация аутентификации и авторизации — логины, пароли, сертификаты, токены, биометрические шаблоны, ключи шифрования, используемые для проверки подлинности пользователя или устройства и определения прав доступа.
• Метаданные — данные о данных: время создания, изменения, размер файла, автор, формат, геотеги, версия программы, контрольные суммы (CRC, MD5, SHA). В библиотечном и архивном деле метаданные включают каталожные описания, инвентарные номера, шифры хранения.
• Служебная документация — внутренние регламенты, инструкции, технические задания, акты, отчёты, планы, не предназначенные для внешнего распространения, но необходимые для организации работы.

По способу передачи и хранения

• Встроенная — передаётся вместе с основным контентом в едином потоке (например, заголовки HTTP-запросов, служебные поля в форматах файлов — EXIF в JPEG, заголовки в PDF).
• Выделенная — передаётся по отдельным каналам или хранится в отдельных системах (например, отдельные базы данных учётных записей, серверы аутентификации, системы управления конфигурациями).
• Явная — осознанно создаётся и обрабатывается человеком или системой (например, заполнение формы регистрации).
• Неявная — генерируется автоматически в процессе работы (например, логи системных событий, временные метки сетевых пакетов).

По степени конфиденциальности

• Открытая — не содержит секретных сведений, может быть доступна широкому кругу лиц (например, публичные метаданные файлов, заголовки электронной почты без персональных данных).
• Конфиденциальная — доступ к ней ограничен в соответствии с законодательством или внутренними политиками организации (например, персональные данные пользователей, коммерческая тайна, внутренние регламенты).
• Секретная — сведения, составляющие государственную тайну (например, коды доступа к системам управления вооружением, шифровальные ключи специальной связи). В Российской Федерации режим секретности регулируется Законом РФ «О государственной тайне».

Роль в информационных системах

Служебная информация является неотъемлемой частью любой информационной системы. Без неё невозможна передача данных, идентификация устройств, обеспечение безопасности и управление ресурсами.

В компьютерных сетях

В сетевых протоколах служебная информация составляет значительную часть трафика. Например, в протоколе TCP/IP каждый пакет содержит заголовок длиной от 20 до 60 байт, включающий порты отправителя и получателя, порядковый номер, флаги управления, контрольную сумму и другие поля. В протоколах маршрутизации (OSPF, BGP) служебные сообщения используются для обмена информацией о топологии сети. В беспроводных сетях (Wi-Fi, Bluetooth) служебные кадры (beacon, probe request/response) обеспечивают синхронизацию и обнаружение устройств.

В базах данных

Системы управления базами данных (СУБД) используют служебную информацию для поддержания целостности, производительности и восстановления после сбоев. К ней относятся: журналы транзакций (WAL — write-ahead logging), каталоги метаданных (схемы таблиц, индексы, триггеры), статистика оптимизатора запросов, блокировки и сегменты отката. В реляционных СУБД (PostgreSQL, MySQL, Oracle) служебные таблицы и представления (например, pg_catalog, information_schema) хранят описание структуры базы данных.

В операционных системах

Операционные системы (Windows, Linux, macOS) генерируют и хранят служебную информацию в виде системных журналов (event logs, syslog), реестра (Windows Registry), конфигурационных файлов (в Linux — /etc), кэшей, временных файлов, а также данных о процессах (PID, дескрипторы, приоритеты). Эта информация используется для диагностики, настройки и управления системой.

В системах связи и телекоммуникациях

В телефонных сетях (ТфОП, VoIP) служебные сигналы (DTMF, SS7, SIP) управляют установлением, поддержанием и разрывом соединения, передачей номера вызывающего абонента, тарификацией. В спутниковой и радиосвязи служебные каналы используются для синхронизации, коррекции ошибок и управления мощностью.

Правовой статус и защита

В Российской Федерации служебная информация может подпадать под действие различных нормативных актов в зависимости от её содержания и назначения.

• Персональные данные — любая информация, относящаяся к прямо или косвенно определённому физическому лицу (субъекту персональных данных), включая логины, IP-адреса, cookies, геолокацию. Обработка персональных данных регулируется Федеральным законом № 152-ФЗ «О персональных данных». Операторы обязаны обеспечивать конфиденциальность таких данных, за исключением случаев обезличивания или согласия субъекта.
• Коммерческая тайна — сведения любого характера, имеющие действительную или потенциальную коммерческую ценность в силу неизвестности их третьим лицам. Режим коммерческой тайны устанавливается Федеральным законом № 98-ФЗ. Служебная информация, составляющая коммерческую тайну (например, внутренние регламенты, алгоритмы, клиентские базы), подлежит защите с помощью грифов «Коммерческая тайна» и ограничения доступа.
• Государственная тайна — защищаемые государством сведения в области военной, внешнеполитической, экономической, разведывательной и оперативно-розыскной деятельности. Служебная информация, содержащая такие сведения, подлежит засекречиванию в соответствии с Законом РФ «О государственной тайне». Доступ к ней возможен только при наличии допуска соответствующей формы.
• Информация ограниченного доступа — включает также врачебную, адвокатскую, нотариальную, банковскую тайну, а также тайну связи. Перехват, сбор и разглашение служебной информации, передаваемой по каналам связи, без согласия участников является уголовно наказуемым деянием (ст. 138 УК РФ «Нарушение тайны переписки, телефонных переговоров, почтовых, телеграфных или иных сообщений»).

Проблемы и риски

Служебная информация часто становится объектом атак злоумышленников. Утечка метаданных, перехват управляющих сигналов, подмена адресной информации могут привести к серьёзным последствиям.

• Утечка конфиденциальных данных — через служебные поля (например, EXIF-данные фотографий, содержащие геолокацию) или логи систем.
• Атаки на аутентификацию — перехват паролей, токенов, сессионных cookie, использование фишинга для получения служебной информации.
• Подмена адресации — атаки типа ARP-spoofing, IP-spoofing, DNS-spoofing, при которых злоумышленник изменяет служебную информацию для перенаправления трафика.
• Несанкционированный сбор служебной информации — использование трекеров, веб-маяков, пикселей отслеживания, сбор метаданных о пользователях без их ведома.

Примеры служебной информации

• HTTP-заголовки — содержат метод запроса, URI, версию протокола, cookies, User-Agent, Referer, Content-Type, Cache-Control. Не являются частью тела сообщения, но определяют способ его обработки.
• EXIF-данные — метаданные цифровых фотографий, включающие дату съёмки, модель камеры, выдержку, диафрагму, ISO, а также координаты GPS (при наличии).
• Системные журналы (логи) — записи о событиях в операционной системе, приложениях, сетевом оборудовании. Содержат временные метки, идентификаторы процессов, коды ошибок.
• Реестр Windows — иерархическая база данных, хранящая настройки операционной системы, установленных программ, профилей пользователей и оборудования.
• DNS-записи — служебная информация, связывающая доменные имена с IP-адресами (A, AAAA, CNAME, MX, NS, TXT-записи).
• Заголовки электронной почты — содержат маршрут прохождения письма, IP-адреса почтовых серверов, идентификаторы сообщения, дату и время, информацию об SPF, DKIM, DMARC.

Источники

• Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных».
• Федеральный закон от 29.07.2004 № 98-ФЗ «О коммерческой тайне».
• Закон РФ от 21.07.1993 № 5485-1 «О государственной тайне».
• Уголовный кодекс Российской Федерации, ст. 138.
• Таненбаум Э., Уэзеролл Д. «Компьютерные сети». 5-е изд. — СПб.: Питер, 2012.
• Кузнецов С. Д. «Основы баз данных». 2-е изд. — М.: Бином, 2007.
• RFC 791 — Internet Protocol (IP).
• RFC 793 — Transmission Control Protocol (TCP).
• RFC 2616 — Hypertext Transfer Protocol (HTTP/1.1).
• ISO 19115 — Geographic information — Metadata.