Текст книги "Особый взгляд на информационную безопасность"

Автор книги: Сергей Лысенко

сообщить о нарушении

Текущая страница: 1 (всего у книги 7 страниц)

Вместо пролога

Пролог или вступление книги, обычно, пишется в самом начале. Автор же приступил в нему только после того, как составил план книги и выписал главы. До этого автору казалось, что он публикует разрозненные статьи не с конкретной целью, а чтобы сформулировать свои исследования об информационной безопасности. Только спустя некоторое время созрело и окрепло чувство, подтолкнувшее его к написанию цельного произведения под общим названием. А вышедшие статьи в научных журналах получились не потраченным впустую временем, а легли в основу настоящей теории. Ведь худшим вариантом растраченных возможностей является наблюдение за миром на манер животного, даже не попытавшись в нем разобраться.

Одни из самых лучших книг, которые стоит прочесть, обладают общим свойством, они пишутся авторами для самих себя. Если даже они адресованы некоторому кругу ученых или специалистов, эти книги всегда выделяются отсутствием претензии. Можно сказать, по простоте душевной. В данном случае автор не боялся выглядеть наивным, не пытался показаться умнее или образованнее, чем он есть. Кроме этого, он не изображал, будто его волнует то, к чему он, на самом деле, равнодушен и не предпринимал усилий кому-либо понравиться. Автору не было до этого дела, ведь ему нужно было записать всю ту информацию, которую он не мог получить в каком-то одном универсальном источнике, проанализировав и систематизировав собранные знания. Он был занят некими вопросами, поиск ответа на которые стали его смыслом существования на это время. Чтобы решить проблему, найти ответы на волнующие вопросы, нельзя тратить силы на несущественное.

Книга, над которой трудился автор уже несколько последних лет, безусловно настоящая. Приступая к ней, он твердо понимал, что мало кому следует показывать написанное. Благодаря этому, подверглись бы опасности не только он сам, но и читатели. Безусловно, иногда автор пытался вообразить, как книгу будут читать люди из будущих, более продвинутых времен. Более того, в своих размышлениях он заходил иногда так далеко, что ему приходилось одергивать самого себя, останавливая бесконечный поток мыслей, дабы не вызвать у читателя волнений и путаницы. Ведь целью написания, кроме уже известного, является создание удобного для понимания произведения с четкой и лаконичной структурой под общей тематикой.

Смущал автора тот факт, что жителю не самой развитой страны, которая в начале ХХІ века оказалась ввергнутой в тоскливый ужас средневековых междоусобиц, сложно что-то объяснять людям будущего. Развитые современники и будущие поколения, несомненно, будут умнее, богаче историческим опытом, а технологии станут затрагивать вопросы, более высокого порядка информационных отношений.

В данном случае речь идет только о самóм авторе. Написана эта книга на основании его личных научных рассуждений и, исключительно, с универсальной точки зрения, которая призвана быть актуальной не только сейчас, но и в не очень ближайшем будущем. С недавнего времени стали возникать ощущения и даже потребности понять, зачем существует информационная эволюция, куда движется мир, благодаря накоплению информации, и есть ли в этом мучительном существовании цель и смысл. Интересно понять, возможно ли было пойти человечеству по иному пути развития, когда на дворе наступила бы не информационная, как сейчас, эра, после предыдущей индустриальной, а, скажем, какая-нибудь, творческая. Кроме этого, развитие и накопление информации невозможно без обеспечения ее безопасности, поэтому главный смысл книги состоит в анализе и вычленении законов и правил, ее определяющих.

В представленной точке зрения, приверженцем которой со временем стал автор, ничего новаторского нет. Умы, гораздо более просвещенные, чем его, в течение последних десятилетий пытались найти стержень, с помощью которого можно было бы понять, что такое информация, как она накапливается, сохраняется и передается. В различных научных течениях главенствовала то одна мысль, то другая. Некоторые иногда считали нитью Ариадны технический прогресс, другие – экономическое процветание или достижение научного знания. Но все эти теории представляются неверными, по крайней мере, так видит автор, человеку, живущему в начале ХХІ века. В нашу эпоху, хронологические рамки которой совпали с жизнью нескольких неприкаянных поколений, все вышеназванные теории не оправдались. Мощь информации, проповедующей всеобщее просвещение, не сможет уберечь человечество от массового истребления. Информационная эра возвела цифры потерь до многомиллионных величин и ныне, додумавшись до ядерного оружия с искусственным интеллектом, угрожает вообще уничтожить жизнь на планете.

Уверенность людей во всемогущество материального богатства привела к засилию пошлости и поголовного низменного образа жизни, превращающего людей в жвачных животных. С другой стороны, стремление к массовой информированности, обернулось жестокой манипуляцией, массовым зомбированиям и приходом к власти популистов.

Для нас, людей, остается два варианта ответов, и мы должны быть рады их наличию. Либо ответ на главный вопрос о цели человеческого существования искали не там, где следовало. Либо Кант ошибался, когда написал:

«Первоначальное назначение человеческой природы заключается в движении вперед».

Автор исходит из того, что Кант, все-таки, был прав и «движение вперед» существует. И происходит оно благодаря постоянному накоплению информации, ее качественному отбору, дальнейшей, из поколения к поколению, передаче, но главное, ее сохранению и безопасности. Естественно, в этой книге внимание будет уделено рассказу, как следует охранять накопленную информацию. Наравне с этим, можно будет узнать, как защищаться от воздействия негативной или вредной информации. На страницах книги автор попробует найти ответ на «главный вопрос»: на что человечеству можно надеяться в будущей информационной эре.

Помня о том, что автор все-таки юрист, то и разговор пойдет о правовых вопросах в сфере обеспечения информационной безопасности. С другой стороны, это очень хорошо, потому что книг о кибер-безопасности, компьютерной защите или искусственном интеллекте уже достаточно много, все они изобилуют техническими терминами и программными советами. Автор же попытался исследовать и создать совершенные принципы управления информационной безопасностью, законы по ее внедрению и организации, отвечающие потребностям текущего дня, не зависимо от достижений науки. Потому как техническая наука развивается слишком быстро, и согласно закону Мура, информационные технологии усложняются вдвое каждые два года. Тогда как законы и процедуры не поспевают за такими темпами. Большое внимание уделено практическому применению результатов исследований без нудного перечисления компьютерных программ и технологий, требующихся для борьбы с тем или иным вирусом или кибер-атакой. Именно применение авторских разработок различными организациями стало той движущей силой, которая толкала вперед его теорию.

Исследование основ информационной безопасности обусловлено необходимостью обеспечения управления процессами формирования и использования информационных ресурсов, а также созданием и применением информационных систем. В значительной степени информационная безопасность обусловлена потребностью административного регулирования информационных отношений и представляет собой систему регулирования отношений между руководством, владельцами и участниками информационной безопасности. Кроме этого, автора смущает бесконечная череда реформ, происходящих в законодательстве информационной сферы, в результате которых не наступает гармонии отношений и порядка в обществе.

Основные идеи книги были подсказаны автору Георгием Щокиным, личное общение с которым вдохновляло на плодотворную научную работу. Хотя он не юрист по специальности, но целый ряд мыслей по поводу управления и эффективного регулирования человеческими ресурсами, были подсказаны автору в его научных работах. Именно Г. Щекин определил, что развитие является процессом жизнедеятельности человечества и его составляющих во внешней среде, обусловленный свободой воли и объективными закономерностями. Эти закономерности, то есть знания и информация, воспроизводят определенный ход событий и состояние современности. Именно он сформулировал основные законы развития общества, для того чтобы автор смог создать свою теорию.

Другой не юрист, подсказавший автору пути для понимания таких понятий, как эффективность и юридическая целеустремленность, британский физик-теоретик Стивен Хокинг. В своих научно-популярных книгах он писал, что прежде, чем создать теорию или выдвинуть гипотезу, физики создают модель того, что они хотят изобрести или видеть в конечном результате, а потом ищут пути достижения своей цели. Именно такому принципу следовал и автор в формировании своего произведения и создании теории. Для разнообразного подхода в понимании представленной теории автор коснулся точек зрения многих ученых из различных научных сфер. Были также использованы и учтены знания не только ученых теоретиков, внимание уделено и известным практикам, таким как Девид Канн и Эдвард Сноуден.

По мнению автора, такая книга нужна. Создавая ее, прежде всего, для себя, он теплил амбициозную надежду поставить ее в одни ряд с произведениями ученых, успешно популяризировавших свои науки. В качестве примера были взяты книги Юваля Харари и Бориса Жукова по эволюции и биологии Стивена Хокинга и Митио Каку по физике и астрономии, Ричарда Докинза и Мета Ридли по генетике, Элиаса Кенети и Адама Смитта по экономике и социологии, Сергея Кернбаха и Девида Канна по кибернетике и искусственному интеллекту и многие другие. Аналогичной же книги по информационной безопасности в природе не существовало, и автор хотел заполнить эту пустоту.

Как уже упоминалось, информационные технологии стремительно развиваются, и мы видим, что тенденции обеспечения информационной безопасности требуют соответствующего совершенства или, если хотите, универсальности. Информационные технологии ускоряют возможности ведения бизнеса и, действительно, оцифровывают всю окружающую нас жизнь. В некотором смысле, это становится достаточно распространенным явлением и помогает людям быстро развиваться. В то же время, это создает невероятно серьезные угрозы и опасности, связанные с риском обеспечения информационных отношений, и ставит под сомнение то, как мы должны управлять информационными процессами. Читателю предлагается присоединиться к обществу, обсуждающему то, как различные организации справляются с рисками информационной безопасности и как они могут влиять на других.

Автор начинает с того, с чего и следует начинать, то есть, с освещения основополагающих вопросов, которые, так или иначе, решает для себя всякий исследователь. Речь, разумеется, идет об истории, эволюции развития и смысле информационных процессов под защитой информационной безопасности. Использовано слово «вопросы» потому, что их, вообще-то, два: есть ли во всем существовании окружающего информационного пространства некий смысл, выходящий за рамки животного выживания; и если этот смысл есть, то в чем он заключается?

Может показаться странным, но ответы на эти вопросы автор узнал, вернее, ощутил прежде, чем понял их смысл, достаточно давно. Для полного ощущения всей картины несколько позже нужно было выработать точку зрения на то, что представляет из себя «человек» и чем он отличается от прочих животных.

Как известно, есть несколько определений главного отличительного признака человека розумного. Автору нравится одно из самых распространенных, человек – это существо, обладающее свободой выбора. Значит, человек всегда может измениться по отношению к себе прежнему – как в лучшую, так и в худшую сторону.

Естественно, сразу же возникает новый вопрос: а что такое лучшая и худшая «сторона», применительно к человеку? Вопрос этот не так прост, как кажется. При ответе на него очень трудно отойти от общественных стереотипов, впитанных каждым индивидом еще в детстве. Стереотипы эти разнятся в зависимости от среды, культуры, религии и многого другого. Кроме того, на протяжении наблюдаемого века эти представления делали невообразимые зигзаги, когда прежнее плохое объявлялось прекрасным и наоборот.

Учитывая эту мысль, автор считает значительным обратить внимание именно на административно-правовые проблемы обеспечения информационной безопасности, как на универсальную тему, способную учесть все возможные скачки информационных технологий. Правовые реформы, например, украинского законодательства только запутывают или приводят к бессмысленным шагам, когда законы принимаются ради определенных временных целей, не всегда полезных обществу. Можно сказать, что реформы в Украине происходят ради реформ и популизма.

Напротив, предложенная теория, призванная изменить принципы подхода к пониманию необходимости реформ, изменений и оптимизации законодательства, как общегосударственного, так и на уровне организаций. Предложенный подход раскрывает методики построения определенных моделей отношений, законодательства и регулирования, призванные отражать лучшие потребности общества для идеальных систем отношений, к которым необходимо стремиться в конечном итоге.

В этой работе распространяется мысль об оптимизации всего законодательства в отношении информационной безопасности. Вырезая все лишнее, которое только усложняет процедуры, и, оставляя полезное в административных отношениях, можно скорее достичь лучшей и конечной цели, то есть идеальной модели. Автор не предлагает принимать новые законы, так как существующие уже имеют полезные и прогрессивные нормы. Его мнение нацелено на использование лучших наработок, благодаря которым, приняв определенные изменения в существующих законах, можно достичь большего эффекта в регулировании информационной безопасности. Введение в оборот понятия моделей информационной безопасности приведет к рациональному использованию законодательной и человеко-ресурсной базы.

Для современного этапа организации охраны и защиты информации характерна экстраполяция от государственного уровня общей информационной безопасности в масштабе всей страны на обеспечение информационной безопасности по секторальному подходу, в частности на уровне отдельных организаций, функционирующих в правовом режиме предпринимательства и конкуренции между собой. В развитых странах мира, где генерируются передовые, инновационные технологии, модели осуществления комплексной информационной безопасности находят отражение в парадигме организации охраны и защиты информации.

Для современного украинского общества меры по комплексности отдельных секторов информационной безопасности требуют качественной, новой и собственной теории. Новые модели информационной безопасности в условиях развития общества будут призваны противостоять разнообразным угрозам, опасностям и вызовам, как внешним, так и внутренним, которые постоянно сопровождают научные открытия в соответствующих областях знаний.

С целью преодоления проблем в информационной безопасности недавно учеными было инициировано к разработке ряд нормативных актов, направленных на предотвращение, правовыми средствами, вмешательства в личные права граждан и социальных сообществ. Законодательное регулирование информационных отношений призвано минимизировать основные их угрозы. В частности, регулирование информационных отношений обещает укрепить национальную безопасность, наладить правомерность информационных отношений в целях обеспечения прав и свобод граждан, здоровья и общественной нравственности, наладит информационные отношения в сфере добросовестного предпринимательства и защиты коммерческой тайны.

Ключевой проблемой информационной безопасности является своевременное пополнение информационного пространства более эффективными новейшими технологиями для ускорения экономического развития и дальнейшего становления самостоятельности. Развитие технической и гуманитарной сферы науки и производства выделяет и усиливает многоплановость и комплексность понятия «информационная безопасность», что должно найти отражение в законодательстве.

Поскольку автор является выходцем из юридической научной сферы, то и книга посвящена, в большей мере, тому самому административно-правовому регулированию информационной безопасности. Сама по себе, правовая наука скучна и наделена специфическим профессиональным языком, поэтому в книге будут присутствовать и некоторые участки с сухим нормативным текстом для научности и достоверности умозаключений. Хотя многочисленные примеры и практические выкладки позволяют сохранять надежду на то, что книга не будет скучной для широкого читателя.

Необходимо обратить внимание, что в постсоветских странах развитие правовых исследований информационной безопасности человека и общества берет начало только в последнее десятилетие ХХ века. Сегодняшнее состояние правовой науки относительно информационной безопасности обусловлено становлением государственной независимости. Законодательство, вообще, должно стать эффективной базой для формирования правил создания эффективных моделей информационной безопасности в условиях воздействия информационной эры.

Вместе с тем следует отметить, что появление новых угроз в ходе бурного развития информационных технологий и трансформации общественных отношений требует проведения историографических и теоретико-методологических исследований проблемы информационной безопасности в контексте, так называемых, герменевтического и системного подходов. На страницах этой книги будут рассмотрены публично-правовые основы и предпосылки формирования адаптивных моделей информационной безопасности. Автор разработал и представит примеры правового совершенствования информационной безопасности и усиления эффективности ее моделей.

Книга интересна тем, что впервые на основе применения герменевтики как методологии исследования, теории гипперсистем права, теории создания моделей, компаративистики, системного, ресурсно-функционального, конкурентного, кибернетического, защитного и атрибутивного подходов, научных и специальных методов исследованы главные алгоритмы по организации информационной безопасности.

Кроме того, книга содержит определенное количество расчетов для диагностики моделей информационной безопасности. Это, безусловно, вызовет ряд критических замечаний и может уменьшить интерес читателей. Но автор хочет верить, что это останется чисто психологическим вопросом. Как писал уже упоминаемый Стивен Хокинг: каждая, опубликованная в книге формула, снижает вдвое количество ее читателей. Несмотря на это, автор рассчитывает на понимание собственного взгляда на организацию и правовое администрирование информационной безопасности.

Обычно писатель пишет, чтобы узнать, что он на самом деле думает о том или ином предмете своих исследований, а вовсе не потому, что ему уже это известно. Это произведение будет для него попыткой припереть к стенке современные и старые мифы об информации и о ее безопасности. И все это будет происходить на громадном пространстве, которое представляет собой наше общество.

А еще эта книга о мыслях и знаниях, которые люди сохраняли и передавали друг другу в давние времена, когда переезжали из одних далеких земель в иные. И о совсем новой информации, нетрадиционных подходах в организации ее защиты, равно как и в защите от воздействия опасной информации. Она – о забытых знаниях, которые были здесь еще до людей, но, благодаря которым, человек стал тем венцом природы, который теперь может ее уничтожить. Все то, что крутится вокруг самого понятия информационной безопасности и до которых автору есть дело сейчас или было раньше, отражено на страницах этой книги, потому что он хочет понять все сам и позволить понять другим. Речь идет о знаниях, из которых создана информационная безопасность и с помощью которых она познается.

Информация на войне

Чем сильнее объединяют людей общие информационные интересы, чем более замкнута форма их общества, которое держит их вместе, и тем более бурно происходит его распад. Впрочем, может быть и так, что само по себе общество еще не создает настоящей информации. Часто информация вовсе не захватывает людей, которые не распадаются просто потому, что уже собрались. Но то, чего не удалось вызвать негативной информации, быстрее совершает опасность. Она не менее вредна для общества, чем звери, самый сильный и самый древний символ опасности. Весть об опасности внезапно обостряет, всегда присутствовавшее в людях, чувство совместной и объединяющей информированности.

Сильная, несомненная опасность порождает общий для всех страх. На какое-то время людей поглощает тревожная информация. Существуя не в слишком тесном обществе, людям можно было бы просто бежать, как бежит стадо зверей от опасности, черпая дополнительную энергию в единой направленности движения. Такого рода бывает активный информационный страх, коллективное переживание всех людей, которые живут сообща, вместе работают и вместе спасаются.

В тесном и плотном обществе, напротив, распад носит насильственный характер. Выход из него может быть доступен одновременно лишь для нескольких человек. Информация распада сама собой становится энергией, отбрасывающей назад. Таким образом, внезапная информация о необходимости спасения, которая вызвана опасностью, вступает в противоречие с невозможностью совместного движения всех людей сразу. Так что опасная информация подвергает насильственному распаду такое общество, как раз на вершине самоощущения. Чем сильнее человек борется за свою жизнь, тем яснее становится, что борется он против других, которые мешают ему со всех сторон. Они выступают здесь в той же роли, что и стены, заборы и закрытые двери, с той только разницей, что эти другие еще движутся против тебя. Эта картина характерна для информационного общества, где все равны. И хотя каждый уже не ощущает себя частицей общества, он все еще окружен совместной опасной информацией. Довериться ей полностью означало бы для человека гибель, поскольку гибель грозит и самой информации. В такой момент человек ударами навлекает на себя ответные удары. Чем больше он их наносит, чем больше получает в ответ, тем яснее он ощущает себя в опасности, и тем отчетливей начинает вновь осознавать значение информации.

Интересно наблюдать, как много общего оказывается между информацией и опасностью для вовлеченных в борьбу за спасение. Информация возникает благодаря неожиданному виду опасности или возгласу: "Спасайся". Подобно пламени она играет с тем, кто пытается от нее освободиться. Общее чувство враждебности, напоминающее об опасности, захватывает каждого, кто попадается на пути. То, как опасность постепенно подступает к каждому отдельно и, наконец, полностью его охватывает, весьма напоминает действие информации, поглощающей человека со всех сторон. Опасность как влияние негативной информации можно предотвратить лишь в том случае, если продлить первоначальное состояние общего информационного страха, сменив его на совместное чувство необходимости сопротивляться или воевать. Это, например, наблюдается в церкви, когда в совместном страхе начинают молиться общему Богу в надежде, что ему одному дано совершить чудо победить опасность.

На протяжении всей книги автор позволит себе такие лирические рассуждения об информации, примеры действия информации, как будто живого организма. Таково отношение автора к ней. С одной стороны, оно ласково, с другой – отвратительно, но главное – не однозначно. И это вызывает сильное желание узнать ее поближе, толкает к познанию ее сущности.

В истории все самые значительные перемены сопровождалось войнами и страданиями. А ценная информация создавалась и накапливалась, как раз во время этих эпохальных событий. Не все великие полководцы оставили о себе литературные свидетельства и не о всех военачальниках писали их соратники. Поэтому автор взял для изучения только те источники информации, которые написаны самими полководцами или их соратниками, то есть наиболее заслуживающие доверия.

«Война есть продолжение политики иными, насильственными средствами». Эти слова на все времена прославили Карла фон Клаузевица и его бессмертное произведение «О войне». В нем он определил войну, как некое более примитивное противоборство. Клаузевиц писал, что война – это акт насилия, имеющий целью заставить противника выполнить свою волю. Насилие использует различные изобретения науки для принуждения и для борьбы с противоположным насилием. Однако полководец не уточнял, о каком именно насилие идет речь.

Данной теме за всю документированную историю мира было посвящено немало работ научного, литературного и публицистического уровня. Автор же планирует провести свой анализ роли информации в таком феномене, как война, исследовать, как менялось влияние информационных ресурсов и информационной безопасности в течение всей военной истории, и как это повлияло на победы великих полководцев.

Опыт стратегов прошлого, конечно же, не может давать прямых указаний к действию в современных войнах и конфликтах. Например, стратегии Ганнибала во 2-й Пунической войне не могут быть буквальным примером для нынешних кибер-атак и столкновений. Однако нам важен сам принцип образования и генезис информационной безопасности, ее основы и законы, на которые следует опираться и в наше время.

В то же время, системного анализа работ классиков военной мысли в контексте информационной безопасности до сих пор не проводилось. Поэтому в условиях современного информационного противоборства как составляющей гибридной войны, особую остроту приобретает изучение опыта талантливых полководцев и стратегов. Все это обусловливает необходимость тщательного исследования процесса формирования принципов информационной безопасности.

Старейшие из известных письменных литературных наследий, посвященных теории войны, оставили нам древние китайцы. Историки считают, что в VI-V веках до нашей эры стратег Сунь-Цзы написал «Трактаты по военному искусству». А в IV веке до нашей эры другой китайский стратег У-Цзы, дополнил военную философию своим «Военным искусством Сунь-У». Эти трактаты имеют ряд общих положений, которые всегда можно было легко переносить с военной области в политику и дипломатию. Поэтому трактаты Сунь-Цзы и У-Цзы имеют большие значения для понимания поступков военных и политиков Дальнего Востока, не только в древние исторические времена, но и в нашем настоящем времени.

Сунь-Цзы начинает свое произведение с указания важности предварительных расчетов, согласно существующей информации о своих силах и силах противника. Информационной безопасности, как мы увидим из дальнейшего анализа трактата, стратег уделял крайне большое внимание. В первую очередь, он определил семь критериев, по которым следует оценивать силы и возможности противника. К таким показателям он относил ответы на следующие вопросы: Кто из монархов обладает доверием и любовью своего народа? У кого из полководцев есть таланты? Кто использует природные особенности и исторический опыт? У кого эффективно выполняются правила и приказы? Чьи войска сильнее? У кого офицеры и солдаты лучше обучены? У кого справедливо награждают и наказывают? В зависимости от ответов на эти вопросы, стратег с высокой вероятностью мог определить будущего победителя.

Определяя указанные критерии, Сунь-Цзы замечал, что следует, соответственно, защищать информацию об аналогичных показателях в собственной армии, как правило, это делалось путем обмана врага. Таким образом, определяя основную задачу собственной информационной безопасности, стратег писал, что война – это путь обмана. Дезинформация врага представляла собой главное средство обеспечения информационной безопасности армии. А защита собственной информации по указанным показателям определялась, как главная задача по обеспечению информационной безопасности всей армии.

В шестой главе своего трактата Сунь-Цзы акцентирует внимание на важности высокого уровня мобильности, своевременном появлении в местах боевых действий и одновременного обмена информацией. Причем, под обменом информацией он определял не только информационный обмен между своими подразделениями, но также опережение планов противника. Полководец писал: «Противник не должен знать, где он будет воевать со мной. Поэтому его силы будут рассеяны. А я ударю там, где он слабее всего». Мудрые полководцы двигались, побеждали и совершали подвиги, опережая всех остальных, прежде всего потому, что все сами знали заранее.

Сунь-Цзы подчеркивал, что «знание будущего» нельзя получить от богов и демонов, нельзя получить от собственных абстрактных логических выкладок, даже нельзя получить путем математических расчетов. Знание о противнике и другие обстоятельства можно получить от людей. Поэтому целая глава его трактата посвящена работе со шпионами, то есть лицами, способными добывать и сообщать ценную информацию, а также способам их отбора, вербовки и управлению ими.

В указанном произведении шпионы разделяются на пять видов: шпионы местные, шпионы внутренние, шпионы обратные, шпионы смерти и шпионы жизни. Местных шпионов стратег предлагал вербовать из числа жителей страны противника, внутренних шпионов – из чиновников, а обратных шпионов вербовать из шпионов противника. Когда нужно дезинформировать противника, то используются шпионы смерти, которые передают ложную информацию. Шпионы жизни выполняют задачи и всегда возвращаются с докладом. Вообще, автор подчеркивает, что не существует такой сферы на войне, где нельзя было бы пользоваться шпионами.

Сунь-Цзы в своем трактате очень удачно все классифицирует. Он даже изложил тринадцать приемов обмана противника. Излагая эти приемы, стратег пытался охватить все стороны борьбы с противником. Все приемы ним разделены на пять групп.

Первыми являются приемы тактической маскировки. Используя их, следует притворяться слабым или производить ложные действия. В другом случае, очень удачно следует маскироваться расстоянием или создавать видимость ошибочной обороны.

Следующие приемы направлены на предосторожность и уклонение от схватки с сильным противником. Смысл его заключается в ожидании упадка сил сильного противника или в специальном изматывании его сил.

Третья группа приемов использует недостатки или ошибки противника. Имеется в виду использование общей неподготовленности, использование ослабленного внимания или использования неосторожности противника.