Подсистема инженерно-технической защиты информации от ее утечки

Рис. 19.7. Структура подсистемы защиты информации от утечки

Комплекс защиты информации от наблюдения должен обес­печивать:

• маскировку объектов наблюдения в видимом, инфракрасном и радиодиапазонах электромагнитных волн, а также объектов гидроакустического наблюдения;

• формирование и «внедрение» ложной информации об объектах наблюдения;

• уменьшение в случае необходимости прозрачности воздушной и водной среды;

• ослепление и засветку средств наблюдения в оптическом диапа­зоне длин волн;

• создание помех средствам гидроакустического и радиолокаци­онного наблюдения.

Комплекс защиты информации от подслушивания включа­ет средства, предотвращающие утечку акустической информации в простом акустическом канале утечки информации. Так как струк­турное скрытие речевой информации возможно в исключительных случаях (кодирование речевых сигналов), то основу средств рас­сматриваемого комплекса составляют средства энергетического скрытия. Они должны обеспечить:

• звукоизоляцию и звукопоглощение речевой информации в по­мещениях;

• звукоизоляцию акустических сигналов работающих механиз­мов, по признакам которых можно выявить сведения, содержа­щие государственную или коммерческую тайну;

• акустическое зашумление помещения, в котором ведутся разго­воры по закрытой тематике.

информации, содержащейся в радио- и электрических функциональных сигналах. С этой целью подсистема должна иметь средства, обеспечивающие:

• структурное скрытие сигналов и содержащейся в них информа­ции;

• подавление до допустимых значений уровней опасных сигна­лов, распространяющихся по направляющим линиям связи (ка­белям, волноводам);

• экранирование электрических, магнитных и электромагнитных полей с защищаемой информацией;

• линейное и пространственное зашумление опасных радио- и электрических сигналов.

комплекса защиты предотвра­щения утечки вещественных носителей должны обеспечивать:

• уничтожение информации, содержащейся в выбрасываемых или подлежащих дальнейшей переработке отходах;

• уничтожение неиспользуемых вещественных носителей;

• захоронение в специальных могильниках вещественных носи­телей, которые не могут быть уничтожены.

39 Классификация средств инженерно-технической защиты информации

Средства инженерно-технической защиты информации реали­зуют рассмотренные методы защиты информации от всех извес­тных угроз. Их классификация на рис. 19.9 соответствует класси­фикации угроз. На первом уровне классификационной схемы все средства инженерно-технической защиты разделены на 2 группы: средства противодействия угрозам воздействия и средства проти­водействия утечке информации.

Средства противодействия угрозам воздействия обеспечи­вают физическую защиту источников информации и их техничес­кую охрану. Средства физической защиты включают инженерные конструкции и средства контроля и управления доступом в конт­ролируемую зону людей и транспорта.

Средства технической охраны обеспечивают:

• обнаружение носителей угроз воздействия;

• наблюдение в контролируемой зоне за источниками угроз воз­действия;

• нейтрализацию угроз воздействия;

• управление средствами технической охраны.

Так как угрозу утечки информации по оптическому каналу со­здает скрытное наблюдение, по акустическому каналу — подслу­шивание, в радиоэлектронном канале — перехват сигналов, а в ве­щественном канале — неконтролируемые выброс и сброс отходов дело- и технического производства, то средства противодействия утечке информации включают:

• средства противодействия наблюдению;

• средства противодействия подслушиванию;

• средства противодействия перехвату;

• средства защиты информации от утечки по вещественному ка­налу.

Предотвращение утечки информации в каждом из каналов обеспечивается одним из методов скрытия: временного, пространс­твенного, структурного и энергетического скрытия. Следовательно, средства предотвращения утечки информации в любом из каналов утечки информации можно разделить на средства структурного, энергетического, пространственного и временного скрытия.