6.7. Резервирование информации и отказоустойчивость

Одной из наиболее распространенных угроз ИБ является пота ря данных в результате отказа оборудования. Для восстановлена утраченной информации возможно заблаговременное создания резервных копий данных. Существует ряд программных средеш резервного копирования, позволяющих решить эту задачу. Но, во-первых, большие объемы информации регулярно копировав затруднительно, а во-вторых, та информация, которая появила или изменилась после копирования, будет все-таки потерям Альтернативой программным средствам резервирования являки ся аппаратные решения, обеспечивающие отказоустойчивость.

Наиболее распространенные средства гащиты от сбоев дискД вых систем — дисковые массивы (RAID — Redundant Arrays I Inexpensive Disk), а также дуплексирование и зеркальное отобрШ жение. Рассмотрим эти технологии подробнее. При зеркальнИ отображении дисков вся записываемая на один диск информацИ одновременно записывается и на другой. Это достигается приминением специального контроллера и соответствующим программ­ным обеспечением. Восстановление обычно выполняется вруч­ную: нужно заменить диск и включить машину, после чего вся информация с исправного диска запишется на новый. Недостатки зеркального отображения:

• уменьшение в два раза общего объема доступного дискового пространства;

• поскольку операции чтения и записи выполняются дважды, действие системы несколько замедляется;

• зеркальное отображение не защищает от сбоев контроллера дисков.

Последний недостаток ликвидируется в технологии дуплекси­рования дисков, в которой для работы применяется два разных контроллера, каждый из них работает с отдельным диском, что удорожает систему.

RAID-системы — это метод управления жесткими дисками, при котором несколько дисков работают как один логический диск. Любой файл может храниться одновременно на нескольких дис­ках. Эта технология наиболее популярна на сегодняшний день в АС уровня предприятия.

В RAID-системе используется контроллер RAID, реализуемый программным либо аппаратным (внутренним или внешним) об­разом. Каждый из этих способов имеет свои преимущества и не­достатки. Наиболее дешевы программные реализации, но они больше всего загружают центральный процессор компьютера. Внешние аппаратные реализации, наоборот, стоят дорого, но про­изводительность и надежность у них наивысшие.

В матрицу дисков RAID-систем, как правило, устанавливают­ся дополнительные диски. В случае поломки какого-либо диска нместо него монтируется резервный.

Гл а в а 7

Определение потенциальных каналов и методов несанкционированного доступ к информации

7.1. Технические каналы утечки информации, их классификация

Комплексный подход к защите информации предприятия пред­полагает в первую очередь выявление всевозможных угроз, вклю­чая каналы утечки информации.Реализация такого подхода тре­бует объединения различных подсистем безопасности в единый комплекс, оснащенный общими техническими средствами, кана­лами связи, программным обеспечением и базами данных. При выявлении технических каналов утечки информации рассматри­ваются основное оборудование технических средств обработки информации (ТСОИ), оконечные устройства, соединительные линии, распределительные и коммутационные системы, оборудо­вание электропитания, схемы заземления и т.п.

Наряду с основными учитываются и вспомогательные техни­ческие средства и системы (ВТСС). К ВТСС относятся |40| следую­щие:

• различного рода телефонные средства и системы;

• средства и системы передачи данных в системе радиосвязи;

• средства и системы охранной и пожарной сигнализации;

• средства и системы оповещения и сигнализации;

• контрольно-измерительная аппаратура;

• средства и системы кондиционирования;

• средства и системы проводной радиотрансляционной сети и приема программ радиовещания и телевидения (абонентские гром­коговорители, системы радиовещания, телевизоры и радиоприем­ники и др.);

• средства электронной оргтехники;

• средства и системы электрочасофикации;

• иные технические средства и системы.

Рассмотрим подробнее особенности технических каналов утечки информации (ТКУИ), под которыми понимаются совокупности объектов технической разведки, физической среды и средств тех­нической разведки, которыми добываются разведывательные дан­ные.

Классификационными признаками ТКУИ могут быть:

• способ перехвата информации (пассивный, активный);

• физическая природа сигналов-переносчиков информации (электромагнитные, акустические, тепловые колебания, визуаль­ная информация и т.д.).

Основные ТКУИ, имеющиеся в помещении, приведены на рис. 7.1 [3].

Технические каналы утечки информации можно разделить на иектромагнитные, электрические и параметрические.

Электромагнитные каналы утечки формируются в результате побочного электромагнитного излучения:

• элементов ТСОИ, сигнал которых (ток, напряжение, частота и фаза) изменяется так же, как и информационный;

• ВЧ-генераторов ТСОИ и ВТСС, которое может непреднаме­ренно модулироваться электрическим сигналом, наведенным ин­формационным сигналом;

• НЧ-усилителей технических средств передачи информации (ГСПИ) в результате случайного преобразования отрицательной обратной связи в паразитную положительную, что может привес­ти к самовозбуждению и переходу усилителя из режима усиления и режим автогенерации сигналов, модулированных информаци­онным сигналом.

Электрические каналы утечки появляются вследствие наводки:

• электромагнитного излучения, возникающего при передаче информационных сигналов элементами ТСОИ, а также из-за на­личия гальванической связи между соединительными линиями ТСОИ и другими проводниками или линиями ВТСС;

• информационных сигналов в цепи электропитания вследствие магнитной связи между выходным трансформатором усилителя и трансформатором системы электропитания, а также неравномер­ной нагрузки выпрямителя, приводящей к изменению потребляе­мого тока в соответствии с изменениями информационного сиг­нала;

• информационных сигналов в цепи заземления за счет гальва­нической связи с землей различных проводников (в том числе нулевого провода сети электропитания, экранов) и металлических конструктивных элементов, выходящих за пределы контролируе­мой зоны безопасности.

Кроме того, электрические каналы утечки могут возникать в результате съема информации с помощью различных автономных аппаратных или так называемых закладных устройств, например минипередатчиков. Излучение этих устройств, устанавливаемых и ТСОИ, модулируется информационным сигналом и принимается специальными устройствами за пределами контролируемой зоны.

Возможно применение специального «ВЧ-облучения», элект­ромагнитное поле которого взаимодействует с элементами ТСОИ

Таблица 7.1. Описание каналов утечки информации

Наименование канала утечки	Описание
Акустический	1) Мембранный перенос энергии речевых сигналов через перегородки за счет малой массы и слабого затухания сигнала. 2) Утечка информации за счет слабой акусти­ческой изоляции (щелей, неплотностей, от­верстий). К таким неплотностям можно отнести: — щели возле закладных труб кабелей, — щели у стояков системы отопления, — вентиляцию, — неплотности двери и дверной коробки
Вибрационный	Утечка информации за счет продольных колебаний ограждающих конструкций и арматуры системы центрального отопления
Электроакустический	Утечка информации за счет акустоэлектриче-ского преобразования в приемнике линии радиотрансляции
ПЭМИН	Утечка информации за счет модуляции по­лезным сигналом ЭМ-полей, образующихся при работе бытовой техники

Выявление и учет факторов, воздействующих или могущих воздействовать на защищаемую информацию (угроз безопас­ности информации) в конкретных условиях, в соответствии о ГОСТ Р 51275 — 99 |14| составляют основу для планирования и осуществления мероприятий, направленных на защиту информации на объекте информатизации.

Перечень необходимых мер защиты информации определяется по результатам обследования объекта информатизации с учетом соотношения затрат на защиту информации с возможным ущербом от ее разглашения, утраты, уничтожения, искажения, нару­шения санкционированной доступности информации и работой способности обрабатывающих ее технических средств, а также с учетом реальных возможностей перехвата и раскрытия содержания информации. При этом основное внимание должно быть уделено защите информации, в отношении которой угрозы безопасЛ ности информации реализуются без применения сложных техник ческих средств перехвата информации:

• речевой информации, циркулирующей в защищаемых помещениях;

• информации, обрабатываемой средствами вычислительной техники, от несанкционированного доступа и несанкционирован­ных действий;

• информации, выводимой на экраны видеомониторов;

• информации, передаваемой по каналам связи, выходящим за пределы КЗ.

Для защиты информации рекомендуется использовать серти­фицированные по требованиям безопасности информации тех­нические средства обработки и передачи информации, техниче­ские и программные средства зашиты информации. Надо учесть, •но при обработке документированной конфиденциальной инфор­мации на объектах информатизации в государственных органах власти, предприятиях и учреждениях средства защиты информа­ционных систем подлежат обязательной сертификации.

Объекты информатизации должны быть аттестованы на соответствие требованиям по защите информации. (Здесь и далее под аттестацией понимается комиссионная приемка объекта инфор­матизации силами предприятия с обязательным участием специалиста по защите информации.)

Ответственность за обеспечение требований по технической защите конфиденциальной информации возлагается на руково­дителей учреждений и предприятий, эксплуатирующих объекты информатизации.