Технічні канали витоку інформації
1.1. Загальні поняття
Основними об'єктами захисту інформації є [1]:
• Інформаційні ресурси, що містять відомості, пов'язані з державною таємницею і конфіденційною інформацією.
• Засоби та інформаційні системи (засоби обчислювальної техніки, мережі та системи), програмні засоби (операційні системи,системи управління базами даних, прикладне програмне забезпечення), автоматизовані системи управління, системи зв'язку та передачі даних, технічні засоби прийому, передачі та обробки інформації обмеженого доступу (звукозапис, звукопідсилення, звуковідтворення, переговорні та телевізійні пристрої, засоби виготовлення, тиражування документів та інші технічні засоби обробки графічної, змістової і буквено-цифрової інформації), тобто системи та кошти, безпосередньо обробні конфіденційну інформацію та інформацію, що відноситься до категорії державної таємниці. Ці засоби і системи часто називають технічними засобами прийому, обробки та зберігання інформації (ТЗПІ).
• Технічні засоби і системи, що не входять до складу ТЗПІ, але територіально знаходяться в приміщеннях обробки секретної та конфі-
денційної інформації. Такі технічні засоби і системи називаються допоміжними технічними засобами і системами (ДТЗС).
До них відносяться: технічні засоби телефонного, гучномовного зв’язку, системи пожежної та охоронної сигналізації, радіотрансляції, часофікації, засоби і системи передачі даних в системі радіозв'язку, контрольно-вимірювальна апаратура, електропобутові прилади і т.д., а також самі приміщення, призначені для обробки інформації обмеженого розповсудження.
• ТЗПІ можна розглядати як систему, що включає стаціонарне обладнання, периферійні пристрої, з'єднувальні лінії, розподільні і комунікаційні пристрої, системи електроживлення, системи заземлення.
Технічні засоби, призначені для обробки конфіденційної інформації, включаючи приміщення, в яких вони розміщуються,представляють об'єкт ТЗПІ.
1.2. Технічні канали витоку інформації.
Структура, класифікація та основні характеристики
Найбільший інтерес з точки зору утворення каналів витоку інформації представляють ТЗПІ та ДТЗС, що мають вихід за межі контрольованої зони (КЗ), тобто зони з пропускною системою. Крім сполучних ліній ТЗПІ та ДТЗС за межі контрольованої зони можуть мати вихід сторонні провідники ,які проходять через приміщення, не пов'язані з ТЗПІ і ДТЗС (рис. 1.1).
Зона з можливістю перехоплення розвідувальним устаткуванням побічних електромагнітних випромінювань, які містять конфіденційну інформацію, називається небезпечною зоною. Простір навколо ТЗПІ, в якому на випадкових антенах наводиться інформаційний сигнал вище
допустимого рівня, називається небезпечною зоною 1.
Рис. 1.1. Джерела утворення можливих каналів витоку інформації.
Випадковими антенами можуть бути ланцюги ДТЗС або сторонні провідники, що сприймають побічні електромагнітні випромінювання від
засобів ТЗПІ. Випадкові антени бувають зосередженими і розподіленими. Зосереджена випадкова антена являє собою технічний засіб із зосередженими параметрами (телефонний апарат, гучномовець радіотрансляційної мережі і т.д.). Розподілені випадкові антени утворюють провідники з розподіленими параметрами:кабелі, з'єднувальні дроти, металеві труби.
Інформаційні сигнали можуть бути електричними, електромагнітних, акустичними і т.д. Вони мають в більшості випадків коливальний характер, а інформаційними параметрами є амплітуда,фаза, частота, тривалість.
Під технічним каналом витоку інформації (ТКВІ) розуміють сукупність об'єкта розвідки, технічного засоби розвідки (TЗP) і фізичного середовища, в якій поширюється інформаційний сигнал (рис. 1.2). По суті, під ТКВІ розуміють спосіб отримання з допомогою TЗP розвідувальної інформації про об'єкт [1].
Фізичне середовище розповсюдження сигналу
Завади
об'єкт розвідки технічний засіб
розвідки
Рис. 1.2. Технічний канал витоку інформації (ТКВІ)
В залежності від фізичної природи сигнали поширюються у визначених фізичних середовищах. Середовищем поширення можуть бути газові (повітряні), рідинні (водні) і тверді середовища. До таких середовищ відносяться повітряний простір, конструкції будівель, з'єднувальні лінії і струмопровідні елементи, грунт і т.п.
Протидія промисловому і економічному шпигунству являється безперервною і адекватною новим типам загроз процесом розвитку методів, засобів і способів захисту інформації.
Класифікація каналів витоку інформації представлена на рис. 1.3.
Особливості технічних каналів витоку інформації визначаються фізичною природою інформаційних сигналів і характеристиками середовища поширення сигналів витікаючої інформації. Нижче наведені деякі особливості технічних каналів витоку інформації.
Технічні канали витоку інформації, оброблюваної ТЗПІ
1. Електромагнітні:
• електромагнітні випромінювання елементів ТЗПІ;
• електромагнітні випромінювання на частотах роботи ВЧ-генераторів
ТЗПІ;
• випромінювання на частотах самозбудження підсилювачів низької частоти.
2. Електричні:
• наведення електромагнітних випромінювань елементів ТЗПІ на сторонні провідники;
• просочування інформаційних сигналів в лінії електроживлення;
• просочування інформаційних сигналів у колі заземлення;
• знімання інформації з використанням закладних пристроїв.
3. Параметричні:
• перехоплення інформації шляхом «високочастотного опромінення» ТЗПІ.
4. Вібраційні:
• відповідність між роздрукованим символом і його акустичним образом.
Технічні канали витоку інформації при передачі її по каналах зв'язку
1. Електромагнітні канали:
• електромагнітні випромінювання передавачів зв'язку, модульовані
інформаційним сигналом (прослуховування радіотелефонів, стільникових телефонів, радіорелейних ліній зв'язку).
