Вопросы для самоконтроля

1. Перечислите основные руководящие документы, посвященные проблемам защиты информации в СВТ и АС.

2. В чем концептуальное различие между АС и СВТ с точки зрения Гостехкомиссии?

3. Что Гостехкомиссия понимает под НСД к информации?

4. Охарактеризуйте четыре уровня нарушителя с точки зрения Гостехкомиссии.

5. Сколько классов защищенности установлено для СВТ? Перечислите показатели, характеризующие защищенность СВТ от НСД.

6. Охарактеризуйте три группы АС.

7. Сколько классов защищенности установлено для АС каждой группы? Перечислите показатели, характеризующие защищенность АС от НСД.

10. Инженерно-техническая защита информации

В настоящее время возможности перехвата информации злоумышленником по техническим каналам исключительно велики.

Классификация технических каналов представлена на рисунке 10.1

Рис. 10.1. Классификация каналов утечки информации

Наиболее информативным по возможностям утечки информации считается радиоэлектронный канал в силу следующих его особенностей [20, 21]:

- независимость функционирования канала от времени суток и года, существенно меньшая зависимость его параметров, по сравнению с другими каналами, от метеоусловий:

- высокая достоверность добываемой информации (за исключением случаев дезинформации);

- большой объем добываемой информации;

- оперативность получения информации;

- скрытность перехвата сигналов и радиотеплового наблюдения.

К основным группам технических средств перехвата информации относятся следующие [19, 20].

1. Радиопередатчики с микрофоном (радиомикрофоны):

• с автономным питанием;

• с питанием от телефонной линии;

• с питанием от электросети;

• управляемые дистанционно;

• использующие функцию включения по голосу;

• полуактивные;

• с накоплением информации и передачей в режиме быстродействия.

2. Электронные "уши":

• микрофоны с проводами;

• электронные стетоскопы (прослушивающие через стены);

• микрофоны с острой диаграммой направленности;

• лазерные микрофоны;

• микрофоны с передачей через сеть 220 В;

• прослушивание через микрофон телефонной трубки;

• гидроакустические микрофоны.

4. Устройства перехвата телефонных сообщений:

• непосредственного подключения к телефонной линии;

• подключения с использованием индукционных датчиков (датчики Холла и др.);

• с использованием датчиков, расположенных внутри телефонного аппарата;

• телефонный радиотранслятор;

• перехвата сообщений сотовой телефонной связи;

• перехвата пейджерных сообщений;

• перехвата факс-сообщений;

• специальные многоканальные устройства перехвата телефонных сообщений.

4. Устройства приема, записи, управления:

• приемник для радиомикрофонов;

• устройства записи;

• ретрансляторы;

• устройства записи и передачи в ускоренном режиме;

• устройства дистанционного управления.

5. Видеосистемы записи и наблюдения.

6. Системы определения местоположения контролируемого объекта.

7. Системы контроля компьютеров и компьютерных сетей:

• программные закладки;

• снифферы.

Рассмотрим краткую характеристику основных устройств и систем перехвата, а также средств защиты от них.