Введение

Развитие человечества на фоне показного благополучия в развитых стра­нах и деклараций о необходимости защиты человеческих ценностей характе­ризуется обострением конкуренции между государствами, организациями и людьми за «жизненное» пространство, рынки сбыта, качество жизни. Обост­рение вызвано ростом численности человечества, уменьшением сырьевых ресурсов Земли, ухудшением экологии, негативными побочными процессами технического прогресса.

Основу любой деятельности людей составляет ее информационное обес­печение. Информация становится одним из основных средств решения про­блем и задач государства, политических партий и деятелей, различных ком­мерческих структур и отдельных людей. Так как получение информации пу­тем проведения собственных исследований становится все более дорогостоя­щим делом, то расширяется сфера добывания информации более дешевым, но незаконным путем. Этому способствуют недостатки правовой базы по за­щите интеллектуальной собственности, позволяющие злоумышленникам из­бегать серьезного наказания за свои противоправные действия, а также нали­чие на рынке разнообразных технических средств по нелегальному добыва­нию информации.

В связи с этими обстоятельствами непрерывно возрастает актуальность задач защиты информации во всех сферах деятельности людей: на государст­венной службе, в бизнесе, в научной деятельности и даже в личной жизни. Постоянное соперничество между методами и реализующих их средствами добывания и защиты информации привело к появлению на рынке такого раз­нообразия различных устройств защиты информации, что возникла проблема их рационального выбора и применения для конкретных условий.

Среди мер защиты информации все больший вес объективно приобретает инженерно-техническая защита информации, основанная на использовании различных технических средств. Такая тенденция обусловлена следующими причинами:

1. Внедрением в информационные процессы в различных сферах жизни общества безбумажных технологий. При этом речь идет не только о широ­ком использовании вычислительной техники, но и о средствах массовой ин­формации, образования, торговли, связи и т. д.

2. Огромными достижениями микроэлектроники, способствующими соз­данию технической базы для массового изготовления доступных рядовому покупателю средств нелегального добывания информации. Доступность ми­ниатюрных и камуфлированных технических средств добывания информа­ции превращает задачу нелегального добывания информации из уникальной и рискованной операции в прибыльный бизнес, что увеличивает число люби­телей легкой наживы противозаконными действиями.

3. Оснащением служебных и жилых помещений, а также в последнее время автомобилей разнообразной электро- и радиоэлектронной аппаратурой, физические процессы в которых способствуют случайной некон­тролируемой передаче (утечке) конфиденциальной информации из помещений и автомобилей.

Очевидно, что эффективная защита информации, а также отдельных фи­зических лиц, с учетом этих тенденций возможна при более широком ис­пользовании технических средств защиты.

Существенное расширение интереса к проблеме защиты информации со стороны не только соответствующих специалистов, но представителей раз­личных структур и отдельных граждан стимулирует рост публикаций по этой тематике. Многообразие, порой поверхностных, мнений по вопросам защиты информации, отсутствие единого понятийного аппарата, слабость теоретиче­ской и методологической базы, учитывающей специфику защиты информа­ции в условиях рынка, вызывает необходимость в систематизации и структу­рировании накопленных в этой области знаний и создания основ инженерно-технической защиты информации.

Решению этих задач посвящена данная книга по основам инженерно-тех­нической защиты информации. Материалы ее сгруппированы в четыре бло­ка, каждый из которых несет самостоятельную смысловую нагрузку.

В первом блоке (главе 1) рассматриваются различные аспекты информа­ции как предмета защиты: ее свойства, источники и носители, виды и формы представления.

Учитывая, что защита любого объекта или предмета не может быть эффективной без знания угроз, второй блок (главы 2-4) посвящен анализу угроз безопасности информации. В нем изложены виды угроз, принципы добыва­ния информации, способы и средства наблюдения, подслушивания и пере­хвата, характеристики технических каналов утечки информации.

В третьем блоке (5-12 главах) рассматриваются принципы, методы, спо­собы и средства защиты информации, включая принципы организации за­щиты ее в коммерческих структурах. Вопросы защиты анализируются при­менительно к основным действиям по реализации угроз: от проникновения злоумышленника к источникам информации, от наблюдения, подслушива­ния, перехвата и добывания информации из отходов производства.

Необходимой составной частью знаний являются методические вопросы применения их на практике. Методическому обеспечению защиты информа­ции посвящен 4-й блок (глава 13).

Книга написана на основе материалов открытой печати. Вопросы добы­вания и защиты информации рассматриваются применительно к коммер­ческим структурам, выполняющим в том числе и государственные заказы.

Издание предназначено для студентов учебных заведений, в которых изучается данная дисциплина, сотрудников службы безопасности, руководи­телей и менеджеров коммерческих и государственных структур, а также для широкого круга, читателей, интересующихся вопросами информационной безопасности.