69

ЛЕКЦІЯ 5.

Захист інформації від витоку технічними каналами

План

Вступ.

1. Захист інформації від витоку технічними кана­лами

2. Захист інформації під час використання засобів копіювально-розмножувальної техніки

ВСТУП

Інформація з обмеженим доступом у процесі ІД, ос­нов­ними видами якої є одержання, вико­ристання, поши­рен­­ня та зберігання інформації, може зазнавати впли­ву заг­роз її безпеці, у результаті чого може відбутися витік або по­рушення цілісності інформації. Схильність ІзОД до впли­­­ву загроз визначає її вразливість. Здатність системи ЗІ протистояти впливу загроз визначає захищеність ІзОД.

Зміст та послідовність робіт з протидії загрозам або з їх нейтралізування повинні відповідати етапам функціону­вання системи ЗІ і сут­ність яких зводиться до:

• проведення обстеження підприємства;

• розроблення і реалізування організаційних, первин­них тех­нічних, основ­них технічних заходів з викорис­тан­ням засобів ТЗІ;

• приймання робіт з ТЗІ;

• атестування засобів (систем) забезпечення ІД на від­по­відність вимогам нормативних документів з ТЗІ.

Порядок проведення робіт з ТЗІ або окремих їхніх етапів установлюється наказом (розпорядженням) керів­ника під­при­ємства.

Роботи повинні виконуватися під керівництвом фа­хівців з ТЗІ. Для участі в роботах, надання методичної до­по­моги, оці­ню­вання повноти та якості реалізування заходів ЗІ можуть залу­чатися фахівці з ТЗІ інших органі­за­цій, які мають ліцензію органу, уповноваженого Кабі­нетом Мініс­трів України.

5.1. Захист інформації від витоку технічними каналами

Об’єкт, мету та завдання ТЗІ визначають і встанов­люють особи, які володіють, користуються, розпоряд­жа­ються ІзОД у межах прав і повноважень, наданих законами України, під­за­конними актами та нормативними докумен­та­ми системи ТЗІ.

Середовищем поширення носіїв ІзОД можуть бути лінії зв’язку, сигналізації, керування, енергетичні мережі, кінцеве і проміжне обладнання, інженерні комунікації та споруди, заго­род­жувальні будівельні конструкції, а також світлопроникні еле­менти будинків і споруд (отвори), повіт­ряне, водне та інші середовища, грунт, рослинність тощо.

Витік або порушення цілісності IзОД (спотворення, мо­дифікування, руйнування, знищення) можуть бути ре­зультатом реалі­зування загроз безпеці інформації.

Технічному захисту підлягає ІзОД, носіями якої є поля і сигнали, які утво­рюються в результаті роботи тех­ніч­них засобів переси­лан­ня, оброб­лен­ня, зберігання, від­тво­рення інформації ОТЗ, а також ДТЗ.

До ОТЗ відносяться:

• засоби і системи телефонного, телеграфного (теле­тайпного), директорського, гучномовного, диспетчер­сько­го, внут­рішнього, службового та техно­ло­гічного зв`язку;

• засоби і системи звукопідсилення, звукозапису та зву­ко­відтворення;

• пристрої, що утворюють дискретні канали зв`язку: або­нентська апаратура із засобами відтворення та сигна­лі­зації, апаратура підвищення досто­вірності пересилання, ка­нало­утво­рювальна техніка;

• апаратура перетворення, оброблення, пересилання і приймання відеоканалів, які містять факсимільну інфор­ма­цію.

ОТЗ можуть бути захищеними і незахищеними.

До ДТЗ і систем відно­сяться:

• засоби і системи спеціальної охоронної сигналізації (на відкриття дверей, вікон та проникнення до приміщення сто­ронніх осіб), пожежної сигна­лізації (з давачами, які реа­гують на дим, світло, тепло, звук);

• система дзвінкової сигналізації (виклик секретаря, вхід­на сигналізація);

• контрольно-вимірювальна апаратура;

• засоби і системи кондиціонування (давачі темпера­тури, вологості, кондиціонери);

• засоби і системи провідної радіотрансляційної мере­жі та приймання програм радіомовлення і телебачення (або­­­нент­ські гучномовці системи радіомовлення та спо­ві­щен­ня, радіо­приймачі та телевізори);

• засоби і системи годинофікації;

• засоби і системи електроосвітлення та побутового електрообладнання (світильники, люстри, настільні та ста­ці­­о­­нар­ні вентилятори, електронагрівальні прилади, холо­диль­­ники, паперорізальні машини, провідна мережа елек­тро­освітлення);

• електронна та електрична оргтехніка.

ДТЗ можуть бути захищеними і незахищеними.

Елементами ОТЗ та ДТЗ можуть бути зосереджені випад­кові антени (апаратура та її блоки) або розподілені випадкові антени (кабельні лінії та провідники).

Такими елементами можуть бути:

• кінцеві технічні засоби і прилади;

• кабельні мережі, які з`єднують пристрої та облад­нання;

• комутаційні пристрої (комутатори, кроси тощо);

• елементи заземлення та електроживлення.

Роботи із захисту ІзОД від витоку каналами ПЕМВН складаються з організацій­них, підго­товчих технічних, ос­новних технічних заходів і контролю за виконанням захо­дів з ТЗІ та за ефективністю цього захисту.