
- •Часть 3
- •Предисловие
- •1. Цели и задачи дисциплины, место дисциплины в профессиональной подготовке выпускника и требования к уровню освоения дисциплины
- •Владеть:
- •1. Виды информации, защищаемой техническими средствами. Демаскирующие признаки объектов защиты.
- •2. Источники и носители информации, защищаемой техническими средствами. Виды угроз безопасности информации, защищаемой техническими средствами.
- •3. Принципы добывания и обработки информации техническими средствами. Классификация и структура технических каналов утечки информации.
- •4. Основные способы и принципы работы средств наблюдения объектов, подслушивания и перехвата сигналов.
- •5. Системный подход к инженерно-технической защите информации. Основные этапы проектирования системы защиты информации техническими средствами.
- •6. Принципы моделирования объектов защиты и технических каналов утечки информации. Способы оценки угроз безопасности информации и расходов на техническую защиту.
- •2. Теоретические вопросы, выносимые на государственный экзамен
- •Демаскирующие признаки объектов в инфракрасном диапазоне электромагнитного спектра
- •Демаскирующие признаки радиоэлектронных средств
- •Источники и носители информации, защищаемой техническими средствами. Виды угроз безопасности информации, защищаемой техническими средствами.
- •Принципы добывания и обработки информации техническими средствами. Классификация и структура технических каналов утечки информации.
- •Основные способы и принципы работы средств наблюдения объектов, подслушивания и перехвата сигналов.
- •Системный подход к инженерно-технической защите информации. Основные этапы проектирования системы защиты информации техническими средствами
- •Принципы моделирования объектов защиты и технических каналов утечки информации. Способы оценки угроз безопасности информации и расходов на техническую защиту.
- •Способы и принципы работы средств инженерной защиты и технической охраны объектов.
- •Система охранно-тревожной сигнализации
- •Система контроля и управления доступом
- •Телевизионные системы
- •Система пожарной сигнализации
- •Периметровая охрана
- •Способы и принципы работы средств противодействия наблюдению и прослушиванию
- •Способы и принципы работы средств противодействия утечки информации через пэмин
- •Лабораторное занятие № 1Справочная, учебная и научная литература, необходимая для подготовки к экзамену
- •Учебное издание Пискунов Иван Владимирович учебное пособие для подготовки к государственному экзамену
- •Часть 3
- •Инженерно-техническая защита информации
- •664025, Г. Иркутск, ул. Ленина, 8
2. Теоретические вопросы, выносимые на государственный экзамен
Виды информации, защищаемой техническими средствами. Демаскирующие признаки объектов защиты.
В соответствии с терминологией Закона «Об информации, информационных технологиях и защите информации» информация — сведения о лицах, предметах, фактах, событиях, явлениях и процессах независимо от формы их представления. По С. И. Ожегову, сведения (информация) — это знания. Так как информация отражает свойства материальных объектов и отношения между ними, то в соответствии с основными понятиями философии информацию можно отнести к предмету познания, а защищаемую информацию — к предмету защиты.
Защите подлежит секретная и конфиденциальная информация. К секретной относится информация, содержащая государственную тайну. «Государственная тайна — защищаемые государством сведения в области его военной, внешнеполитической, экономической, разведывательной, контрразведывательной и оперативно-розыскной деятельности, распространение которых может нанести ущерб безопасности Российской Федерации»].
Под конфиденциальной понимается информация с ограниченным доступом, не содержащая государственную тайну.
Любая информация содержится на материальных носителях в виде значений их признаков, т. е. она отображается на носителях информации на языке признаков. Язык признаков является универсальным языком представления информации в материальном мире. Информация, отображаемая на языке признаков, называется признаковая. Информация признаковая является первичной и описывает конкретный материальный объект на языке его признаков. Описание объекта содержит признаки его внешнего вида, излучаемых им полей и элементарных частиц, состава и структуры веществ, из которых состоит объект. Источниками признаковой информации являются сами объекты. К ним в первую очередь 'относятся интересующие зарубежную разведку или отечественного конкурента люди, новая продукция и материалы, помещения и даже здания, в которых может находиться конфиденциальная информация. В зависимости от вида описания объекта признаковая информация делится на информацию о внешнем виде (видовых признаках), о его полях (признаках сигналов), о структуре и составе его веществ (признаках веществ).
Семантическая информация по отношению к признаковой является вторичной, синтезируемой второй сигнальной системой человека в результате кодирования признаков символами. Семантическая информация — продукт абстрактного мышления человека и обработки данных рецепторов других живых существ. Семантическая информация, циркулирующая в человеческом обществе, отображает создаваемые ими образы и модели с помощью символов на языках общения людей.
Объекты, излучающие сигналы, содержат источники сигнала. Если источник сигнала применяется для обеспечения связи между санкционированными объектами, то такие источники называются функциональными источниками сигнала. Существуют источники опасных сигналов – это источники от которых могут распространяться несанкционированные сигналы защищаемой информации. Источники функциональных сигналов: передатчики систем связи, передатчики радиотехнических систем, излучатели акустических сигналов гидролокаторов. Передаточная система связи: радиосвязи, пробная связь, радиорелейная связь, космическая и оптическая связь.
Под демаскирующим признаком понимается свойство объекта отличаться по каким-либо характеристикам от других объектов. Отличительные характеристики могут иметь количественную или качественную оценку.
Технический демаскирующий признак объекта – характерное свойство объекта защиты, которое может быть использовано технической разведкой для обнаружения и распознавания объекта, а также для получения необходимых сведений о нем.
Таким образом, доступ к информации может быть осуществлен путем анализа демаскирующих признаков, являющимися по существу своеобразными каналами утечки информации. Носителями демаскирующих признаков являются прямым образом связанные с ними физические поля.
Технические демаскирующие признаки можно разделить на два класса:
прямые демаскирующие признаки – признаки, связанные с функционированием объекта защиты и проявляющиеся через их физические поля (электромагнитные, акустические, радиационные и т.п.), отличающиеся по уровню на фоне физических полей окружающей среды, не связанных с защищаемой информацией;
косвенные демаскирующие признаки – признаки, в основе которых лежат последствия изменения окружающей среды как результат функционирования объекта (визуально-оптические признаки деятельности, геометрические размеры, контрастность освещенности, следы производственной деятельности и функционирования и т.п.).
Показатель эффективности защиты информации – параметр технического демаскирующего признака объекта защиты, по отношению к которому устанавливаются нормы по эффективности защиты информации.
Опасный сигнал является показателем признака объекта, который используется технической разведкой для получения секретной информации.
Обнаружение объекта – процесс функционирования средства технической разведки (ТР), в результате которого фиксируются технические демаскирующие признаки объекта и делается заключение о его наличии.
Распознавание объекта – процесс функционирования средства ТР, в результате которого определяются параметры демаскирующего признака объекта и делается заключение о его характеристиках (производится классификация). В результате распознавания обнаруженному объекту присваивается один из известных классов.
У любого объекта может быть значительное число признаков, но при распознавании используется их определенный набор.
Техническое средство защиты информации – техническое средство, предназначенное для устранения или ослабления демаскирующих признаков объекта, создания ложных (имитирующих) признаков, а также для создания помех техническим средствам доступа к информации.
К демаскирующим признакам объектов относятся:
признаки деятельности: движение транспортных машин, звуки, огни, вспышки, дым, пыль;
способность отражать и испускать различные излучения (электромагнитные, инфракрасные, тепловые), улавливаемые специальными приборами;
следы деятельности: тропы и дороги, остатки производственных материалов, бытовой мусор и т.д.;
характерные очертания (форма), размеры и особенности расположения объектов;
цвет поверхности объектов, а в некоторых случаях и блеск ее (блеск стекол, отблеск металла);
тени, падающие от объектов, а также тени на поверхности самих объектов.
признаки, характеризующие физические свойства вещества объекта (теплопроводность, электропроводность, структура, твердость и т. д.);
признаки, характеризующие физические поля, создаваемые объектами (электромагнитные, радиационные, акустические, гравитационные и др.);
признаки, характеризующие форму, цвет, размеры объекта и его элементов;
пространственные признаки, характеризующие как координаты объекта, так и их производные для движущегося объекта;
признаки, характеризующие наличие определенных связей между объектами и их элементами;
признаки, характеризующие результаты функционирования объектов (задымленность, запыленность, следы объекта на грунте, загрязнения воды и воздуха и т. д.).
Различают демаскирующие признаки:
расположения – признак, определяющий положение объекта среди других объектов и предметов окружающего пространства;
структурно-видовой – признак, определяющий структуру и видовые характеристики группового объекта (состав, количество и расположение отдельных объектов, форму и геометрические размеры);
деятельности – признак, раскрывающий функционирование объекта через физические проявления.
Демаскирующие признаки объектов в видимом диапазоне электромагнитного спектра
В зависимости от вида технических средств разведки, с помощью которых и выявляются демаскирующие признаки объектов, их можно разделить на видовые и радиоразведывательные.
Видовые демаскирующие признаки выявляются с помощью видовых разведок (фотографическая, телевизионная, радиолокационная и т.д.).
К прямым демаскирующим признакам объектов в видимом диапазоне электромагнитного спектра относятся: форма, размер, тон или цвет, структура, текстура и тень объектов. При этом форма изображения объекта является основным признаком.
Размер изображения зависит от масштаба фотоснимка и в меньшей степени является информативным, поскольку требует сравнения с некоторым эталоном.
Структура изображения объекта является сложным демаскирующим признаком, содержащим в себе группу прямых признаков разнородных деталей изображения местности. Этот признак мало зависит от условий съемки, поэтому наиболее устойчив.
Тени объектов подразделяют на собственные (лежащие на объекте с теневой стороны) и падающие (отбрасываемые объектом на окружающую поверхность).
Собственные тени хорошо подчеркивают пространственные формы объекта, а падающие тени способствуют определению не только формы, но и размеров объекта.
Косвенные демаскирующие признаки дополняют некоторые характеристики объектов, не входящие в состав прямых признаков. К косвенным демаскирующим признакам чаще всего относятся результаты человеческой деятельности на объектах, характерные для определенных типов объектов, а также определенные взаимосвязи совокупности разнородных объектов вплоть до влияния одних объектов на другие.