3. Методи, засоби та заходи захисту інформації в ітс

Інформаційно-телекомунікаційна система (ІТС) – це сукупність інформаційних та телекомунікаційних технологій, які у процесі обробки інформації діють як єдине ціле.

Автоматизована система (АС) – організаційно-технічна система, що реалізує інформаційну технологію і об'єднує ІТС, персонал і оброблювану інформацію.

3.1 Технічні канали витоку інформації що циркулює в ітс

Класифікація і характеристика технічних каналів витоку інформації, що обробляється технічними засобами перетворення інформації

Під технічними засобами перетворення (прийому, обробки, зберігання, передачі) інформації (ТЗПІ) розуміють технічні засоби, що безпосередньо обробляють інформацію з обмеженим доступом. До таких засобів відносяться: електронно-обчислювальна техніка, режимні АТС, системи оперативно-командної і гучномовного зв'язку, системи звукопідсилення, звукового супроводу і звукозапису і т.д.

При виявленні технічних каналів витоку інформації ТЗПІ необхідно розглядати як систему, що включає основне (стаціонарне) обладнання, кінцеві пристрої, з'єднувальні лінії (сукупність проводів і кабелів, що прокладаються між окремими ТЗПІ і їх елементами), розподільні й комутаційні пристрої, системи електроживлення, системи заземлення. Поряд з ТЗПІ в приміщеннях встановлюються технічні засоби і системи, що безпосередньо не беруть участь в обробці конфіденційної інформації, але використовуються спільно з ТЗПІ і що знаходяться в зоні електромагнітного поля, створюваного ними. Такі технічні засоби і системи називаються допоміжними технічними засобами і системами (ДТЗС). До них відносяться: технічні засоби відкритої телефонної, гучномовного зв'язку, системи пожежної та охоронної сигналізації, електрифікації, радіофікації, часофікапіі, електропобутові прилади і т.д. [32]. Як канал витоку інформації найбільший інтерес представляють ДТЗС, що мають вихід за межі контрольованої зони (КЗ), тобто зони, в якій виключена поява осіб і транспортних засобів, які не мають постійних або тимчасових перепусток. Крім з'єднувальних ліній ТЗПІ та ДТЗС за межі контрольованої зони можуть виходити дроти та кабелі, до них не відносяться, але проходять через приміщення, де встановлені технічні засоби, а також металеві труби систем опалення, водопостачання та інші струмопровідні металоконструкції. Такі дроти, кабелі та струмопровідні елементи називаються сторонніми провідниками. В залежності від фізичної природи виникнення інформаційних сигналів, а також середовища їх розповсюдження і способів перехоплення, технічні канали витоку інформації можна розділити на електромагнітні, електричні і параметричний.

3.1.1 Електромагнітні канали витоку інформації

До електромагнітних відносяться канали витоку інформації, що виникають за рахунок різного виду побічних електромагнітних випромінювань (ПЕМВ) ТЗПІ [10]:

• випромінювань елементів ТЗПІ;

• випромінювань на частотах роботи високочастотних (ВЧ) генераторів ТЗПІ;

• випромінювань на частотах самозбудження підсилювачів низької частоти (ПНЧ) ТЗПІ.

У ТЗПІ носієм інформації є електричний струм, параметри якого (сила струму, напруга, частота і фаза) змінюються за законом інформаційного сигналу. При проходженні електричного струму по струмопровідних елементах ТЗПІ навколо них (в навколишньому просторі) виникає електричне і магнітне поле. В силу цього елементи ТЗПІ можна розглядати як випромінювачі електромагнітного поля, модульованого за законом зміни інформаційного сигналу.

До складу ТЗПІ та ДТЗС можуть входити різного роду високочастотні генератори. До таких пристроїв можна віднести: завдавальні генератори, генератори тактової частоти, генератори стирання і підмагнічування магнітофонів, гетеродино радіоприймальних і телевізійних пристроїв, генератори вимірювальних приладів і т.д.

В результаті зовнішніх впливів інформаційного сигналу (наприклад, електромагнітних коливань) на елементах ВЧ-генераторів наводяться електричні сигнали. Приймачем магнітного поля можуть бути котушки індуктивності коливальних контурів, дроселі в ланцюгах електроживлення і т.д. Приймачем електричного поля є дроти високочастотних ланцюгів та інші елементи. Наведені електричні сигнали можуть викликати ненавмисну ​​модуляцію власних ВЧ-коливань генераторів. Ці промодульовані ВЧ-коливання випромінюються в навколишній простір.

Самозбудження ПНЧ ТЗПІ (наприклад, підсилювачів систем звукопідсилення і звукового супроводу, магнітофонів, систем гучномовного зв'язку тощо) можливе за рахунок випадкових перетворень негативних зворотних зв'язків (індуктивних або ємнісних) в паразитні позитивні, що призводить до переведення підсилювача з режиму посилення в режим автогенерації сигналів. Частота самозбудження лежить в межах робочих частот нелінійних елементів ПНЧ (наприклад, напівпровідникових приладів, електровакуумних ламп і т.п.). Сигнал на частотах самозбудження, як правило, виявляється промодульованним інформаційним сигналом. Самозбудження спостерігається, в основному, при переведенні ПНЧ в нелінійний режим роботи, тобто в режим перевантаження.

Перехоплення побічних електромагнітних випромінювань ТЗПІ здійснюється засобами радіо-, радіотехнічної розвідки, розміщеними поза контрольованою зоною. Зона, в якій можливі перехоплення (за допомогою розвідувального приймача) побічних електромагнітних випромінювань і подальша розшифровка міститься в них інформації (тобто зона, в межах якої відношення "інформаційний сигнал / перешкода" перевищує допустимий нормоване значення), називається (небезпечної) зоною 2. Схема електромагнітних каналів витоку інформації представлена ​​на Рис. 3.1.

Рис. 3.1. Перехоплення побічних електромагнітних випромінювань ТЗПІ