53.Классификация технических каналов утечки информации
Информация передается полем или веществом. Это может быть либо акустическая волна, либо электромагнитное излучение, либо лист бумаги с текстом и т.п. Другими словами, используя те или иные физические поля, человек создает систему передачи информации или систему связи. Система связи в общем случае состоит из передатчика, канала передачи информации, приемника и получателя информации. Легитимная система связи создается и эксплуатируется для правомерного обмена информацией. Однако ввиду физической природы передачи информации при выполнении определенных условий возможно возникновение системы связи, которая передает информацию вне зависимости от желания отправителя или получателя информации – технический канал утечки информации.
Утечка - бесконтрольный выход конфиденциальной информации за пределы организации или круга лиц, которым она была доверена.
Утечка (информации) по техническому каналу - неконтролируемое распространение информации от носителя защищаемой информации через физическую среду до технического средства, осуществляющего перехват информации [12.1]. Техническийканал утечки информации (ТКУИ), так же как и канал передачи информации, состоит из источника сигнала, физической среды его распространения и приемной аппаратуры злоумышленника. На рисунке 12.1 приведена структура технического канала утечки информации.
Рис. 12.1. Структура технического канала утечки информации
Классификация технических каналов утечки информации приведена на рисунке 12.2.
Рис. 12.2. Классификация технических каналов утечки информации
60. Рекомендации по проведению телефонных разговоров
При ведении телефонных переговоров с представителями других организаций и клиентами запрещается передавать сведения, составляющие коммерческую тайну.
При осуществлении переписки по факсимильной связи запрещается передача сведений, содержащих коммерческую тайну. В отдельных случаях руководитель подразделения определяет целесообразность передачиконфиденциальной информации по факсу и дает на это письменное разрешение.
Контроль за передачей документов по факсу возлагается на руководителей структурных подразделений, подписывающих документы.
Сегодня электронные средства, предназначенные для промышленногошпионажа, доведены до высокого уровня совершенства. А самаяраспространенная техника для съема информации - радиомикрофоны. В народе их называют «жучками» или «клопами», специалисты именуют «закладками». Они бывают телефонными, акустическими, комбинированными, направленного действия, лазерными. Телефонные радиомикрофоны снимают передаваемую по сетям телефонной связи информацию и передают ее на специальный приемник или FM-радио на расстояние от 50 до 200 метров. Они устанавливаются на телефонные аппараты, розетки, а также вживляются в провода телефонных линий.
Для исключения возможности утечки информации за счет электроакустического преобразования рекомендуется использовать в качестве оконечных устройств телефонной связи, имеющих прямой выход в городскую АТС, телефонные аппараты (ТА), прошедшие специальные исследования, либо оборудовать их сертифицированными средствами защиты информации от утечки за счет электроакустического преобразования.
Для исключения возможности скрытного проключения ТА и прослушивания ведущихся в ЗП разговоров не рекомендуется устанавливать в них цифровые ТА цифровых АТС, имеющих выход в городскую АТС или к которой подключены абоненты, не являющиеся сотрудниками учреждения (предприятия).
В случае необходимости, рекомендуется использовать сертифицированные по требованиям безопасности информации цифровые АТС либо устанавливать в эти помещения аналоговые аппараты.