
- •Технические каналы утечки информации План
- •3. Особенности утечки информации……………………………………………7
- •1. Классификация каналов проникновения в систему и утечки информации
- •2. Угрозы утечки информации по техническим каналам связи
- •2.1. Виды технических каналов утечки информации
- •3. Особенности утечки информации
- •4. Понятие технического канала утечки информации
- •3.Типовая структура технического канала утечки информации.
- •4. Классификация технических каналов утечки информации.
- •5. Характеристики технических каналов утечки информации обрабатываемой тспи
- •5.1.1. Электромагнитные излучения элементов тспи.
- •5.1.2. Электромагнитные излучения на частотах работы вч-генераторов тспи и втсс.
- •5.1.3. Электромагнитные излучения на частотах самовозбуждения унч тспи.
- •05.2. Электрические каналы
- •5.2.1. Наводки электромагнитных излучений тспи
- •5.2.2. Просачивание информационных сигналов в линии электропитания
- •5.2..3. Просачивание информационных сигналов в цепи заземления.
- •5.3. Параметрические каналы
- •5.4. Вибрационные каналы
- •6. Технические каналы утечки информации при передаче ее по каналам связи
- •6.1. Электромагнитные каналы
- •6.2. Электрические каналы
- •6.3. Индукционный канал
- •7. Технические каналы утечки речевой информации
- •7.1. Акустические каналы
- •7.2. Виброакустические каналы
- •7.3. Акустоэлектрические каналы
- •7.4. Оптико-электронный (лазерный) канал
- •7.5. Параметрические каналы
- •8. Технические каналы утечки видовой информации
- •8.1. Наблюдение за объектами
- •8.2. Съемка объектов
- •8.3. Съемка документов
- •9. Характеристика технических каналов утечки информации
- •11. Съем информации с использованием закладных устройств.
- •10. Несанкционированный доступ к информации, обрабатываемой средствами вычислительной техники
- •(Пмв – программно-математическое взаимодействие)
- •10.1. Атаки на уровне систем управления базами данных
- •10.2. Атаки на уровне операционной системы
- •17.3. Атаки на уровне сетевого программного обеспечения
- •10.4. Программные закладки
- •11. Технические каналы утечки информации, возникающей при работе вычислительной техники за счет пэмин
- •12. Особенности слаботочных линий и сетей как каналов утечки информации
- •12.1. Прослушивание телефонных разговоров
- •12.2. Прослушивание разговоров в помещении
- •12.3. В качестве бесплатного канала телефонной связи
- •12.4. Предотвращение прослушивания переговоров
4. Классификация технических каналов утечки информации.
Классификация каналов утечки информации дана на рис. 3.
Рис. 3. Классификация каналов утечки информации
Основным классификационным признаком технических каналов утечки информации является физическая природа носителя.
По этому признаку они делятся на:
- оптические;
- радиоэлектронные;
- акустические;
- материально-вещественные.
В оптическом канале утечки информации носителем информации является электромагнитное поле в диапазоне 0.46-0.76 мкм (видимый свет) и 0.76-13 мкм (инфракрасные излучения).
В радиоэлектронном канале утечки информации в качестве носителей используются электрические, магнитные и электромагнитные поля в радиодиапазоне, а также электрический ток (поток электронов), распространяющийся по металлическим проводам. Диапазон колебаний носителя этого вида чрезвычайно велик: от звукового диапазона до десятков ГГц.
В соответствии с видами носителей информации радиоэлектронный канал целесообразно разделить на 2 подвида
1) электромагнитный, носителями информации в котором являются электрическое, магнитное и электромагнитное поля,
2) электрический канал, носитель информации в котором — электрический ток.
В акустическом канале утечки информации носителями информации являются механические упругие акустические волны в инфразвуковом (менее 16 Гц), звуковом (16 Гц -20 кГц) и ультразвуковом (свыше 20 кГц) диапазонах частот, распространяющиеся в атмосфере, воде и твердой среде.
В материально-вещественном канале утечка информации производится путем несанкционированного распространения за пределы организации вещественных носителей с защищаемой информацией, прежде всего, выбрасываемых черновиков документов и использованной копировальной бумаги, забракованных деталей и узлов, демаскирующих веществ. Последние в виде твердых, жидких и газообразных отходов или промежуточных продуктов содержат вещества, по которым в принципе можно определить состав, структуру и свойства новых материалов или восстановить технологию их получения.
Когда речь идет о распространении за пределы организации отходов производства в широком смысле, то следует отличать технический канал утечки от агентурного, в рамках которого вынос носителя с информацией производится проникшим к источнику злоумышленником, завербованным сотрудником организации или сотрудником, стремящимся продать информации любому ее покупателю.
Граница между этими каналами достаточно условна, однако при утечке информации в агентурном канале переносчиком информации является лицо, сознающее противоправные действия, а в техническом материально-вещественном канале - носители вывозятся из организации с целью освобождения ее от отходов или отходы распространяются в результате действия природных сил.
В качестве таких сил могут быть воздушные потоки, разносящие газообразные отходы, или водные потоки рек или водоемов, куда сбрасываются недостаточно очищенные жидкие или взвешенные в воде твердые частицы демаскирующих веществ.
Каждый из технических каналов имеет свои особенности, которые необходимо знать и учитывать для обеспечения эффективной защиты информации от распространения в них.
По информативности каналы утечки делятся на:
- информативные - и неинформативные.
Информативность канала оценивается ценностью информации, которая передается по каналу.
По времени проявления каналы делятся на: постоянные, периодические и эпизодические.
В постоянном канале утечка информации носит достаточно регулярный характер. Например, наличие в кабинете источника опасного
сигнала может привести к передаче из кабинета речевой информации до момента обнаружения этого источника.
Периодический канал утечки может возникнуть при условии, например, размещения во дворе не укрытой продукции, демаскирующие признаки о которой составляют тайну, во время пролетов разведывательных космических аппаратов.
К эпизодическим каналам относятся каналы, утечка информации в которых имеет случайный разовый характер.
Канал утечки информации, состоящий из передатчика, среды распространения и приемника, является одноканальным.
Однако возможны варианты, когда утечка информации происходит - по нескольким последовательным или параллельным каналам.
При этом используется свойство информации переписываться с одного носителя на другой.
Например, если в кабинете ведется конфиденциальный разговор, то утечка возможна:
по акустическому каналу через стены, двери, окна,
по оптическому каналу - путем съема информации лазерным лучом со стекла окна
по радиоэлектронному каналу с использованием установленной в кабинете радиозакладки.
В этих вариантах образуется составной канал, образованный:
1) из последовательно соединенных акустического и оптического (на лазерном луче)
2) или акустического и радиоэлектронного (радиозакладка — среда распространения - радиоприемник) каналов.
Для повышения дальности канала утечки может также использоваться ретранслятор, совмещающий функции приемника одного канала утечки информации и передатчика следующего канала.
Как любой канал связи канал утечки информации характеризуется следующими основными показателями:
- пропускной способностью;
- дальностью передачи информации.
Пропускная способность канала связи оценивается количеством информации, передаваемой по каналу в единицу времени с определенным качеством.
В теории связи пропускная способность канала в бодах (битах в секунду) определяется по формуле:
C= ΔFlog2(l+Pc/Pn),
где ΔF - ширина полосы пропускания канала связи;
Рc и Рn - мощность сигнала и мощность помехи (в виде белого шума) в полосе пропускания канала соответственно.
Следовательно, пропускная способность канала связи является интегральной характеристикой, учитывающей как ширину полос частот сигнала, которую пропускает канал, так и его энергетику.
Чем меньше отношение мощностей сигнала и помехи, тем больше ошибок в принятом сообщении и тем меньше количество переданной информации.
По ширине полосы частот пропускания каналы делятся на:
1) узкополосные - стандартный телефонный канал для передачи речевой информации имеет полосу 300-3400 Гц .
2) широкополосные. , канал для передачи телевизионных сигналов имеет полосу пропускания шириной 8 МГц
Чем шире канал, тем больше информации можно передать за единицу времени.
Для добывания информации с требуемым качеством необходимо обеспечить на входе приемника канала минимально - допустимое для каждого вида информации и носителя – отношение «сигнал/помеха».
Отношение «сигнал\помеха» достигается на различном удалении от источника сигнала, в зависимости:
- от мощности сигнала и помехи,
- а также величины (коэффициента) ослабления (затухания) сигнала в канале.
Носители информации существенно отличаются по величине затухания в среде распространения:
- в наибольшей степени уменьшается энергия акустической волны,
- в наименьшей — электромагнитная волна в длинноволновом диапазоне частот.