- •Основы защиты информации Анализ состояния проблемы обеспечения безопасности предприятия.
- •Второй вопрос
- •Третий вопрос
- •Тема 2 Методология информационной безопасности.
- •Первый вопрос
- •Второй вопрос
- •Третий вопрос
- •Четвертый вопрос
- •Тема 3 Правовые и организационные методы защиты информации
- •Первый вопрос
- •Второй вопрос
- •Организационные методы защиты информации
- •Технические каналы утечки информации
- •Организация инженерно-технической защиты информации
- •Защита информации в автоматизированных системах
- •Авторское права и смежные права
Технические каналы утечки информации
Первый вопрос
К техническим каналам утечки информации – совокупность источника конфиденциальной информации среды распространения и средства технической разведки.
Технический канал утечки информации можно представить в виде следующей схемы:
|Источник конфиденциальной информации|->|Среда распространения|->|Средства технической разведки|
Каналы утечки информации можно классифицировать по физическим принципам на следующие группы:
Акустический
Материально-вещественный
Визуально-оптический
Электромагнитный
В случае, когда источником информации является голосовой аппарат человека информация называется речевой. Речевой сигнал – сложный акустический сигнал, основная энергия которого сосредоточена в диапазоне частот от 300 до 4 тыс. Гц. Голосовой аппарат человека является первичным источником акустических колебаний, которые представляют собой возмущения воздушной среды в виде волн. Под действием акустических колебаний в ограждающих строительных конструкциях и в помещениях, в которых находится речевой источник возникает вибрационные колебания. Преобразователи этих колебаний являются вторичными источниками. К ним можно отнести громкоговорители, телефоны, микрофоны и др. устройства.
В акустических каналах средой распространения является воздух и для перехвата сигнала используются высокочувствительные микрофоны. Автономные устройства, которые объединяют микрофоны, и передатчики называют закладными устройствами перехвата речевой информации. Использование портативных диктофонов и закладных устройств требует проникновения в контролируемые помещения. В том случае, когда это не удаётся для перехвата речевой информации используют направленный микрофон (прямой акустический канал).
В вибро-акустических каналах средой распространения являются стены, потолки, трубы и т.п. В этом случае для перехвата речевых сигналов используются вибро-датчики.
Существуют также акустоэлектрические каналы. Они возникают за счёт преобразование акустических сигналов в электрические.
Акустооптический канал образуется при облучении лазерным лучом вибрирующих оконных стёкол и зеркал. Отражённое лазерное излучение преобразуется в речевую информацию.
Утечка информации по материально вещественному каналу обусловлено хищением, копированием и ознакомлением с информацией, которая представлена на бумажном, электронном или др. носителе.
Визуально оптический канал образуется в следствии получения информации путём применения различных оптических приборов.
Электрический канал утечки информации возникает за счёт наводок электромагнитных излучений
Существует также индукционный канал и параметрический электромагнитный канал.
Канал утечки информации
визуальнооптический
параметрический
индукционный
электрический
электромагнитный
наблюдение
химический
Материально-вещественный
ознакомление
копирование
Прямой акустический
Виброакустический
акустоэлектрический
акустооптический
параметрический
акустический
съёмка
Второй вопрос
Элементы, цепи, соединительные провода и линии связи любых электронных систем. Постоянно находятся под воздействием собственных (внутренних) и сторонних (внешних) электромагнитных полей различного происхождения. Такое воздействие называют электромагнитным влиянием или просто влиянием на элементы цепи. Так как такое влияние образуется непредусмотренными связями, то говорят о вредных (паразитных) связях и наводках. Они так же могут привести к образованию каналов утечки информации.
Основными видами паразитных связей являются ёмкостные, индуктивные, электромагнитные и электромеханические связи.
Паразитные ёмкостные связи обусловлены наличием электрической ёмкости между элементами и проводниками-усилителями.
Индуктивные связи обусловлены наличием взаимоиндукции между проводниками и деталями. Следует отметить, что паразитная индуктивная связь может ослабиться при уменьшении размеров трансформаторов.
Электромагнитные связи обычно возникают между проводниками усилительных элементов.
Электромеханические связи проявляются в устройствах, корпус которых имеет жёсткую механическую связь с включённым громкоговорителем. Также эти связи наблюдаются в усилителях, которые расположены близко от громкоговорителя, а также в усилителях, которые подвергаются вибрации или сотрясения.
Третий вопрос
Технические средства, не являющиеся передающими устройствами могут является источниками нежелательных электромагнитных излучений. Такие излучения называются побочными. Существуют различные причины их возникновения ведь в цепях различных устройств протекают переменные электрические токи которые и порождают электромагнитные поля. Такие электромагнитные излучения являются основными потенциальными носителями опасного сигнала.
Технические средства различного назначения могут иметь в своем составе устройства, которые для выполнения основных функций генерируют электромагнитные колебания.
Причины возникновения нежелательных обратных связей можно разделить на 2 группы: внутренние и внешние. Побочные излучения технических средств обработки информации могут иметь место в различных участках частотного диапазона. Низкочастотными являются, например, усилительные устройства. А на более частотных высотах излучаю различные измерительные генераторы.
Четвертый вопрос
Выделяют следующие виды
утечки информации утечка информации по путям заземления. Заземление называется соединение объекта с заземляющим устройством. При этом создается система электрических соединений и проводящих поверхностей одной из причин попадания опасного сигнала в систему заземления является наличие электромагнитного поля — носителя опасного сигнала.
Утечка информации по путям электро-сигнала. Как правило провода общей сети питания распределяются по различным помещениям вследствие с этим образуется нежелательная связь между отдельными техническими средствами.
Утечка информации по акустическим каналам. Наиболее простым способом перехвата речевой информации является подслушивание (прямой перехват). человек воспринимает звук в очень широком диапазоне, а в случае, когда уровень звука ниже порога слышимости то требуется использовать микрофон. Микрофоны могут быть разного типа электромагнитные, электродинамические, электростатические и др.
Утечка информации в волоконной оптических линиях связи. Основные причины такой утечки информации связаны с излучением световой энергии окружающем пространстве, а также причинами могут быть изгибы и повреждения
