17. Формы защищаемой информации. Причины возникновения ткуи.

18. Объекты защиты информации. Понятия: объект тспи, отсс, втсс, зп.

Объект защиты информации — объект защиты информации: Информация или носитель информации, или информационный процесс, которую(ый) необходимо защищать в соответствии с целью защиты информации. 

Под техническими средствами приема, обработки, хранения и передачи информации (ТСПИ) понимают технические средства, непосредственно обрабатывающие конфиденциальную информацию. К таким средствам относятся: электронновычислительная техника, режимные АТС, системы оперативно-командной и громко-говорящей связи, системы звукоусиления, звукового сопровождения и звукозаписи и т.д.

При выявлении технических каналов утечки информации ТСПИ необходимо рассматривать как систему, включающую основное (стационарное) оборудование, оконечные устройства, соединительные линии (совокупность проводов и кабелей, прокладываемых между отдельными ТСПИ и их элементами), распределительные и коммутационные устройства, системы электропитания, системы заземления.

Отдельные технические средства или группа технических средств, предназначенных для обработки конфиденциальной информации, вместе с помещениями, в которых они размещаются, составляют объект ТСПИ. Под объектами ТСПИ понимают также выделенные помещения, предназначенные для проведения закрытых мероприятий.

Основные технические средства и системы (ОТСС) - технические средства и системы, а также их коммуникации, используемые для обработки, хранения и передачи конфиденциальной (секретной) информации.

К ОТСС могут относиться средства и системы информатизации (средства вычислительной техники, автоматизированные системы различного уровня и назначения на базе средств вычислительной техники, в том числе информационно-вычислительные комплексы, сети и системы, средства и системы связи и передачи данных), технические средства приема, передачи и обработки информации (телефонии, звукозаписи, звукоусиления, звуковоспроизведения переговорные и телевизионные устройства, средства изготовления, тиражирования документов и другие технические средства обработки речевой, графической видео-, смысловой и буквенно-цифровой информации) используемые для обработки конфиденциальной (секретной) информации.

Вспомогательные технические средства и системы (ВТСС) - технические средства и системы, не предназначенные для передачи, обработки и хранения конфиденциальной информации, устанавливаемые совместно с ОТСС или в выделенных помещениях. К ним относятся: технические средства открытой телефонной, громкоговорящей связи, системы пожарной и охранной сигнализации, элетрофикации, радиофикации, часофикации, электробытовые приборы и т.д.

Защищаемые помещения - помещения (служебные кабинеты, актовые, конференц-залы и т.д.), специально предназначенные для проведения конфиденциальных мероприятий, в ходе которых обрабатывается речевая информация, содержащая сведения конфиденциального характера. 

19. Объекты защиты информации. Понятия: объект тспи, кз, зона 1, зона2.

Отдельные технические средства или группа технических средств, предназначенных для обработки конфиденциальной информации, вместе с помещениями, в которых они размещаются, составляют объект ТСПИ. Под объектами ТСПИ понимают также выделенные помещения, предназначенные для проведения закрытых мероприятий. 

 В качестве канала утечки информации наибольший интерес представляют ВТСС, имеющие выход за пределы контролируемой зоны (КЗ), т.е. зоны, в которой исключено появление лиц и транспортных средств, не имеющих постоянных или временных пропусков.

Перехват побочных электромагнитных излучений ТСПИ осуществляется средствами радио-, радиотехнической разведки, размещенными вне контролируемой зоны.  Зона с возможностью перехвата разведывательным оборудованием побочных электромагнитных излучений, содержащих конфиденциальную информацию, называется опасной зоной. Пространство вокруг ТСПИ, в котором на случайных антеннах наводится информационный сигнал выше допустимого уровня, называется опасной зоной 1.

Случайными антеннами могут быть цепи ВТСС или посторонние проводники, воспринимающие побочные электромагнитные излучения от средств ТСПИ. Случайные антенны бывают сосредоточенными и распределёнными. Сосредоточенная случайная антенна представляет собой техническое средство с сосредоточенными параметрами (телефонный аппарат, громкоговоритель радиотрансляционной сети и т.д.). Распределённые случайные антенны образуют проводники с распределёнными параметрами: кабели, соединительные провода, металлические трубы.

Зона, в которой возможны перехват (с помощью разведывательного приемника) побочных электромагнитных излучений и последующая расшифровка содержащейся в них информации (т.е. зона, в пределах которой отношение "информационный сигнал/помеха" превышает допустимое нормированное значение), называется (опасной) зоной 2.

20. Классификация ТКУИ. Телекоммуникационные каналы утечки информации.

21. Классификация ТКУИ. Акустические каналы утечки информации.

22. Технические мероприятия по защите информации от утечки по техническим каналам.

23. Организационные мероприятия по защите информации от утечки по техническим каналам.

24. Технический контроль защиты объектов от утечки информации за счет ПЭМИ и наводок.

25. Технический контроль защиты объектов от утечки информации за счет электроакустических преобразований.

26. Технический контроль защиты объектов от утечки информации за счет высокочастотного навязывания.

27. Технический контроль эффективности систем активного электромагнитного зашумления.

28. Методика контроля защищенности информации, обрабатываемой СВТ.

29. Инструментальный контроль защищенности технических средств СВТ.

30. Методика контроля звукоизоляции ВП.

31. Категорирование объектов ТСПИ

32. Аттестация объектов ТСПИ.

33. Основные документы, разрабатываемые на объектах ТСПИ.

34. Организация работ по защите информации,

35. Требования и рекомендации по защите речевой информации, циркулирующей в ЗП.

36. Требования и рекомендации по защите речевой информации, циркулирующей в системах звукоусиления и звукового сопровождения.

37. Требования и рекомендации по защите информации, обрабатываемой средствами ВТ.

38. Требования и рекомендации по защите конфиденциальной информации при эксплуатации АС.

39. Обеспечение защиты информации при взаимодействии с информационными сетями общего пользования.

40. Средства перехвата телефонных разговоров в телефонных линиях и телефонных аппаратах.

41. Методы и средства защиты телефонных линий.

42. Характеристика средств защиты информации от утечки по слаботочным цепям и цепям электропитания.

43. Характеристика средств контроля эффективности мер защиты информации от утечки по техническим каналам.

44. Характеристика средств защиты информации в телефонных системах связи

45. Характеристика средств защиты информации от утечки по акустическим и виброакустическим каналам.

46. Системный подход к защите информации.

47. Моделирование объектов зашиты.

48. Моделирование угроз безопасности информации