А.Н. Данилов, А.Л. Лобков

УДК 004.239.056 (075) ББК 32.973.202-018.2

Д17

Рецензенты:

канд. техн. наук, доцент кафедры «Автоматика и телемеханика» А.В. Полшков Пермский государственный технический университет,

заместитель директора ЗАО «БИОНТ» Ю.Ф. Хохлов

Данилов, А.Н.

Д17 Инженерно-техническая защита информации: учеб, пособие / А.Н. Данилов, А.Л. Лобков. - Пермь: Изд-во Перм. гос. техн. ун-та, 2007. - 340 с.

ISBN 978-5-88151-821-9

Разработано в соответствии с учебной программой и содержанием теоре­ тического курса «Инженерно-техническая защита информации».

В структурированном и систематизированном виде рассмотрен широкий спектр вопросов: от свойств информации как предмета защиты ее источников

иносителей до методологии защиты информации в организации.

Вприложении приведены: детальный план мероприятий по обеспечению инженерно-технической защиты информации в кабинете руководителя организа­ ции; основные информационно-правовые акты и методические документы по за­ щите информации; перечень используемых терминов.

Учебное пособие предназначено для студентов, обучающихся по специ­ альности «Комплексная защита объектов информатизации».

Издано в рамках приоритетного национального проекта «Образование» по программе Пермского государственного технического университета «Созда­ ние инновационной системы формирования профессиональных компетенций кадров и центра инновационного развития региона на базе многопрофильного технического университета»

УДК 004.239.056(075) ББК 32.973.202-018.2

2.3.Физические основы проявления демаскирующих признаков в видимом и инфракрасном диапазонах

2.4.Физические основы проявления демаскирующих признаков

врадиолокационном и радиотепловом диапазонах

С тех пор как люди научились говорить и записывать речь, они получают и хранят, похищают и защищают инфор­ мацию. Методы хищения информации постоянно совершен­ ствуются, что, в свою очередь, существенно затрудняет со­ хранность, конфиденциальность и целостность защищаемой информации от несанкционированного доступа. Бурное раз­ витие техники, технологии, информатики в последние деся­ тилетия вызвало еще более бурное развитие технических уст­ ройств и систем разведки. В самом деле, слишком часто ока­ зывалось выгоднее потратить энную сумму на добывание, например, разработанной и существующей уже технологии, чем затрачивать в несколько раз большую на создание собст­ венной. А в политике или в военном деле выигрыш иногда оказывается просто бесценным. В создание устройств и систем ведения разведки вкладывались и вкладываются огромные средства во всех развитых странах. Серийно производятся десятки тысяч моделей «шпионской» техники. Технические средства стали, по существу, «глазами», «носом» и мозгом современной разведки, значительно расширяя возможности человека в добывании информации и информационных тех­ нологий, что, в свою очередь, заставляет владельцев инфор­ мации использовать все новые и новые способы ее защиты. Защита информации и ее носителей является довольно доро­ гим и сложным мероприятием, направленным на недопуще­ ние ее хищения, копирования, изменения или уничтожения. Однако, как показывает практика, даже при внедрении со­ временных технологий защиты (шифрования данных, кон-

троля доступа, процедур идентификации и т.д.) не удается обеспечить гарантированную защищенность обработки, хра­ нения и передачи конфиденциальных данных, а также сведе­

В связи с этим непрерывно возрастает актуальность задач защиты информации во всех сферах деятельности лю­ дей: на государственной службе, в бизнесе, в научной дея­ тельности и даже в личной жизни. Следовательно, возникает объективная необходимость предпринимать ряд мер, как организационных, так и технических, для сохранения кон­ фиденциальности определенного вида информации государ­ ственного, военного, коммерческого характера от промыш­ ленного шпионажа. Среди мер защиты информации все больший вес объективно приобретает инженерно-техниче­ ская защита информации, основанная на использовании раз­ личных технических средств. Такая тенденция обусловлена следующими причинами:

1.Внедрение в информационные процессы в различ­ ных сферах жизни общества безбумажных технологий. Речь идет не только о широком использовании вычисли­ тельной техники, но и о средствах массовой информации, образования, торговли, связи и т.д.

2.Огромные достижения микроэлектроники, способст­ вующие созданию технической базы для массового изготов­ ления доступных рядовому покупателю средств нелегального добывания информации. Доступность миниатюрных и ка­ муфлированных технических средств добывания информации превращает задачу нелегального добывания информации из уникальной и рискованной операции в прибыльный бизнес, что увеличивает число любителей легкой наживы противоза­ конными действиями.

лагаются физические основы возникновения демаскирующих признаков в различных видах энергетических полей: свето­ вом, радио- и акустическом, - и получение на их основе оп­ ределенного вида информации о защищаемом объекте. В гла­ ве 3-й даются общие сведения о каналах утечки информации. Определены виды каналов утечки информации, их классифи­ кация и структура. Описываются условия образования утечки информации, приводятся принципы работы и характеристики технических средств, используемых в каждом канале утечки информации. В главе 4-й раскрыты принципы и способы до­ бывания информации, показана структура органов разведки, ее виды и роль в деятельности государственных и коммерче­ ских структур. Глава 5-я посвящена теоретическим основам оценки возможностей технических средств разведки. Глава 6-я знакомит с возможностями технических средств разведки иностранных государств. Глава 7-я раскрывает понятия за­ щиты информации и знакомит с организационными и техни­ ческими мерами защиты информации. Поясняется принцип моделирования объектов защиты и каналов утечки информа­ ции, приводятся основные этапы проектирования систем за­ щиты информации техническими средствами. Кроме того, в пособие включены приложения, дающие полную информа­ цию о законодательной базе в области защиты информации, а также рассмотрен сценарий инженерно-технической защи­ ты информации в кабинете руководителя организации.