Вопрос20.Основные понятия информационной безопасности.

1)Под информационной безопасностью понимают состояние защищенности собственно информации и её носителей (человека, органов, систем и средств, обеспечивающих получение, обработку, хранение, передачу и использование информации) от различного вида угроз. Источники этих угроз могут быть преднамеренными (т.е. имеющими цель незаконного получения информации) и непреднамеренными (такую цель не преследующими).

2)Научно-техническое обеспечение защиты информации должно быть направлено на достижение необходимого уровня защищенности информационных технологий, систем и средств информатизации и связи и заключается в проведении фундаментальных и прикладных исследований, создании защищенных технологий, средств и систем, а также создании средств и систем контроля состояния защиты информации.

3)Организационно-правовое обеспечение защиты информации должно представлять собой высокоупорядоченную совокупность организационных

решений, законов, нормативов и правил, регламентирующих как общую организацию работ по защите информации в масштабах государства и ведомства, так и создание, и функционирование систем защиты информации на конкретных объектах.

4)Контроль состояния защиты информации (ЗИ) осуществляется с целью своевременного выявления и предотвращения утечки информации по техническим каналам, несанкционированного доступа к ней, преднамеренных программно-технических воздействий на информацию и оценки защиты ее от промышленного шпионажа, в том числе и иностранных технических разведок.

5)В общем случае под техническим каналом утечки информации будем понимать совокупность источника опасного сигнала, среды распространения носителя опасного сигнала и средства разведки.

6)Для передачи информации с подключаемых ЗУ часто используется радиоканал. Такие ЗУ называют радиозакладными (РЗУ).

7) радиозакладки с непосредственным подключением.

Они подключаются либо одновременно к обоим проводам параллельно абоненту, либо в разрыв одного из проводов.

8)радиозакладки с индукционным подключением- В таких закладках чувствительным элементом выступает специальным образом построенная антенна, устанавливаемая вплотную к проводам телефонной линии.

Вопрос21.Методы и средства выявления закладных устройств.

Методы выявления ЗУ можно рассматривать двумя группами. Первая группа это – методы поиска как физических объектов, который включает в себя: 1) визуальный осмотр 2)контроль с помощью средств видеонаблюдения 3)применение метало -детекторов. Вторая группа – методы поиска ЗУ как электронных средств. Включает в себя: 1)использование индикаторов поля 2)применение специальных приёмников 3)применение комплексов радиоконтроля 4)использования нелинейных радиолокаторов. Обнаружение ЗУ как физических объектов является наиболее общим случаем, попадающим под понятие осмотра или досмотра.

Вопрос22.Поиск зу как физических объектов

Это один из важнейших методов выявления, он не может быть заменен ни одним другим. Он предназначен для обнаружения ЗУ как в обычном исполнении, так и в закамуфлированном виде. Осуществляется перед проведением важных мероприятий в тех помещениях, где возможно размещение ЗУ. При проведении осмотра особое внимание уделяется скрытым и труднодоступным местам, так как именно они представляют наибольший интерес для лиц, устанавливающих ЗУ. Для облегчения процедуры поиска используют специальные фонари и зеркала.

Однако такие простые приспособления не всегда удобны и эффективны, поэтому на практике, зачастую, применяют технические средства видеонаблюдения, специально приспособленные для осмотра труднодоступных мест. Контроль с помощью средств видеонаблюдения. К современным средствам видеонаблюдения относят оптико-электронные системы, которые условно можно разбить на две группы:

• эндоскопическое оборудование;

• досмотровые портативные телевизионные или видеоустановки. Ассортимент эндоскопической продукции включает в себя целую гамму волоконно-оптических фиброскопов, жестких бароскопов, а также видеоскопов, позволяющих осуществлять осмотр труднодоступных мест. Отличительной особенностью этих устройств является миниатюрный объектив, помещенный на конце тонкого гибкого рукава или жесткой трубки, которые служат и направляющим элементом, и защитной оболочкой для оптоволоконного жгута (реже многокомпонентной линзовой системы), предназначенного для передачи изображения с выхода объектива на окуляр либо ПЗС-матрицу. Бароскопы используются для осмотра узлов, к которым может быть осуществлен доступ через узкие прямолинейные каналы. В отличие от фиброскопов, вместо гибкого рукава они оборудованы жесткой штангой. Особенностью видеоскопов является то, что они позволяют в реальном масштабе времени осуществлять вывод изображения на телевизионный монитор, с одновременным фото- и (или) видеодокументированием, как, например, устройство PK 1700.Кроме того, видеоскопы позволяют вести наблюдение за объектами, находящимися на удалении до 22 м. Досмотровые портативные телевизионные системы Досмотровые портативные телевизионные системы позволяют соединить достоинства высокого качества изображения с максимальным удобством пользования оборудованием при осмотре. Это достигается путем конструктивного объединения в едином устройстве миниатюрной телевизионной камеры, регулируемой штанги и телевизионного монитора. Такое оборудование специально разрабатывается для нужд таможенных служб, но достаточно эффективно может быть использовано и для поиска ЗУ.

В качестве примера можно привести носимое досмотровое видеоустройство Альфа-4