Добавил:
Опубликованный материал нарушает ваши авторские права? Сообщите нам.
Вуз: Предмет: Файл:

Основы информационной безопасности. Учебник для студентов вузов, обучающихся по направлению подготовки «Правовое обеспечение национальной безопасности

.pdf
Скачиваний:
0
Добавлен:
07.09.2026
Размер:
2 Мб
Скачать
☆
Глава 5. Защита информации от утечки на объектах информатизации
111
Ðèñ. 5.3. Структурная схема перехвата информации,
обрабатываемой ТСПИ, методом высокочастотного облучения
В воздушных (прямых акустических) технических каналах утечки ин­формации средой распространения акустических сигналов является воз-
дух. Для перехвата акустических сигналов в качестве датчиков средств разведки используются микрофоны. Сигналы, поступающие с микро­фонов, или непосредственно записываются на специальные портатив­ные устройства звукозаписи, или передаются с использованием специ­альных передатчиков в пункт приема, где осуществляется их запись. Для перехвата акустической (речевой) информации используются:
портативные диктофоны и проводные микрофонные системы
скрытой звукозаписи;
направленные микрофоны; акустические радиозакладки (передача информации по ра-
диоканалу);
акустические сетевые закладки (передача информации по се-
ти электропитания 220 В);
акустические ИК-закладки (передача информации по оптиче-
скому каналу в ИК-диапазоне длин волн);
акустические телефонные закладки (передача информации по
телефонной линии на высокой частоте);
акустические телефонные закладки типа «телефонное ухо»
(передача информации по телефонной линии «телефон­наблюдатель» на низкой частоте).
112
Раздел II. Организационная и техническая защита информации
 вибрационных (виброакустических) технических каналах утечки информации средой распространения акустических сигналов являются
ограждения конструкций зданий, сооружений (стены, потолки, по­лы), трубы водоснабжения, канализации и другие твердые тела.
Для перехвата акустических колебаний в этом случае использу­ются средства разведки с контактными микрофонами:
электронные стетоскопы (рис. 5.4); радиостетоскопы (передача информации по радиоканалу).
Ðèñ. 5.4. Структурная схема перехвата речевой информации
электронными стетоскопами
Электроакустические технические каналы утечки информации возникают за счет преобразований акустических сигналов в элек­трические (электроакустических преобразований) и включают пере­хват акустических колебаний через ВТСС, обладающие микрофон­ным эффектом, а также путем высокочастотного навязывания.
Перехват акустических колебаний в данном канале утечки ин­формации осуществляется путем непосредственного подключения к соединительным линиям ВТСС, обладающих микрофонным эффек­том, специальных высокочувствительных низкочастотных усилите­лей. Например, подключая такие средства к соединительным лини-
Глава 5. Защита информации от утечки на объектах информатизации
ям телефонных аппаратов с электромеханическими вызывными звонками, можно прослушивать разговоры, ведущиеся в помещени­ях, где установлены эти аппараты.
Технический канал утечки информации с помощью высокочас­тотного навязывания может быть осуществлен путем несанкциони­рованного контактного введения токов высокой частоты от генера­тора, подключенного в линию (цепь), имеющую функциональную связь с нелинейными или параметрическими элементами ВТСС, на которых происходит модуляция высокочастотного сигнала инфор­мационным (рис. 5.5). Информационный сигнал в данных элемен­тах ВТСС появляется вследствие электроакустического преобразо­вания акустических сигналов в электрические. В силу того, что не­линейные или параметрические элементы ВТСС для высокочастот­ного сигнала, как правило, представляют собой несогласованную нагрузку, промодулированный высокочастотный сигнал будет отра­жаться от нее и распространяться в обратном направлении по ли­нии или излучаться. Для приема излученных или отраженных вы­сокочастотных сигналов используются специальные приемники с достаточно высокой чувствительностью.
113
Ðèñ. 5.5. Структурная схема перехвата речевой информации методом
высокочастотного навязывания
114
Оптико-электронный (лазерный) канал утечки акустической ин­формации образуется при облучении лазерным лучом вибрирующих
в акустическом поле тонких отражающих поверхностей (стекол окон, картин, зеркал и т.д.). Для перехвата речевой информации по данному каналу используются сложные лазерные акустические ло­кационные системы (ЛАЛС), иногда называемые лазерными микро- фонами (ðèñ. 5.6).
Раздел II. Организационная и техническая защита информации
Ðèñ. 5.6. Перехват речевой информации путем
лазерного зондирования оконных стекол
Параметрические технические каналы утечки информации мо­гут быть реализованы путем «высокочастотного облучения» по­мещения, где установлены полуактивные закладные устройства или технические средства, имеющие элементы, параметры кото­рых изменяются при воздействии акустического (речевого) сиг­нала. Для перехвата информации по данному каналу необходимы специальный передатчик с направленным излучением и прием­ник.
ТКУИ классифицируются (рис. 5.7) по времени функциониро­вания, физической природе носителя, информативности и структу­ре. Данная классификация не является исчерпывающей.
Технические каналы утечки информации
По времени
функционирования
Постоянные
Эпизодические
Электромагнитный
Электрический
По времени
По физической
функционирования
природе носителя
оптический
Случайные
Инфракрасное
Материально-
Радиоэлектронный
излучение
Видимый свет
Визуально-
вещественный
Виброакустический
Акустический
Вибрационный
По информативности
Информативные
Малоинформативные
Ðèñ. 5.7. Классификация технических каналов утечки информации
Неинформативные
Радиоакустический
Электроакустический
Акустооптический
По структуре
Эпизодические
Случайные
116
Основным классификационным признаком ТКУИ является фи­зическая природа носителя информации, в соответствии с которой каналы утечки информации делятся на следующие группы:
радиоэлектронный; виброакустический; визуально-оптический; материально-вещественный (бумага, фото, магнитные носи-
тели, производственные отходы различного вида — твердые, жидкие, газообразные).
Рассмотрим более подробно ТКУИ, классифицируемые по фи­зической природе носителя информации.
Раздел II. Организационная и техническая защита информации
5.1.1. Радиоэлектронный канал утечки информации
В радиоэлектронном канале утечки информации носителем инфор­мации является электрический ток и электромагнитное поле с час­тотами колебаний от звукового диапазона до десятков ГГц.
Радиоэлектронный канал относится к наиболее информативным каналам утечки в силу следующих его особенностей:
независимость функционирования канала от времени суток и
года, существенно меньшая зависимость его параметров по сравнению с другими каналами от метеоусловий;
высокая достоверность добываемой информации, особенно
при перехвате ее в функциональных каналах связи (за исклю­чением случаев дезинформации);
большой объем добываемой информации; оперативность получения информации вплоть до реального
масштаба времени;
скрытность перехвата сигналов и радиотеплового наблюдения.
В радиоэлектронных каналах утечки информации источники сигналов могут быть четырех видов:
передатчики функциональных каналов связи; источники опасных сигналов; объекты, отражающие электромагнитные волны в радиодиапазоне; объекты, излучающие собственные (тепловые) радиоволны.
Средой распространения радиоэлектронного канала утечки ин­формации являются атмосфера, безвоздушное пространство è на­правляющие системы (электрические провода различных типов, коаксиальные кабели, волноводы и др.). Носитель в виде электриче­ского тока распространяется по проводам, электромагнитное поле — в атмосфере, в безвоздушном пространстве или в волноводах. В приемнике производится выделение (селекция) носителя с инте-
Глава 5. Защита информации от утечки на объектах информатизации
ресующей получателя информацией по частоте, усиление выделен­ного слабого сигнала и съем с него информации — демодуляция.
117
5.1.2. Виброакустический канал утечки информации
В виброакустическом канале переносчиком информации выступает звук. Звук — это распространяющиеся в упругих средах (газах, жид­костях и твердых телах) механические колебания, воспринимаемые органами слуха и техническими средствами приема акустических сигналов.
Звуки составляют основу речи, которая служит главным средст­вом общения между людьми. Акустические сигналы представляют собой возмущения упругой среды, проявляющиеся в возникнове­нии акустических колебании — механических колебаний частиц упругой среды, распространяющихся от источника колебаний в ок­ружающее пространство в виде волн различной формы и длитель­ности.
Источником информации являются акустические колебания, которые подразделяются на:
первичные — механические колебательные системы: органы
речи человека, музыкальные инструменты, струны, звуки ра­ботающей техники;
вторичные — электроакустические преобразователи: устрой-
ства для преобразования акустических колебаний в электри­ческие и обратно (пьезоэлементы, микрофоны, телефоны, громкоговорители и др.) и технические устройства, в которых эти преобразователи используются.
Органы слуха человека способны воспринимать колебания час­тотой от 16 Гц до 20 кГц. Колебания с указанными частотами назы­вают звуковыми. Неслышимый звук с частотой ниже 16 Гц называют инфразвуком, выше 20 кГц — ультразвуком.
Информация распространяется в воздухе в виде акустических колебаний. При распространении акустической волны частицы воз­духа приобретают колебательные движения, передавая колебатель­ную энергию друг другу. Если на пути звука нет препятствия, он распространяется равномерно во все стороны. Если же на пути зву­ковой волны возникают какие-либо препятствия в виде перегоро­док, стен, окон, дверей, потолков, звуковые волны оказывают на них соответствующее давление, приводя их также в колебательный режим. Эти воздействия звуковых волн и являются одной из основ­ных причин образования виброакустического канала утечки ин­формации.
118
Раздел II. Организационная и техническая защита информации
Существуют определенные особенности распространения звуко­вых волн в зависимости от среды. Это прямое распространение зву­ка в воздушном пространстве, распространение звука в жестких средах (структурный звук) и в жидкостях (гидрозвук).
В свободном воздушном пространстве акустические каналы утечки информации образуются в помещениях при ведении перего­воров в случае открытых дверей, окон, форточек. Кроме того, такие каналы образуются системой воздушной вентиляции помещений. Образование подобных каналов существенно зависит от геометри­ческих размеров и формы воздуховодов, акустических характери­стик фасонных элементов задвижек, воздухораспределителей и дру­гих элементов.
Под структурным звуком понимают механические колебания в твердых средах. Звуковое давление воздействует на элементы кон­струкции зданий и помещений, вызывая их вибрацию и образуя виброакустический канал утечки информации. Механические коле­бания стен, перекрытий или трубопроводов, возникающие в одном месте, передаются на значительные расстояния, почти не затухая. Опасность такого канала утечки состоит в неконтролируемой даль­ности распространения звука.
На рис. 5.8 представлена схема виброакустических каналов утеч­ки информации, наглядно показывающая, как распределяются аку­стические колебания и структурный звук в жестких средах, в метал­лических конструкциях волновода и других элементах зданий и со­оружений.
Ðèñ 5.8. Схема виброакустических каналов утечки информации
Глава 5. Защита информации от утечки на объектах информатизации
Используя в своих интересах те или иные физические поля, че­ловек создает определенную систему передачи информации друг другу, т.е. каналы связи. Они состоят из источника информации, носителя информации, физической среды распространения инфор­мации, технических средств разведки злоумышленника. Эти каналы связи могут быть использованы для утечки информации. В некоторых случаях эти каналы возникают без преднамеренного желания их создания, т.е. самопроизвольно.
Для возникновения канала утечки информации необходимы оп­ределенные пространственные, энергетические и временные усло­вия, а также соответствующие средства восприятия и фиксации информации на стороне злоумышленника (рис. 5.9).
119
Ðèñ. 5.9. Структурная схема возникновения канала
утечки информации
5.2. Классификация методов защиты информации на объектах информатизации
Существует три основных метода защиты информации на объектах информатизации: аппаратные, программные и организационно­технические.
1. Аппаратные методы предназначены для защиты компьютерной техники от нежелательных физических воздействий и закрытия воз­можных каналов утечки конфиденциальной информации. К ним от­носятся источники бесперебойного питания, устройства экранирова­ния аппаратуры, шифрозамки и устройства идентификации личности.
Аппаратные методы защиты направлены на: предотвращение утечки обрабатываемой информации за счет
побочных электромагнитных излучений и наводок, создавае­мых функционирующими средствами, а также за счет элек­троакустических преобразований;
исключение или существенное затруднение несанкциониро-
ванного доступа к обрабатываемой или хранящейся в техни-
120
ческих средствах информации за счет применения реквизитов защиты (паролей, идентифицирующих кодов), устройств из­мерения индивидуальных характеристик человека (голоса, от­печатков) с целью его идентификации;
применение устройств для шифрования информации; выявление возможно внедренных в импортные технические
средства специальных устройств съема (ретрансляции) или разрушения информации (закладных устройств);
2. Программные методы защиты предназначаются для непо­средственной защиты информации. Для защиты информации при ее передаче обычно используют различные методы шифро­вания данных. Как показывает практика, современные методы шифрования позволяют достаточно надежно скрыть смысл со­общения. Например, в США в соответствии с директивой Мини­стерства финансов начиная с 1984 г. все общественные и част­ные организации были обязаны внедрить процедуру шифрования коммерческой информации по системе DES (Data Encryption Standard). Как правило, российские пользователи справедливо не доверяют зарубежным системам, взлом которых стал любимым развлечением хакеров. Однако и российские государственные системы тоже могут быть ненадежными — когда в 1983 г. над Охотским морем советскими истребителями был сбит южноко­рейский пассажирский самолет, правительство США уже через неделю представило в ООН дешифровку переговоров наших во­енных летчиков со станциями слежения. Но с тех пор прошло много лет. Разработаны, сертифицированы и активно использу­ются десятки отечественных систем шифрования. Ряд из них имеют криптографическую защиту, т.е. теоретически не могут быть взломаны за разумное время (менее десяти лет) даже со­трудниками ФАПСИ и уж тем более любопытствующими хаке­рами.
Программные методы защиты направлены на:
предотвращение специальных программно-математических
воздействий, вызывающих разрушение, уничтожение, иска­жение информации или сбои в работе средств вычислитель­ной техники (далее — СВТ);
идентификацию технических средств (терминалов, устройств
группового управления вводом-выводом, ЭВМ, носителей информации), задач и пользователей;
определение прав пользователей (потребителей) информации
(дни и время работы, разрешенные к использованию задачи и технические средства обработки информации);
Раздел II. Организационная и техническая защита информации
Соседние файлы в предмете [НЕСОРТИРОВАННОЕ]