Добавил:
ivanov666
Опубликованный материал нарушает ваши авторские права? Сообщите нам.
Вуз:
Предмет:
Файл:Основы информационной безопасности. Учебник для студентов вузов, обучающихся по направлению подготовки «Правовое обеспечение национальной безопасности
.pdf
Глава 5. Защита информации от утечки на объектах информатизации
111
Ðèñ. 5.3. Структурная схема перехвата информации,
обрабатываемой ТСПИ, методом высокочастотного облучения
В воздушных (прямых акустических) технических каналах утечки информации средой распространения акустических сигналов является воз-
дух. Для перехвата акустических сигналов в качестве датчиков средств
разведки используются микрофоны. Сигналы, поступающие с микрофонов, или непосредственно записываются на специальные портативные устройства звукозаписи, или передаются с использованием специальных передатчиков в пункт приема, где осуществляется их запись. Для
перехвата акустической (речевой) информации используются:
портативные диктофоны и проводные микрофонные системы
скрытой звукозаписи;
направленные микрофоны;
акустические радиозакладки (передача информации по ра-
диоканалу);
акустические сетевые закладки (передача информации по се-
ти электропитания 220 В);
акустические ИК-закладки (передача информации по оптиче-
скому каналу в ИК-диапазоне длин волн);
акустические телефонные закладки (передача информации по
телефонной линии на высокой частоте);
акустические телефонные закладки типа «телефонное ухо»
(передача информации по телефонной линии «телефоннаблюдатель» на низкой частоте).

112
Раздел II. Организационная и техническая защита информации
 вибрационных (виброакустических) технических каналах утечки
информации средой распространения акустических сигналов являются
ограждения конструкций зданий, сооружений (стены, потолки, полы), трубы водоснабжения, канализации и другие твердые тела.
Для перехвата акустических колебаний в этом случае используются средства разведки с контактными микрофонами:
электронные стетоскопы (рис. 5.4);
радиостетоскопы (передача информации по радиоканалу).
Ðèñ. 5.4. Структурная схема перехвата речевой информации
электронными стетоскопами
Электроакустические технические каналы утечки информации
возникают за счет преобразований акустических сигналов в электрические (электроакустических преобразований) и включают перехват акустических колебаний через ВТСС, обладающие микрофонным эффектом, а также путем высокочастотного навязывания.
Перехват акустических колебаний в данном канале утечки информации осуществляется путем непосредственного подключения к
соединительным линиям ВТСС, обладающих микрофонным эффектом, специальных высокочувствительных низкочастотных усилителей. Например, подключая такие средства к соединительным лини-

Глава 5. Защита информации от утечки на объектах информатизации
ям телефонных аппаратов с электромеханическими вызывными
звонками, можно прослушивать разговоры, ведущиеся в помещениях, где установлены эти аппараты.
Технический канал утечки информации с помощью высокочастотного навязывания может быть осуществлен путем несанкционированного контактного введения токов высокой частоты от генератора, подключенного в линию (цепь), имеющую функциональную
связь с нелинейными или параметрическими элементами ВТСС, на
которых происходит модуляция высокочастотного сигнала информационным (рис. 5.5). Информационный сигнал в данных элементах ВТСС появляется вследствие электроакустического преобразования акустических сигналов в электрические. В силу того, что нелинейные или параметрические элементы ВТСС для высокочастотного сигнала, как правило, представляют собой несогласованную
нагрузку, промодулированный высокочастотный сигнал будет отражаться от нее и распространяться в обратном направлении по линии или излучаться. Для приема излученных или отраженных высокочастотных сигналов используются специальные приемники с
достаточно высокой чувствительностью.
113
Ðèñ. 5.5. Структурная схема перехвата речевой информации методом
высокочастотного навязывания

114
Оптико-электронный (лазерный) канал утечки акустической информации образуется при облучении лазерным лучом вибрирующих
в акустическом поле тонких отражающих поверхностей (стекол
окон, картин, зеркал и т.д.). Для перехвата речевой информации по
данному каналу используются сложные лазерные акустические локационные системы (ЛАЛС), иногда называемые лазерными микро-
фонами (ðèñ. 5.6).
Раздел II. Организационная и техническая защита информации
Ðèñ. 5.6. Перехват речевой информации путем
лазерного зондирования оконных стекол
Параметрические технические каналы утечки информации могут быть реализованы путем «высокочастотного облучения» помещения, где установлены полуактивные закладные устройства
или технические средства, имеющие элементы, параметры которых изменяются при воздействии акустического (речевого) сигнала. Для перехвата информации по данному каналу необходимы
специальный передатчик с направленным излучением и приемник.
ТКУИ классифицируются (рис. 5.7) по времени функционирования, физической природе носителя, информативности и структуре. Данная классификация не является исчерпывающей.

Технические каналы утечки информации
По времени
функционирования
Постоянные
Эпизодические
Электромагнитный
Электрический
По времени
По физической
функционирования
природе носителя
оптический
Случайные
Инфракрасное
Материально-
Радиоэлектронный
излучение
Видимый свет
Визуально-
вещественный
Виброакустический
Акустический
Вибрационный
По информативности
Информативные
Малоинформативные
Ðèñ. 5.7. Классификация технических каналов утечки информации
Неинформативные
Радиоакустический
Электроакустический
Акустооптический
По структуре
Эпизодические
Случайные

116
Основным классификационным признаком ТКУИ является физическая природа носителя информации, в соответствии с которой
каналы утечки информации делятся на следующие группы:
радиоэлектронный;
виброакустический;
визуально-оптический;
материально-вещественный (бумага, фото, магнитные носи-
тели, производственные отходы различного вида — твердые,
жидкие, газообразные).
Рассмотрим более подробно ТКУИ, классифицируемые по физической природе носителя информации.
Раздел II. Организационная и техническая защита информации
5.1.1. Радиоэлектронный канал утечки информации
В радиоэлектронном канале утечки информации носителем информации является электрический ток и электромагнитное поле с частотами колебаний от звукового диапазона до десятков ГГц.
Радиоэлектронный канал относится к наиболее информативным
каналам утечки в силу следующих его особенностей:
независимость функционирования канала от времени суток и
года, существенно меньшая зависимость его параметров по
сравнению с другими каналами от метеоусловий;
высокая достоверность добываемой информации, особенно
при перехвате ее в функциональных каналах связи (за исключением случаев дезинформации);
большой объем добываемой информации;
оперативность получения информации вплоть до реального
масштаба времени;
скрытность перехвата сигналов и радиотеплового наблюдения.
В радиоэлектронных каналах утечки информации источники
сигналов могут быть четырех видов:
передатчики функциональных каналов связи;
источники опасных сигналов;
объекты, отражающие электромагнитные волны в радиодиапазоне;
объекты, излучающие собственные (тепловые) радиоволны.
Средой распространения радиоэлектронного канала утечки информации являются атмосфера, безвоздушное пространство è направляющие системы (электрические провода различных типов,
коаксиальные кабели, волноводы и др.). Носитель в виде электрического тока распространяется по проводам, электромагнитное поле —
в атмосфере, в безвоздушном пространстве или в волноводах.
В приемнике производится выделение (селекция) носителя с инте-

Глава 5. Защита информации от утечки на объектах информатизации
ресующей получателя информацией по частоте, усиление выделенного слабого сигнала и съем с него информации — демодуляция.
117
5.1.2. Виброакустический канал утечки информации
В виброакустическом канале переносчиком информации выступает
звук. Звук — это распространяющиеся в упругих средах (газах, жидкостях и твердых телах) механические колебания, воспринимаемые
органами слуха и техническими средствами приема акустических
сигналов.
Звуки составляют основу речи, которая служит главным средством общения между людьми. Акустические сигналы представляют
собой возмущения упругой среды, проявляющиеся в возникновении акустических колебании — механических колебаний частиц
упругой среды, распространяющихся от источника колебаний в окружающее пространство в виде волн различной формы и длительности.
Источником информации являются акустические колебания,
которые подразделяются на:
первичные — механические колебательные системы: органы
речи человека, музыкальные инструменты, струны, звуки работающей техники;
вторичные — электроакустические преобразователи: устрой-
ства для преобразования акустических колебаний в электрические и обратно (пьезоэлементы, микрофоны, телефоны,
громкоговорители и др.) и технические устройства, в которых
эти преобразователи используются.
Органы слуха человека способны воспринимать колебания частотой от 16 Гц до 20 кГц. Колебания с указанными частотами называют звуковыми. Неслышимый звук с частотой ниже 16 Гц называют
инфразвуком, выше 20 кГц — ультразвуком.
Информация распространяется в воздухе в виде акустических
колебаний. При распространении акустической волны частицы воздуха приобретают колебательные движения, передавая колебательную энергию друг другу. Если на пути звука нет препятствия, он
распространяется равномерно во все стороны. Если же на пути звуковой волны возникают какие-либо препятствия в виде перегородок, стен, окон, дверей, потолков, звуковые волны оказывают на
них соответствующее давление, приводя их также в колебательный
режим. Эти воздействия звуковых волн и являются одной из основных причин образования виброакустического канала утечки информации.

118
Раздел II. Организационная и техническая защита информации
Существуют определенные особенности распространения звуковых волн в зависимости от среды. Это прямое распространение звука в воздушном пространстве, распространение звука в жестких
средах (структурный звук) и в жидкостях (гидрозвук).
В свободном воздушном пространстве акустические каналы
утечки информации образуются в помещениях при ведении переговоров в случае открытых дверей, окон, форточек. Кроме того, такие
каналы образуются системой воздушной вентиляции помещений.
Образование подобных каналов существенно зависит от геометрических размеров и формы воздуховодов, акустических характеристик фасонных элементов задвижек, воздухораспределителей и других элементов.
Под структурным звуком понимают механические колебания в
твердых средах. Звуковое давление воздействует на элементы конструкции зданий и помещений, вызывая их вибрацию и образуя
виброакустический канал утечки информации. Механические колебания стен, перекрытий или трубопроводов, возникающие в одном
месте, передаются на значительные расстояния, почти не затухая.
Опасность такого канала утечки состоит в неконтролируемой дальности распространения звука.
На рис. 5.8 представлена схема виброакустических каналов утечки информации, наглядно показывающая, как распределяются акустические колебания и структурный звук в жестких средах, в металлических конструкциях волновода и других элементах зданий и сооружений.
Ðèñ 5.8. Схема виброакустических каналов утечки информации

Глава 5. Защита информации от утечки на объектах информатизации
Используя в своих интересах те или иные физические поля, человек создает определенную систему передачи информации друг
другу, т.е. каналы связи. Они состоят из источника информации,
носителя информации, физической среды распространения информации, технических средств разведки злоумышленника. Эти каналы
связи могут быть использованы для утечки информации.
В некоторых случаях эти каналы возникают без преднамеренного
желания их создания, т.е. самопроизвольно.
Для возникновения канала утечки информации необходимы определенные пространственные, энергетические и временные условия, а также соответствующие средства восприятия и фиксации
информации на стороне злоумышленника (рис. 5.9).
119
Ðèñ. 5.9. Структурная схема возникновения канала
утечки информации
5.2. Классификация методов защиты информации
на объектах информатизации
Существует три основных метода защиты информации на объектах
информатизации: аппаратные, программные и организационнотехнические.
1. Аппаратные методы предназначены для защиты компьютерной
техники от нежелательных физических воздействий и закрытия возможных каналов утечки конфиденциальной информации. К ним относятся источники бесперебойного питания, устройства экранирования аппаратуры, шифрозамки и устройства идентификации личности.
Аппаратные методы защиты направлены на:
предотвращение утечки обрабатываемой информации за счет
побочных электромагнитных излучений и наводок, создаваемых функционирующими средствами, а также за счет электроакустических преобразований;
исключение или существенное затруднение несанкциониро-
ванного доступа к обрабатываемой или хранящейся в техни-

120
ческих средствах информации за счет применения реквизитов
защиты (паролей, идентифицирующих кодов), устройств измерения индивидуальных характеристик человека (голоса, отпечатков) с целью его идентификации;
применение устройств для шифрования информации;
выявление возможно внедренных в импортные технические
средства специальных устройств съема (ретрансляции) или
разрушения информации (закладных устройств);
2. Программные методы защиты предназначаются для непосредственной защиты информации. Для защиты информации
при ее передаче обычно используют различные методы шифрования данных. Как показывает практика, современные методы
шифрования позволяют достаточно надежно скрыть смысл сообщения. Например, в США в соответствии с директивой Министерства финансов начиная с 1984 г. все общественные и частные организации были обязаны внедрить процедуру шифрования
коммерческой информации по системе DES (Data Encryption
Standard). Как правило, российские пользователи справедливо не
доверяют зарубежным системам, взлом которых стал любимым
развлечением хакеров. Однако и российские государственные
системы тоже могут быть ненадежными — когда в 1983 г. над
Охотским морем советскими истребителями был сбит южнокорейский пассажирский самолет, правительство США уже через
неделю представило в ООН дешифровку переговоров наших военных летчиков со станциями слежения. Но с тех пор прошло
много лет. Разработаны, сертифицированы и активно используются десятки отечественных систем шифрования. Ряд из них
имеют криптографическую защиту, т.е. теоретически не могут
быть взломаны за разумное время (менее десяти лет) даже сотрудниками ФАПСИ и уж тем более любопытствующими хакерами.
Программные методы защиты направлены на:
предотвращение специальных программно-математических
воздействий, вызывающих разрушение, уничтожение, искажение информации или сбои в работе средств вычислительной техники (далее — СВТ);
идентификацию технических средств (терминалов, устройств
группового управления вводом-выводом, ЭВМ, носителей
информации), задач и пользователей;
определение прав пользователей (потребителей) информации
(дни и время работы, разрешенные к использованию задачи и
технические средства обработки информации);
Раздел II. Организационная и техническая защита информации
Соседние файлы в предмете [НЕСОРТИРОВАННОЕ]
