Защита информации

део-, смысловой и буквенно-цифровой информации), програмные средства (операционные системы, системы управления базами дан­ ных, другое общесистемное и прикладное програмное обеспечение), используемые для обработки конфиденциальной информации;

-технические средства и системы, не обрабатывающие непосред­ ственно конфиденциальную информацию, но размещенные в по­ мещениях, где она обрабатывается (циркулирует);

-защищаемые помещения (ЗП) - помещения,предназначенные для проведения конфиденциальных переговоров.

Применительно к рассмотренным угрозам необходима защита таких носителей информации, как:

-физическое лицо;

-материальный объект;

-физические поля;

-химические, биологические среды и т.п.

иинформационных процессов по:

-созданию информации;

-сбору информации;

-обработке информации;

-накоплению информации;

-хранению информации;

-передаче информации;

-преобразованию информации;

-поиску информации;

-получению информации;

-использованию информации;

-уничтожению информации;

-защите информации от внешних угроз (случайные,целенаправлен­ ные);

-защите информации от внутренних угроз (случайные, целенаправ­

ленные).

Учитывая столь широкий объем защитных мероприятий в целях умень­ шения затрат на защиту информации необходимо обоснованное выделе­ ние той части информации, которая подлежит защите и организацию ее за­ щиты в соответствии с нормами и требованиями, предъявляемыми собствен­ ником и владельцем информации (Л. 97).

Контроль эффективности защиты информации должен содержать про­ верку соответствия эффективности мероприятий по защите информации установленным требованиям или нормам эффективности защиты инфор­ мации.

11

Рис. 1.1. Основные составляющие процесса защиты информации.

Определить степень опасности возникновения утечки информации и ее неконтролируемого распространения позволяет анализ источника кон­ фиденциальной информации, технического средства получения (разведки) информации-TCP и среды распространения информативного сигнала - тех­ нического канала утечки информации.

12

Технический канал утечки информации

Технический канал утечки информации представляет совокупность объекта защиты (источника конфиденциальной информации), физической среды и средства технической разведки (промышленного шпионажа) - TCP, которыми добываются разведывательные данные.

Возникновение технических каналов утечки информации может быть обусловлено физическими полями, химическими, биологическими и др. сре­ дами сопутствующими работе объекта или с помощью специально создан­ ных злоумышленником технических средств разведки:

- так обсуждение, передача, обработка информации и создание инфор­ мации связаны с возникновением соответствующих физических полей (аку­ стическим, гидроакустическим, электромагнитным, магнитным и т.п.) и сред, которые являются источниками каналов утечки информации, в том числе конфиденциальной (рис. 1.2а).

При этом информация может быть перехвачена как непосредственно из этих сопутствующих работе объекта полей, так и через поля, сопутству­ ющие работе других средств, не содержащих конфиденциальной информа­ ции, но на элементы которых воздействуют поля от средств, обрабатываю­ щих или передающих конфиденциальную информацию;

-доступ к конфиденциальной информации объекта может быть осу­ ществлен за счет съема этой информации в отраженном сигнале (рис. 1.2б).

При этом выбор параметров облучающего сигнала (вид модуляции, частоту, мощность) злоумышленник выбирает, исходя из условий оптималь­ ного получения необходимой информации. Примером могут служить сис­ темы лазерного и СВЧ подслушивания, ВЧнавязывания и т.п.

-технический канал утечки информации может быть сформирован злоумышленником за счет использования технических устройств, позволя­ ющих преобразовать конфиденциальную акустическую информацию к ус­ ловиям оптимальной ее передачи с объекта.

Например, радиозакладные устройства позволяют преобразовать кон­ фиденциальную акустическую информацию в диапазон радиоволн и суще­ ственно повысить дальность ее передачи (рис. 1.2в). Для подобных целей могут быть использованы также различные акустопреобразовательные эле­ менты технических устройств, расположенных в защищаемом помещении;

-информация об объекте может быть получена как за счет излучения объекта, так и анализа информации о воздействии объекта на окружающие физические поля и среды. В этом случае источником информации является, например, изменение состояния физических полей (магнитного, электро­ магнитного и др.), окружающих объект при его перемещении (рис. 1.2г).

13

Рис. 1.2. Технические каналы утечки информации

14

Обязательным условием реализации технического канала утечки ин­ формации являются энергетические и временные соотношения - величина отношения Рис/Рш и Тинф., где:

Рис / Рш отношение мощности информативного сигнала на входе тех­

конфиденциальной информации TCP с чувствительностью (Рс/Рш) пред., и время работы устройства перехвата информации (t пер) должно соответ­ ствовать времени существования (обсуждения, обработки, передачи) кон­ фиденциальной информации-Тинф, т.е.

t пер = Т инф

К информативным сигналам относятся электрические сигналы, акус­ тические, электромагнитные и другие физические поля, по параметрам ко­ торых может быть раскрыта конфиденциальная информация, передавае­ мая, хранимая или обрабатываемая в основных технических средствах и системах или обсуждаемая в ЗП.

Защищающий информацию от утечки должен добиться выполнения условий, при которых с помощью TCP, с максимально возможными для конкретных условий характеристиками (на весь период существования си­ стемы защиты информации) было бы невозможно осуществить перехват конфиденциальной информации, т.е;

Тпер# = tинф;

Эти соотношения и определяют возможные способы защитыоргани­ зационно-технические и технические.

При технических способах защиты возможно использование:

•уменьшения величины Рис в точке расположения TCP за счет пас­ сивных способов защиты;

•увеличения Рш в месте расположения TCP активными способами защиты;

•комбинированное использование активных и пассивных способов защиты.

Следует отметить, что условия возникновения ряда других техничес­ ких каналов утечки информации зависят от природы (физических, хими­ ческих и др. условий проявления) источников конфиденциальной инфор­ мации.

Например, возможность образования визуального канала утечки ин­ формации зависит от определенных психофизиологических особенностей восприятия наблюдателем объекта, таких как (Л.108):

-угловые размеры объекта;

-уровни адаптационной яркости;

-контраст объект/фон;

-время восприятия;

-зашумленность изображения.

15

Любое изображение характеризуется яркостным контрастом - прямым или обратным.

При прямом - яркость фона Вф больше яркости объекта Во:

и при обратном:

Контраст может выражаться в относительных единицах или процен­ тах. Контраст до 20% рассматривается как малый, до 50% как средний и более 50% как высокий.

Оптимальным при длительном наблюдении является контраст изоб­ ражения 85-90%. Минимальное значение К, при котором глаз различает объект (порог контрастной чувствительности) равен 2-3% в случае, когда точно известно направление на объект и 7-9% при нефиксированном на­ блюдении.

Существенные ограничения могут быть наложены условиями времен­ ных характеристик восприятия, что связано с инерциальными свойствами зрения, и имеют большое значение при наблюдении за движущимися объек­ тами или объектами кратковременного попадания в поле зрения операто­ ра. При таком наблюдении эффект кратковременности усиливается ярко­ стью объекта, которая при коротких раздражениях может быть гораздо меньше действительной яркости. В этом случае яркостный контраст дви­ жущегося объекта может быть существенно меньше неподвижного.

Определяющими при визуальных характеристиках являются также угловые размеры объекта наблюдения

а = 2arctg(L/2l)

где L - линейный размер изображения объекта, а l - расстояние от гла­ за наблюдателя до плоскости наблюдения. Эти характеристики связаны с физиологическими данными наблюдателя.

ки глаза. Она максимальна в центральной части сетчатки (в угле зрения ~7°). Диапазон яркостей фона и объекта, воспринимаемый глазом весьма

широк и лежит в пределах 10-7 - 105 кд/м2.

Однако следует учитывать, что этот диапазон в реальных условиях существенно зависит от средней яркости поля зрения - уровня адаптации. Так для высокого уровня адаптации (дневной свет) он равен 1000:1, а для низкого 10:1. Переход от одного уровня адаптации к другому требует опре­

16

деленного времени, что необходимо учитывать, например, при перемеще­ нии наблюдателя из темного в освещенное (или наоборот) помещение.

Существенное влияние на получение визуальной информации оказы­ вает состояние трассы наблюдения - от чистого воздуха до очень сильного тумана, соответствующее по метеорологическому коду от 10 до 0, что оп­ ределяет метеорологическую дальность возможного обнаружения и наблю­ дения объектов.

Исходя из особенностей формирования каналов утечки информации и учета влияния среды распространения, целесообразно рассматривать тех­ нические каналы применительно к физическим условиям их образования и практического использования.

В зависимости от природы источника конфиденциальной информа­ ции (объекта защиты) могут рассматриваться такие сопутствующие деятель­ ности объекта каналы:

а) электромагнитные каналы утечки информации в радиочастотном диапазоне электромагнитных волн (ЭМВ);

Электромагнитные каналы утечки информации в радиочастотном ди­ апазоне электромагнитных волн (ЭВМ), в которых техническим разведыва­ тельным (демаскирующим) признаком объектов защиты является электро­ магнитные излучения (ЭМИ), параметры которых качественно или коли­ чественно характеризуют конкретный объект защиты.

При этом могут существовать:

- каналы утечки, когда объекты защиты содержат устройства, фун­

17

объекта защиты являются собственные излучения объектов в этом диапа­ зоне. Подобные каналы используются инфракрасной разведкой;

в) электромагнитные каналы утечки информации в видимом ЭМВ. в

котором демаскирующим признаком объекта защиты является отраженное от них ЭМИ естественных источников света (солнца, луны, звездного неба) или источников искусственного освещения. Такие каналы используются для получения информации TCP визуально-оптической, фотографической, те­ левизионной, инфракрасной разведок;

г) акустические каналы утечки информации (воздушной, структурной

е) сейсмические каналы утечки информации. позволяющие за счет об­ наружения и анализа деформационных и сдвиговых полей в земной повер­ хности определять координаты и силу различных взрывов и перехват веду­ щихся на небольшой дальности переговоров;

ж) магнитометрические каналы утечки информации. обеспечивающие получение информации об объектах за счет обнаружения локальных изме­ нений магнитного поля Земли под воздействием объекта;

з) химические каналы утечки информации. позволяющие получать ин­ формацию об интересующем объекте путем контактного или дистанцион­ ного анализа изменений химического состава окружающей объект среды;

и) радиационные каналы утечки информации. обеспечивающие получе­ ние информации об объекте защиты за счет приема и анализа радиоактив­ ных излучений, связанных с хранением и транспортировкой радиоактив­ ных материалов, ядерных боезапасов, производством и эксплуатацией ядерных реакторов, выбросами и отходами атомного производства;

к) вещественные каналы утечки информации. позволяющие получать информацию о выпускаемой продукции, составных частях изделий, комп­ лектующих элементах, дизайне и т.п. на различных этапах жизненного цик­ ла изделия (разработка, макетирование, опытный образец, серийное про­ изводство). К подобным каналам относятся также отходы производства не утилизированные требуемым способом, в т.ч. бумажные носители инфор­

ленты, дискеты, в т.ч. со стертыми стандартными системами записями.

Для получения информации злоумышленниками созданы также раз­ нообразные TCP, позволяющие получать информацию в отраженных от объекта полях создаваемых этими TCP за счет введения дополнительной подсветки объекта, преобразования перехваченной информации в благопри­ ятные условия ее передачи и т.п, обеспечивающие создание технических ка­ налов утечки информации:

-комплексов и систем радиолокационной параметрической и видо­ вой разведок;

-средств нелинейной радиолокации;

18

-устройств лазерной разведки;

-комплексов и средств гидролокационной параметрической и видо­ вой разведок;

-лидаров для проведения химической разведки;

-лазерных и СВЧ устройств для перехвата акустических сигналов;

-устройств ВЧ навязывания для получения информации об акусти­ ке помещения;

-различных видов закладных устройств;

-и т.п.

Естественно что некоторые из этих каналов характерны только для предприятий разрабатывающих и производящих специальную продукцию.

Каждый из этих каналов может подразделяться на более детальные. Переходя от общей схемы образования каналов утечки и воздействия

на информацию к такому объекту защиты, как защищаемое помещение (ЗП), можно выделить такие первоочередные источники, образующие каналы утечки и воздействия на информацию(Л. 70, 103);

-акустическое излучение информативного речевого сигнала, опре­ деляющее возможность подслушивания или перехвата акустичес­ кими TCP конфиденциальной речевой информации;

-электрические сигналы и радиоизлучения, возникающие при пре­ образовании информативного сигнала из акустического в элект­ ромагнитный или электрический за счет микрофонного эффекта и распространяющиеся по проводам и линиям, выходящим за преде­ лы контролируемой зоны (КЗ);

-виброакустические сигналы, возникающие при преобразовании ин­

формативного акустического сигнала за счет воздействия его на строительные конструкции и инженерно-технические коммуника­ ции ЗП;

-несанкционированный доступ к обрабатываемой в АС информа­ ции и несанкционированные действия с ней;

-несанкционированное воздействие (НСВ) на технические или про­ граммные средства информационных систем в целях нарушения конфиденциальности, целостности и доступности информации по­ средством специально внедренных программных средств;

-побочные электромагнитные излучения информативных сигналов от технических средств и линий передачи информации;

-радиоизлучения, модулированные информативным сигналом, воз­ никающие при работе различных генераторов, входящих в состав технических средств, или при наличии паразитной генерации в эле­ ментах технических средств;

-радиоизлучения или электрические сигналы от внедренных в тех­ нические средства и защищаемые помещения специальных элект­ ронных устройств съема речевой информации («закладочные уст­ ройства»), модулированные информативным сигналом;

19

-радиоизлучения или электрические сигналы от электронных уст­ ройств перехвата информации, подключенных к каналам связи или техническим средствам обработки информации;

-получение информации о защищаемом объекте по его визуально­ оптическим характеристикам (как в видимом диапазоне, так и по

гих средств ее отображения, бумажных и иных носителей инфор­ мации (отчетов, графиков, плакатов) в том числе с помощью опти­ ческих средств и фотоаппаратуры;

-прослушивание телефонных и радиопереговоров;

-хищение технических средств или носителей информации с храня­ щейся в них информацией;

-хищение элементов технических средств с целью получения инфор­

мации о их конструкции, технологии изготовления, внешнем виде

и т.п.;

-хищение и анализ отходов производственной деятельности пред­ приятия.

Перехват информации или воздействие на нее с использованием тех­ нических средств могут вестись, в зависимости от условий создания ТКУИ:

•из-за границы контролируемой зоны из близлежащих строений и транспортных средств;

•из специальных пунктов разведки, расположенных на значительном

расстоянии от ЗП (например с самолетов,космических аппаратов или кораблей);

•из смежных помещений, принадлежащих другим организациям, рас­ положенным в том же здании, что и объект защиты;

•при посещении организации посторонними лицами;

•за счет несанкционированного доступа (несанкционированных дей­ ствий) к информации, циркулирующей в АС, как с помощью тех­

ки и передачи информации, а также электронные устройства съема инфор­ мации типа “закладочное устройство”, лазерные и СВЧ средства подслу­ шивания,направленные микрофоны и т.п. размещаемые внутри или вне за­ щищаемых помещений. В зависимости от условий расположения и ценнос­ ти объекта возможно использование в качестве носителя TCP человека, ав­ томобиля, корабля, самолета, спутника и т.п.

Кроме перехвата информации техническими средствами возможно непреднамеренное попадание защищаемой информации к лицам, не допу­ щенным к ней, но находящимся в пределах контролируемой зоны. Это воз­ можно, например, вследствие:

20