Торокин А.А. Инженерно-техническая защита информации, 2005
.pdfВ настоящее время вместо сжигания подлежащих уничтоже нию бумажных носителей все шире применяют различные измель чители бумаги (to scred — шредеры). Они удобны в работе, зани мают сравнительно мало места, экологически безвредны.
По производительности (количеству одновременно измельча емых листов бумаги) различают индивидуальные (до 12 листов), офисные (до 50 листов) и центральные (до 500 листов) шредеры. В зависимости от размеров фрагментов измельченной бумаги шре деры различаются степенями секретности:
•первая степень — продольная резка шириной до 12 мм и неогра ниченной длины;
•вторая степень — параллельная и перекрестная резка полоска ми шириной до 6 мм и неограниченной длины;
•третья степень— перекрестная резка на фрагменты шириной менее 4 мм и длиной до 80 мм или параллельная резка на полос ки шириной до 2 мм;
•четвертая степень — перекрестная резка на фрагменты шири ной менее 2 мм и длиной менее 15 мм;
•пятая степень — перекрестная резка на фрагменты шириной менее 0,8 мм и длиной менее 13 мм.
Для уничтожении конфиденциальных документов использу ют шредеры 3-й степени секретности, для документов, содержа щих государственную тайну, — шредеры 4-й и 5-й степени.
Гарантированное уничтожение информации обеспечивают дробители (гриндеры), измельчающие бумагу в мелкие клочки. В них можно менять размеры клочков и регулировать скорость. Гребенчатый гриндер, имеющий два вращающихся гребня, воро шит бумагу, обеспечивая непрерывность процесса, в то время как искромсанная до необходимых размеров бумага проваливается че рез сетку в нижнюю часть машины.
Наибольшее измельчение бумаги достигается в так называе мых дезинтеграторах, которые способны порезать бумагу на ку сочки до 1 мм, т. е. до размеров, когда невозможно разобрать отде льную букву. Деинтеграторы применяют в банках также для унич тожения денег.
Так как все шире в качестве вторичных носителей информации используются машинные носители информации (гибкие и жесткие
381
Магнитные диски, оптические диски, флэш-память и др.), то сущес твует проблема уничтожения информации на них без даже теоре тической возможности ее восстановления.
Вышедшие из строя винчестеры, не читаемые гибкие и оп тические диски, на которых хранилась защищаемая информации, после механического разрушения, а иногда и без него, выбрасыва ются на свалку. Кроме того, работоспособные винчестеры и гибкие магнитные диски могут многократно перемещаться от одного ком пьютера к другому. Например, после модернизации компьютера, относящегося к основному средству, винчестер заменяется на но вый большего объема, а предварительно стертый старый винчес тер устанавливается на другой компьютер, на котором не предус матривается обработка секретной информации. После стирания информации штатными средствами вычислительной техники на магнитных носителях информации остаются следы предыдущих записей, по которым возможно восстановление фрагментов ин формации. Для гарантированного стирания информации созданы и применяются средства, создающие существенно большие поля стирания, чем способны создать головки дисководов. Такие средс тва называются разрушителями.
Если информацию на магнитных носителях можно стереть глубоким форматированием, то на нечитаемых оптических дис ках должен полностью физически уничтожаться информацион ный слой. Гарантированное уничтожение информации на этих дисках путем их механического разрушения не достигается, так же как невозможно полностью уничтожить информацию на лис те бумаги, разорвав его вручную на куски. CD-ROM диски ути лизируют нагреванием до расплавления или захоронением в воде или земле. Для оперативного уничтожения информации на опти ческих дисках разработан пиротехнический способ. Для его реа лизации на поверхность диска наносится тонкий слой пиротехни ческого состава, поджигаемого электрическим импульсом во вре мя нахождения диска в дисководе. После поджигания поверхность диска разогревается в течение нескольких секунд до температу ры около 2000° С, но повреждение дисковода при этом не проис ходит.
382
Для защиты информации, содержащейся в макетах, в узлах и элементах бракованной продукции, необходимо производить их учет, а после использования — разбирать и уничтожать неразбориыс узлы и части, обладающие демаскирующими признаками.
13.2.Методы защиты демаскирующих веществ в отходах химического производства
ьКлассификация методов защиты демаскирующих веществ при ведена на рис. 13.1.
Рщ:. 13.1. Классификация способов защиты демаскирующих веществ
Способы защиты демаскирующих веществ предусматрива е т применение мер, обеспечивающих уменьшение их концентра ц и и до значений, исключающих определение злоумышленниками ■И'руктуры и свойств демаскирующих веществ путем физического и химического анализа. Основные направления снижения концен- 11>ации демаскирующих веществ— внедрение безотходных или малоотходных технологий, а также глубокая очистка отходов и вы-
1'|)О С 0В .
Наиболее экономичным направлением защиты демаскирую щих веществ в отходах— использование отходов в качестве вто ричного сырья для создания иной продукции на этом же предпри- ч I ии. Острота проблемы защиты возрастает, если промежуточные продукты с демаскирующими веществами не находят применение иа одном предприятии. Для продажи их в качестве вторичного сы
383
рья, а также выброса на свалку, в водоемы или атмосферу отходы: интересах защиты информации надо очистить от демаскирующи: веществ, т. е. уменьшить концентрацию демаскирующих вещест] до допустимых значений.
Выбор метода и способа очистки отходов от демаскирующи? веществ зависит, прежде всего, от видов (твердое, жидкое, газооб разное) демаскирующих веществ и других веществ (примесей) е отходах. В качестве основных методов очистки отходов от демас кирующих веществ применяются методы механической очистки (фильтрация), нагрев, охлаждение и химическая обработка.
Фильтрация демаскирующих веществ осуществляется в ап паратах объемного улавливания (в циклонах, электрических филь трах и др.), в результате абсорбции и адсорбции (поглощения всем объемом и поверхностью вещества соответственно), центрифуги рования, промывки, разделения по удельной плотности, магнит ным свойствам и т. д.
При нагревании очистка отходов от демаскирующих веществ происходит путем пиролиза (расщепления органических веществ на более простые), крекинга (разложения нефтепродуктов), испа рения, дегазификации, выпарки, сушки, прокалки, отгонки, сжи гания и др. процессов, в результате которых удается отделить де маскирующее вещество от иных примесей или превратить его в ве щество, информация о котором не подлежит защите.
При охлаждении отходов для выделения демаскирующих ве ществ используются процессы конденсации газообразных веществ, вымораживания жидкостей и др.
Превращение отходов с демаскирующими веществами в ней тральные, информация о которых не требует защиты, возможно также путем их химической обработки, в ходе которой на отхо ды воздействуют химическими веществами, вступающими с ними в химические реакции.
Отходы, очистка от демаскирующих признаков которых ука занными методами невозможна или экономически нецелесообраз на, подлежат захоронению.
Выделенные демаскирующие вещества собираются в соот ветствующие емкости и подвергаются последующей обработке для нейтрализации или захоронения. Неиспользуемые радиоактивные
384
if ни ства не могут быть нейтрализованы и подлежат захоронению й 1"I циальных могильниках.
Вопросы для самопроверки
IК ак уничтожаются бумажные носители информации?
'11очему надо защищать информацию об отходах производства? < 11рсимущества замкнутых циклов производства с точки зрения
i«беспечения защиты информации.
АМетоды очистки отходов производства в интересах защиты ин формации.
' < иособы фильтрации демаскирующих веществ. f> Когда осуществляют захоронение отходов?
Основные положения раздела II
1. Любой объект может быть описан набором видовых, сигншм.ных и вещественных признаков. Когда объект взаимодейству-
r I i другими объектами, то при их взаимодействии признаки изме нит гея. Э т о изменение можно интерпретировать как результат пе- мчи информации от одного объекта к другому. Следовательно, fiihiученная объектом информация соответствует разности его признаков после и до взаимодействия его с другими объектами. Информация переносится веществом или энергией в виде значе
ний их параметров — признаков. Такая информация представля ется на языке признаков и является первичной. Материальные объвктм, поля и микрочастицы, информационные параметры которых Додержат информацию, являются ее носителями. Вторая сигнальНВЯ система человека способна отображать (кодировать) набор приИшков в виде абстрактных символов национальных и профессиоНпльных языков. Такая информация является вторичной и называ ется семантической.
Информация как предмет защиты имеет следующие свойства, Которые следует учитывать при ее защите:
•так как информация не материальна, то объектом защиты явля ются ее носители, а сама информация — предметом защиты;
•ценность информации определяется ее полезностью для ее вла дельца (пользователя);
385
•информация является товаром, ее цена характеризуется поле: ностью информации для участников рынка и складывается и себестоимости и прибыли;
•цена и ценность информации изменяются во времени, как пра вило, уменьшаются. Но возможен их рост во времени, например исторических документов;
•невозможно объективно, без учета полезности для пользователе ' (владельца) определить количество информации, поэтому дл?
оценки количества информации используются косвенные, таь называемые объемные меры;
•информация способна к «растеканию» в пространстве, между людьми, для ее локализации необходим дополнительный ре сурс;
•при копировании информации ее количество (объем) не меняет ся, а цена уменьшается.
2.Любая информация может быть отнесена к семантической или информации о признаках материального объекта — к призна ковой информации. Семантическая информация, циркулирующая в человеческом обществе, отображает создаваемые образы и моде ли с помощью символов на языках общения людей (национально го общения и профессиональных). Признаковая информация опи сывает конкретный материальный объект на языке его признаков. Признаки, позволяющие отличить один объект от другого, называ ются демаскирующими. Демаскирующие признаки объекта, харак теризующие его состояния, разделяют на опознавательные и при знаки деятельности. Демаскирующие признаки о характеристиках объекта делятся на видовые (о внешнем виде), сигнальные (о харак теристиках сигнала) и вещественные (о характеристиках веществ).
По информативности демаскирующие признаки можно классифи цировать на именные, прямые и косвенные. Именные и прямые де маскирующие признаки принадлежат рассматриваемому объекту, косвенные — другому объекту, на котором остаются следы взаи модействия с рассматриваемым объектом. Информативность оце нивается величиной в интервале 0-1, которая характеризует инди видуальность признака. Информативность признака объектов ге неральной совокупности соответствует вероятности обнаружения объекта по этому признаку.
386
Так как информация не материальная, то она может хранить ся, передаваться и обрабатываться, если она содержится на мате риальном носителе. Источниками семантической информации яв ляются носители информации (субъекты и объекты), от которых можно получить информацию с возможностью определения оцен ки ее реквизитов, в том числе достоверности. К ним относятся люди, документы, продукция, измерительные датчики и приборы, отходы производства, материалы и технологическое оборудование. Источниками признаковой информации являются рассматривае мые объекты.
3. Угроза безопасности информации представляет собой со стояние или действие взаимодействующих с носителями инфор мации объектов и сил материального мира, которые могут при вести к ее изменению, уничтожению, хищению или блокирова нию. Угрозы создаются внешними преднамеренными и случай ными воздействиями злоумышленников и случайно возникаю щих сил, а также несанкционированным распространением носи теля информации в пространстве. Внешние воздействия (силы), которые могут изменить, уничтожить информацию или привес ти ее к хищению, образуют канал несанкционированного досту па. Несанкционированное распространение носителей с информа цией от ее источника к злоумышленнику называется утечкой ин формации. Источниками преднамеренных угроз могут быть орга ны зарубежной разведки, разведки коммерческих структур внутри государства, криминальные структуры, завербованные, психичес ки больные или недовольные своим положением сотрудники ор ганизации. К источникам случайных угроз воздействия относят ся стихийные силы, приведшие в негодное состояние элементы ин фраструктуры мест работы средств информационного обеспече ния, технические средства с неисправными элементами, програм мы с ошибками и вирусами, неквалифицированные или плохо вы полняющие свои обязанности операторы и обслуживающий пер сонал, грызуны и насекомые в местах размещения радиоэлектрон ных средств. Источниками угроз утечки являются люди и источ ники сигналов.
4. Носители защищаемой информации в виде сигналов, кото рые могут быть перехвачены злоумышленником и с которых мо
387
жет быть снята информация, называются опасными. Опасные сиг налы создаются техническими средствами в результате побочных электромагнитных излучений и наводок (ПЭМИН) в этих средс твах. Побочные электромагнитные излучения и наводки включают нефункциональные акустоэлектрические преобразования, побоч ные низкочастотные и высокочастотные излучения электромаг нитного поля, паразитные связи и наводки в цепях радиосредств и электрических приборов.
По способу действия акустоэлектрические преобразователи делятся на активные (электродинамические, электромагнитные и пьезоэлектрические) и пассивные (параметрические) — индуктив ные, магнитострикционные и емкостные (конденсаторные).
Низкочастотные опасные сигналы создаются электрическими сигналами в звуковом диапазоне в цепях основных и вспомогатель ных технических средств и систем. Высокочастотные излучения генерируются гетеродинами радиоприемников и телевизоров, ге нераторами стирания и подмагничивания магнитофонов, цепями (усилителями, дискретными устройствами), в которых возникает паразитная генерация, люминофором электронно-лучевых трубок мониторов. Напряженность электрической и магнитной компонент электромагнитного поля в ближней зоне излучения, расстояние г границы которой от источника излучения существенно меньше длины волны (г < Х/2л), убывает в зависимости от вида излучателя пропорционально 1 /г3 и 1 /г2. Простейшими излучателями являют ся магнитная рамка и вибратор. Магнитная рамка излучает поле, в которой преобладает магнитная компонента, вибратор — с преоб ладанием электрической компоненты. В переходной зоне, размеры которой X/ 2л < г < 1,5 X /к напряженность электромагнитного поля убывает пропорционально 1/г2. В дальней зоне (г> 1,51/я) элект ромагнитное поле распространяется в виде плоской волны, напря женность которой уменьшается обратно пропорционально г.
Паразитные связи в радиотехнических цепях, возникающие из-за побочного влияния магнитного поля одних цепей на другие, называются индуктивными, в результате побочного влияния элек трического поля — емкостные, из-за проникновения побочных эле ктрических сигналов в другие цепи в результате гальванического контакта — гальванические.
388
Побочные электромагнитные излучения создают угрозы бе зопасности информации и вызывают ее утечку из технических средств и систем, в том числе по цепям электропитания и заземле ния.
5. Утечка информации по сравнению с утечкой материальных тел имеет ряд особенностей: при ее утечке не выполняются зако ны сохранения вещества и энергии, утечка происходит при попада нии информации к злоумышленнику, при утечке информации цена
ееуменьшается. Возможность утечки информации характеризует ся риском утечки, деятельность по изменению возможности утечки называется управление риском. Физический путь несанкциониро ванного распространения носителя с защищаемой информацией от
ееисточника к злоумышленнику образует технический канал утеч ки информации. Если информацию переносит сигнал, то техничес кий канал включает источник сигнала, среду распространения и приемник сигнала. Канал, носителем информации в котором явля ется вещество, состоит из источника информации, среды распро
странения и несанкционированного получателя. Технические ка налы утечки информации по виду ее носителя делятся на оптичес кие, акустические, радиоэлектронные и вещественные, по структу ре — на простые и составные, по времени функционирования — на постоянные, эпизодические и случайные. Основными показателя ми технических каналов являются: пропускная способность, дли на и относительная информативность.
Источник сигнала технического канала утечки информации характеризуется мощностью сигнала, параметрами спектра сиг нала (шириной, неравномерностью спектральных составляющих), диаграммой направленности излучения сигнала, динамическим диапазоном сигнала. Среда распространения технического кана ла утечки информации характеризуется набором физических па раметров, определяющих условия распространения носителя с ин формацией: скоростью распространения, коэффициентом пере дачи энергии носителя, амплитудно-частотной характеристикой, видом и мощностью помех. Основными параметрами приемника сигналов являются: диапазон принимаемых частот, чувствитель ность, пространственная селективность приемной антенны, ди намический диапазон сигнала, вид и уровень искажений сигнала.
389
Повышение достоверности добываемой информации достигается комплексным использованием различных каналов.
6. Источниками сигналов акустических каналов утечки ин формации могут быть говорящий человек, технические средства звуковоспроизведения и механические узлы технических средств и машин. Среда распространения акустического канала утечки ин формации — воздух, вода, твердые тела. В качестве акустоэлект рического преобразователя приемника акустических сигналов мо гут использоваться микрофон (для воздушной среды), стетоскоп и акселерометр (для твердой среды), гидрофон (для водной среды) и геофон (для земной поверхности). Частоты акустические сигналов расположены в инфразвуковом, звуковом и ультразвуковом диапа зонах частот, речевого сигнала в стандартном телефонном кана ле — 300-3400 Гц. Относительный (к мощности 10~12 Вт) уровень громкости звука составляет 0-130 дБ, уровень громкости разгово ра в служебном помещении составляет 40-70 дБ. Скорость распро странения акустической волны в зависимости от вида среды рас пространения колеблется от 320 до 5 тысяч и более м/с.
Затухание акустической волны в среде распространения зави сит от многих факторов, основными из которых являются плот ность и упругость вещества среды, ее неоднородность. Наибольший коэффициент затухания акустической волны имеет воздушная сре да, в воде он приблизительно на три порядка меньше, в твердых те лах — еще меньше. На границе сред с разной плотностью акусти ческая волна частично переходит из одной среды в другую, час тично отражается. В помещении за счет многократных отражений акустической волны от стен возникает явление послезвучания, ко торое называется реверберацией и измеряется временем умень шения энергии звуковой волны на 60 дБ после момента прекраще ния работы ее источника. Для любого помещения существует оп тимальное время реверберации, при котором обеспечиваются на илучшее восприятие акустических сигналов.
Для увеличения дальности подслушивания применяют спе циальные акустические приемники, имеющие остронаправленные микрофоны, и ретрансляторы речевых сигналов. В качестве рет рансляторов используют различные закладные устройства, пара зитные акустоэлектрические преобразователи в радиоэлектрон
390