2.4.1. Электромагнитный канал перехвата информации
Высокочастотные электромагнитные излучения передатчиков средств связи, модулированные информационным сигналом, могут перехватываться портативными средствами радиоразведки и при необходимости передаваться в центр обработки для их раскодирования (рис. 2.22).
2.4.2. Электрический канал перехвата информации
Электрический канал перехвата информации, передаваемой по кабельным линиям связи, предполагает контактное подключение аппаратуры разведки к кабельным линиям связи (рис. 2.23).
2.4.3. Индукционный канал перехвата информации
БИЛЕТ № 14
1. Защита информационной собственности. Тайна, ее категории и правовые основы.
Целью защиты информационной собственности является недопущение противоправного использования информации, касающейся личности физического лица. Следовательно, защита информационной собственности представляет собой защиту прав личности. Говоря о защите информационной собственности, имеется в виду защита данных, находящихся в базах данных или запрашиваемых из них в целях обработки для нужд страхования. Защита распространяется и на информацию, получаемую из ручных систем сбора данных (картотек).
Защита информационной собственности включает в себя проведение мер по защите информации и баз данных от повреждений и разрушений в результате реализации различных опасностей, например от огня, воды, кражи со взломом, случайного стирания или изменения вследствие дефектов средств программного обеспечения или отключения электрического тока, некомпетентности работы персонала по обслуживанию баз данных, уничтожения в результате сбоев в работе ЭВМ или саботажа.
Тайна - То, что скрывается от других, что известно не всем, секрет
-
Коммерческая тайна
-
Государственная тайна
-
Тайна связи
-
Врачебная тайна
-
Тайна (фильм)
2. принципы и методы выявления технических каналов утечки информации
Индикаторы электромагнитного поля ,Сканирующие радиоприемники , Анализаторы спектра, радиочастотомеры , Многофункциональные комплекты для выявления каналов
Принцип действия большинства индикаторов электромагнитного поля
основан на широкополосном детектировании электрического поля. Инди-
каторы обеспечивают возможность обнаружения радиопередающих про-
слушивающих устройств с любыми видами модуляции.
Некоторые комплексы на основе сканирующих приемников или анали-
заторов спектра применяются для быстрого анализа спектра ПЭМИН, из-
лучаемых техническим средством, но не обеспечивают высокой точности
измерений. При необходимости выдачи предписания на эксплуатацию тех-
нического средства, измерения, произведенные при помощи таких ком-
плексов, подлежат обязательной ручной проверке с использованием метро-
логического измерительного оборудования (измерительных приемников
или анализаторов спектра).
БИЛЕТ № 15
1. Модель системы защиты.
Информацию нужно защищать, потому что в конечном счете она в дальнейшем материализуется в продукцию или услуги, приносящие компаниям прибыль. При недостаточном уровне защиты информации резко возрастает вероятность снижения прибыли и появления убытков вследствие вторжения злоумышленников в информационное пространство компании. По данным компании Ernst&Young, более 70% опрошенных не уверены в защищенности своей сети.
Основными целями защиты информации являются:
-
предотвращение утечки, хищения, искажения, подделки;
-
обеспечение безопасности личности, общества, государства;
-
предотвращение несанкционированного ознакомления, уничтожения, искажения, копирования, блокирования информации в информационных системах;
-
защита конституционных прав граждан на сохранение личной тайны и конфиденциальности персональных данных;
-
сохранение государственной тайны, конфиденциальности документированной информации;
-
соблюдение правового режима использования массивов, программ обработки информации, обеспечение полноты, целостности, достоверности информации в системах обработки;
-
сохранение возможности управления процессом обработки и пользования информацией.
Основными задачами защиты информации традиционно считаются обеспечение:
-
доступности (возможность за приемлемое время получить требуемую информационную услугу);
-
конфиденциальности (защищенность информации от несанкционированного ознакомления);
-
целостности (актуальность и непротиворечивость информации, ее защищенность от разрушения и несанкционированного изменения);
-
юридической значимости.
Система защиты информации должна выполнять следующие функции: 1. регистрация и учет пользователей, носителей информации, информационных массивов; 2. обеспечение целостности системного и прикладного программного обеспечения и обрабатываемой информации; 3. защита коммерческой тайны, в том числе с использованием сертифицированных средств криптозащиты; 4. создание защищенного электронного документооборота с использованием сертифицированных средств криптопреобразования и электронной цифровой подписи; 5. централизованное управление системой защиты информации, реализованное на рабочем месте администратора информационной безопасности; 6. защищенный удаленный доступ мобильных пользователей на основе использования технологий виртуальных частных сетей (VPN); 7. управление доступом; 8. обеспечение эффективной антивирусной защиты.
2. Классификация технических средств выявления каналов утечки информации
Индикаторы электромагнитного поля ,Сканирующие радиоприемники , Анализаторы спектра, радиочастотомеры , Многофункциональные комплекты для выявления каналов
Принцип действия большинства индикаторов электромагнитного поля основан на широкополосном детектировании электрического поля. Инди-каторы обеспечивают возможность обнаружения радиопередающих про-слушивающих устройств с любыми видами модуляции.Некоторые комплексы на основе сканирующих приемников или анали-заторов спектра применяются для быстрого анализа спектра ПЭМИН, из-лучаемых техническим средством, но не обеспечивают высокой точностиизмерений. При необходимости выдачи предписания на эксплуатацию тех-нического средства, измерения, произведенные при помощи таких ком-
плексов, подлежат обязательной ручной проверке с использованием метро-логического измерительного оборудования (измерительных приемниковили анализаторов спектра).