8.2. Факторы обеспечения защиты информации от угроз утечки информации

Угрозы утечки информации возникают, когда создаются пред­посылки несанкционированного распространения носителя ин­формации от ее источника до злоумышленника. Процесс утечки можно разделить на два последовательных этапа: образование ка­нала утечки и распространение по нему защищаемой информации. Так как в общем случае характеристики носителей опасных сиг­налов каналов утечки информации злоумышленнику неизвестны, то для снятия с них информации он должен обнаружить эти носи­тели, установить с ними контакт и получить (снять) с них инфор­мацию. На эффективность защиты информации от утечки влияют следующие факторы:

• условия образования технического канала утечки информации;

• время и затраты на поиск носителя с защищаемой информаци­ей;

• вероятность обнаружения и распознавания носителя информа­ции;

• отношение сигнал/шум на входе приемника сигналов (контраст изображения, концентрация демаскирующего вещества в про­бе), определяющее качество добываемой информации;

• вероятность распознавания объекта защиты по добываемым признакам.

Условия образования технических каналов утечки информа­ции могут быть для злоумышленника случайными или им созда­ваемыми. Например, побочное высокочастотное излучение радио­электронного средства, размещенного в выделенном помещении, не зависит от злоумышленника. Поэтому частота излучения для злоумышленника не известна, и ему с целью использования этого

излучения для подслушивания придется ее искать. Если злоумыш­ленник организует канал утечки информации, например, путем ус­тановки в помещении закладного устройства, то частота известна, но не известно время ведения закрытых переговоров.

Поиск носителя с информацией в зависимости от его вида мо­жет быть в пространстве и по частоте. Время и затраты на поиск носителя информации зависят от априорных данных о его месте расположения и частоте. Если эти данные отсутствуют, то поиск осуществляется путем сканирования части пространства и диа­пазона частот, в пределах которых может находиться носитель. Таким образом осуществляют сканирование воздушного про­странства средства ПВО страны или частотного диапазона при по­иске службой контроля эфира незарегистрированного передатчи­ка. Очевидно, что временные и другие затраты зависят от объема пространства и диапазона частот, в которых производится поиск, а также характеристик средств поиска. Например, время поиска слу­чайного опасного сигнала с речевой информацией, генерируемо­го побочным высокочастотным излучением в диапазоне от единиц МГц до единиц ГГц, может составлять часы. Поиск завершается обнаружением и распознаванием носителя.

Вероятность обнаружения объекта разведки определяется зна­чением произведения безусловной вероятности обнаружения его признаков и условной (после обнаружения) вероятности идентифи­кации объекта по обнаруженным признакам. Когда время прояв­ления признаков меньше времени поиска объекта, то во время по­иска объект может быть пропущен. Например, если во время на­стройки приемника злоумышленника на частоту побочного излу­чения из кабинета руководителя организации в нем отсутствует ре­чевая информация, то злоумышленник принимает сигнал излуче­ния как помеху и перестраивает радиоприемник. Вероятность об­наружения признаков объекта разведки Р_оп приблизительно можно оценить как отношение времени проявления признаков т_пп к време­ни поиска Т , т. е. Р ~ т /Т .

по³ оп пп по

1П*

283

тип,

Обнаружение объекта по его признакам представляет собой процесс сравнения множества текущих признаковых структур с эталонной признаковой структурой объекта разведки (объекта на­блюдения, сигнала, вещества), а распознавание— путем сравне­ния текущей признаковой структуры обнаруженного объекта с множеством признаков, описывающих его характеристики ■ назначение, структуру, параметры и др. (см. рис. 8.2.).

Объект разведки (защиты) (А)

Текущая признаковая структура модели объекта

^ ч ^ < / ^Si.3 ^

\ А > ^ Л \ N / / VI N А/

Эталонная признаковая структура модели

У при раснознаванин ^щаэ

Эталонные признаковые структуры свойств объектов разведки (защиты)