Шпоры по ЗИ / билет12-1

Под утечкой информации понимается насанкционированный процесс переноса информации от источника к злоумышленнику.
Утечка информации возможна путём:
1.Разглашения людьми
2.утери носителя с информацией
3.Переносом информации с помощью полей, потоков элементарных частиц, веществ
Утечка информации по сравнению с утечкой материальных объектов имеет ряд особенностей, которые нужно учитывать при организации ЗИ:
1.Утечка информации может происходить только при попадании её к заинтересованному получателю.
2.При УИ происходит её тиражирование, которое не изменяет характеристики носителей информации.
3.Цена информации при её тиражировании уменьшается
4.Факт утечки может обнаружится спустя некоторое время, когда меры по безопасности могут оказаться неэффективными.
В общем случае можно говорить об утечке информации, как факте нарушения её безопасности только в том случае если она попадает к злоумышленнику независимо от того знает или нет об этом владелец. Если по какой то причине на этом пути происходит разрыв цепочки, информация исчезает вместе с носителем, утечки информации не происходит. Под утечкой информации следует понимать не процесс распространения носителя за пределы определённой области пространства, а тот случай попадания информации к злоумышленнику.
Выход носителя с информацией за пределы заданной области создаёт предпосылки для утечки информации и увеличивает угрозу.
Если получатель информации санкционирован, то речь идёт о передаче информации по функциональному каналу связи.
Физический путь переноса информации от источника информации к несанкционированному получателю называется каналом утечки.
Если в канале несанкционированный перенос информации осуществляется с использованием технических средств, то такой канал называется техническим каналом утечки.