
24. Каналы несанкционированного получения информации.
КНПИ - такие дестабилизирующие факторы, следствием которых может быть получение защищаемой информации лицами или процессами, не имеющими на это законных полномочий.
Полная структура каналов несанкционированного получения информации строится по показателям:
Отношение к состоянию защищаемой информации в АС
Безотносительно к обработке средствами АС
в процессе непосредвенной обработки средствами АС
Степень взаимодействия злоумышленника с с элементами АС
Без доступа к элементам
С доступом к элементам АС, но без изменения их состояния или содержания
С доступом к элементам АС и изменением их содержания или состояния
КНПИ Первого класса - каналы, проявляющиеся безотносительно к обработке информации и без доступа злоумышленника к элементам ЭВТ
Хищение носителей информации на заводах, где производится ремонт
Подслушивание разговоров лиц, имеющих отношение к АС
Провоцирование на разговоры лиц лиц имеющих отношение к АС
использование злоумышленником:
Визуальных
Оптических
Акустических средств
КНПИ 2го класса - каналы проявляющиеся в процессе обработки информации без доступа злоумышленников к элементам АС(Электромагнитное излучение процессов. Внешних запоминающих устройств. Аппаратуры связи. Линии связи. Вспомогательной аппаратуры. Групповых устройств ввода-вывода информации. Устройств подготовки данных Партийные наводки(В коммуникациях-водоснабжения. В системах канализации. В сетях теплоснабжения. В системах вентиляции. В шинах заземления. В цепях часофикации. В цепях радиофикации. В цепях телефонизации .В сетях питания по цепи 50 Гц. В сетях питания по цепи 400 Гц. Подключение гератора помех. Подключение решистрирующей аппаратуры .Осмотр отходов производства падающих за пределы контролируемой зоны)
КНПИ 3го класса - каналы проявляющиеся безотносительно к обработке информации с доступом злоумышленника к элементам АС, но без изменения последних:
Копирование:( Бланков с исходными данными. Перфоносителей. Магнитных носителей. С устройством отображения. Выходных документов. Других компонентов)
КНПИ 4го класса - каналы проявляющиеся в процессе обработки информации с доступом злоумышленника к элементам АС, но без изменения последних: (Запоминание информации. Копирование информации в процессе обработки. Изготовление дубликатов массива массивов и выходных документов. Копирование распевали массивов. Использование программных ловушек. Маскировка под зарегестрированного пользователя. Использование недостатков языков программирования. Использование недостатков операционных систем. Использование пораженнгости программного обеспечения вредоносными программами)
КНПИ 5го класса - каналы проявляющиеся безотносительно к обработке информации с доступом злоумышленника к элементам ЭВТ с изменением последних:
Подмена(Бланков. Магнитных носителей. Выходных документов. Аппаратуры. Элементов программ. Элементов БД)
Хищение (Бланков с исходными данными. Магнитных носителей. Выходных документов. Других документов)
Включение в программы блоков типа "Троянский конь"
Чтение остаточной информации в ОЗУ после выполнения санкционированных запросов)
КНПИ шестого класса - каналы проявляющиеся в процессе обработки информации с доступом злоумышленника к объектам ЭВТ с изменением элементов ЭВТ
Незаконное подключение к аппаратуре
Незаконное подключение к линиям связи
Снятие информации
На шинах питания устрйоств наглядного отображения
На шинах питания процессоров
На шинах питания аппаратуры связи
На шинах питания певтающих устройств
На шинах питания внешних зу