40. Структура визуально – оптического канала утечки информации:
Объект разведки Среда распространения Средства разведки
информационного сигнала
Зрительное восприятие объекта является результатом решения трех задач:
обнаружение - наблюдатель выделяет из окружающего фона объект, характер которого остается для него неясным;
различение - наблюдатель определяет крупные детали объекта, раздельно воспринимает два объекта, расположенные рядом;
идентификация - наблюдатель, различая отдельные мелкие детали, выделяет характерные признаки объекта и может отличить этот объект от других, находящихся в поле его зрения.
Образование визуального канала утечки информации зависит от ряда психофизиологических особенностей восприятия человеком объекта:
угловые размеры объекта;
контраст объект-фон;
уровни адаптационной яркости;
время восприятия;
зашумленность изображения.
41. опасные излучения в оптическом диапазоне
Излучения оптического диапазона:
Инфракрасные волны 100-0,76 мкм 3•1012- 3,9•1014
Видимый свет 0,76 - 0,39 мкм 3,9•1014- 7,7•1014
Ультрафиолетовые волны 0,39 - 0,001 мкм 7,7•1014 - 3•1017
Обычными источниками получения инфракрасных излучений являются нагретые тела. Инфракрасные лучи способен давать также электрический разряд в газах.
Все нагретые тела создают излучение.
Источники ультрафиолетового излучения
Солнечный свет
Искусственные источники
42. К визуально-оптическим приборам относятся бинокли, монокуляры, подзорные трубы, специальные телескопы. Фотографическая разведка — получение видовой информации с помощью специальных фотокамер, которые могут быть установлены на космических и воздушных носителях и в наземных условиях. Телевизионная разведка — получение информации с помощью телевизионных камер. Инфракрасная разведка — получение информации об объектах при использовании в качестве источника информации либо собственного теплового излучения объектов, либо переотраженного ИК-излучения луны, звездного неба, а также переотраженного излучения специальных ИК-прожекторов подсвета местности. В соответствии с этим все приборы ИКР делятся на 2 группы: тепловизоры, теплопеленгаторы, радиометры; приборы ночного видения (ПНВ). Фотометрическая разведка — используется для обнаружения и распознавания устройств, в которых используются лазерные источники излучения. Лазерная разведка — процесс получения видовой информации с использованием лазерных сканирующих камер, которые устанавливаются на воздушных носителях.
• простота использования;
•метод маскировки
•помехи, возникающие при передаче видеоизображения по радиокана-
лу, не оказывают влияния на качество восстановленного изображения;
•изделия выполнены в виде модулей и предназначены для дальнейшей
установки в приборы и оборудование;
•совместим с любым телевизионным оборудованием;
•наличие уникального цифрового ключа (индивидуального или груп-
пового);
•низкое напряжение питания и малая потребляемая мощность;
•малые габариты
43. Организационные мероприятия охватывают все структурные элементы аппаратуры на всех этапах их жизненного цикла (строительство помещений, проектирование системы, монтаж и наладка оборудования, испытания и эксплуатация). Организационные меры предусматривают: • Ограничение доступа в помещения • Допуск к решению задач проверенных должностных лиц
• Определение порядка проведения работ на компьютере. • Хранение носителей в тщательно закрытых прочных шкафах. • Запрещение ведения переговоров о непосредственном содержании конфиденциальной информации лицам, занятым ее обработкой.
Организационно-технические меры предполагают: • Ограничение доступа внутрь корпуса компьютера путем установления механических запорных устройств. • Уничтожение всей информации на винчестере компьютера при ее отправке в ремонт с использованием средств низкоуровневого форматирования. • Организацию питания компьютера от отдельного источника питания • Отключение компьютера от локальной сети или сети удаленного доступа при обработке на нем конфиденциальной информации, кроме случая передачи этой информации по сети. • Во время обработки ценной информации на компьютере рекомендуется включать устройства, создающие дополнительный шумовой фон. • Уничтожение информации непосредственно после ее использования.
44. Организационная защита информации — это регламентация деятельности и взаимоотношений исполнителей на нормативно-правовой основе, исключающей или существенно затрудняющей неправомерное овладение конфиденциальной информацией и проявление внутренних и внешних угроз. Организационная защита обеспечивает:
• организацию охраны, режима, работу с кадрами, с документами;
• использование технических средств безопасности и информационно-аналитическую деятельность по выявлению внутренних и внешних угроз предпринимательской деятельности.
Выделяют следующие организационные мероприятия:
— ознакомление с сотрудниками, их изучение, обучение правилам работы с конфиденциальной информацией, ознакомление с мерами ответственности за нарушение правил защиты информации и др.;
— организация надежной охраны помещений и территории прохождения линии связи;
— организация, хранения и использования документов и носителей конфиденциальной информации, включая порядок учета, выдачи, исполнения и возвращения;
— создание штатных организационных структур по защите ценной информации или назначение ответственного за защиту информации на конкретных этапах еѐ обработки и передачи;
— создание особого порядка взаимоотношений со сторонними организациями и партнерами;
— организация конфиденциального делопроизводства.
Организационные мероприятия играют существенную роль в создании надежного механизма защиты информации, так как возможности несанкционированного использования конфиденциальных сведений в значительной мере обусловливаются не техническими аспектами, а злоумышленными действиями, нерадивостью, небрежностью и халатностью пользователей или персонала защиты. Влияния этих аспектов практически невозможно избежать с помощью технических средств. Для этого необходима совокупность организационно-правовых и организационно-технических мероприятий, которые исключали бы (или, по крайней мере, сводили бы к минимуму) возможность возникновения опасности конфиденциальной информации.