Учебно-методический комплекс дисциплины «информационная безопасность»

Скачать 4.13 Mb.

Название	Учебно-методический комплекс дисциплины «информационная безопасность»
страница	4/29
Тип	Учебно-методический комплекс

rykovodstvo.ru > Руководство эксплуатация > Учебно-методический комплекс

1 2 3 4 5 6 7 8 9 ... 29

Раздел 4. Выявление технических каналов утечки информации (12 ч.)

Классификация технических каналов утечки информации

Общая характеристика технического канала утечки информации

Технический канал утечки информации (ТКУИ) есть способ получения разведывательной информации об объекте с помощью технического средства разведки (ТСР). Иными словами, ТКУИ – совокупность объекта разведки, технического средства, с помощью которого добывается информация об этом объекте, и физической среды, в которой распространяется информационный сигнал. Сигналы являются материальными носителями информации. По своей физической природе сигналы могут быть электрическими, электромагнитными, акустическими и т.д. – любые виды колебаний (волн), причем информация содержится в их изменяющихся параметрах.

В зависимости от своей природы сигналы распространяются в определенных физических средах – газовых (воздушных), жидкостных (водных) и твердых.

Технические средства разведки служат для приема и измерения параметров сигналов.

Информация, получаемая об объекте разведки, может быть различна по своей природе

(источнику). В зависимости от источника будем различать:

• информацию, обрабатываемую техническими средствами;

• информацию, передаваемую по каналам связи;

• акустическую (речевую) информацию;

• видовую информацию.

Под видовой информацией понимается информация о внешнем виде объекта разведки или документа, получаемая при помощи технических средств разведки в виде их изображений.

Способами получения такой информации являются наблюдение, съемка и снятие копий документов. Защита видовой информации заключается уже не в закрытии технических каналов ее утечки, а в противодействии способам скрытого видеонаблюдения и съемки. Поэтому в дальнейшем будут рассматриваться каналы утечки информации первых трех видов.
Классификация технических каналов утечки информации, обрабатываемой техническими средствами передачи информации

Под техническими средствами приема, обработки, хранения и передачи информации (ТСПИ) понимают технические средства, непосредственно обрабатывающие информацию ограниченного доступа. К ним относятся вычислительная техника, режимные АТС, системы громкоговорящей и оперативной связи, звукозаписи, звукоусиления и т.д. ТСПИ в совокупности с помещением, в котором они размещены, составляют объект ТСПИ.

Наряду с ТСПИ в помещениях могут быть установлены технические средства и системы, непосредственно не участвующие в обработке информации ограниченного доступа, но находящиеся в зоне электромагнитных полей, создаваемых ТСПИ. Такие технические средства и системы называются вспомогательными техническими средствами и системами (ВТСС). К ним относятся средства открытой связи (телефонной, громкоговорящей и т.д.), системы пожарной и охранной сигнализации, электроснабжения, радиотрансляции, часофикации, бытовые электрические приборы и т.д. В качестве канала утечки информации наибольший интерес представляют ВТСС, имеющие выход за пределы контролируемой зоны (КЗ), т.е. зоны, в которой исключено появление лиц и транспортных средств, не имеющих постоянных или временных пропусков.

Кроме соединительных линий ТСПИ и ВТСС за пределы контролируемой зоны могут выходить провода и кабели, не относящиеся к ним, но проходящие через объекты ТСПИ, а также металлические трубы систем коммунального хозяйства и другие токопроводящие конструкции.

Такие элементы называются посторонними проводниками.

В зависимости от физической природы возникновения информационных сигналов, среды их распространения и способов перехвата технические каналы утечки информации, обрабатываемой ТСПИ, подразделяются на электромагнитные, электрические и параметрический

Классификация технических средств выявления каналов утечки информации

Выявление технических каналов утечки информации в общем случае осуществляется методами физического поиска и инструментального (технического) контроля. Инструментальный контроль проводится по отдельным физическим полям и включает в себя:

• подготовку исходных данных для контроля (ознакомление с объектом защиты; оценка его особенностей; уточнение видов и средств технической разведки, от которых осуществляется защита; подготовка и проверка контрольно-измерительной аппаратуры);

• определение допустимых нормируемых показателей в зависимости от вида технической разведки, от которого осуществляется защита;

• измерение (регистрация) нормируемых физических параметров по контролируемому физическому полю (специальные исследования);

• сравнение полученных данных специальных исследований с нормативными требованиями;

• поиск (специальная проверка) электронных средств перехвата информации (закладных и заносных устройств).

Способы ведения поиска по каждому методу могут быть самыми различными – в зависимости от глубины поиска, имеющихся поисковых технических средств, модели нарушителя и т.п.
Технические средства выявления каналов утечки информации можно условно разделить на четыре группы:

• I – селективные микровольтметры, измерительные приемники, анализаторы спектра и специальные измерительные комплексы для проведения измерений уровней ЭМИ;

• II – специальные комплексы фотографирования в рентгеновских лучах для поиска аппаратных закладок, рентгеновские телевизионные комплексы;

• III – специальные технические средства поиска электронных закладных устройств (индикаторы поля, измерители частоты, интерсепторы, радиоприемные устройства, многофункциональные поисковые приборы, нелинейные локаторы, обнаружители диктофонов, аппаратно-программные комплексы радиомониторинга);

• IV – специальная аппаратура контроля проводных коммуникаций.

При осуществлении физического поиска также могут быть использованы технические средства – различного рода досмотровое оборудование, металлоискатели и т.п.

Технические средства I группы в основном представлены измерительными приборами, параметры которых (прежде всего частотный и динамический диапазоны) позволяют проводить измерения уровней ЭМИ в соответствии с утвержденными методиками. Подробно принципы работы, назначение и характеристики этих технических средств рассматриваются в рамках курсов «Радиоизмерения», «Радиоизмерительная техника». Следует только отметить, что в последнее время на рынке стали появляться специализированные комплексы, разработанные специально для решения задач поиска каналов утечки информации за счет ПЭМИН – «Навигатор», «Зарница», «Легенда», «Сигурд». Они позволяют производить автоматическое опознавание информационных сигналов, измерение их уровней, а также измерение наводок в сети питания, линиях и коммуникациях.

Технические средства II группы предназначены для поиска аппаратных закладок. Согласно действующим нормативно-методическим документам поиск аппаратных закладок производится при помощи фотографирования узлов, блоков, плат или всего аппарата в целом в рентгеновских лучах и последующего сравнения полученного изображения с эталонным. Визуальный осмотр проверяемого аппарата не позволяет сделать однозначное заключение о наличии или отсутствии в нем аппаратной закладки, поскольку последняя может быть внедрена на уровне кристаллов полупроводниковых элементов. Очевидно, что эффективность поиска будет зависеть в основном от полноты базы эталонных изображений.

Более подробно ниже будут рассмотрены специальные технические средства III и IV групп, предназначенные для поиска акустических и телефонных закладок.

1 2 3 4 5 6 7 8 9 ... 29

Похожие:

	Учебно-методический комплекс дисциплины «Безопасность жизнедеятельности.... Учебно-методический комплекс составлен в соответствии с требованиями государственного образовательного стандарта высшего профессионального...		Учебно-методический комплекс дисциплины «безопасность жизнедеятельности» Учебно-методический комплекс составлен в соответствии с требованиями государственного образовательного стандарта высшего профессионального...
	Учебно-методический комплекс дисциплины опасные биологические и социальные... Учебно-методический комплекс составлен в соответствии с требованиями государственного образовательного стандарта, утвержденного приказом...		Учебно-методический комплекс дисциплины «организационное поведение» Учебно-методический комплекс дисциплины составлен в соответствии с требованиями государственного образовательного стандарта высшего...
	Учебно-методический комплекс дисциплины «Торговое оборудование» Учебно-методический комплекс дисциплины составлен в соответствии с требованиями государственного образовательного стандарта высшего...		Учебно-методический комплекс дисциплины «Русский язык и культура речи» Учебно-методический комплекс дисциплины составлен в соответствии с требованиями государственного образовательного стандарта высшего...
	Учебно-методический комплекс дисциплины «Системное программное обеспечение» Учебно-методический комплекс дисциплины составлен на основании требований государственного образовательного стандарта высшего профессионального...		Учебно-методический комплекс дисциплины обсужден на заседании кафедры... Учебно-методический комплекс дисциплины составлен на основании требований государственного образовательного стандарта высшего профессионального...
	Учебно-методический комплекс дисциплины Учебно-методический комплекс дисциплины составлен на основании государственного образовательного стандарта высшего профессионального...		Учебно-методический комплекс дисциплины Учебно-методический комплекс дисциплины составлен на основании государственного образовательного стандарта высшего профессионального...
	Учебно-методический комплекс дисциплины архитектура ЭВМ 090104. 65... Учебно-методический комплекс дисциплины составлен на основании требований государственного образовательного стандарта высшего профессионального...		Учебно-методический комплекс дисциплины «коммерческое право» Учебно-методический комплекс дисциплины составлен в соответствии с требованиями государственного образовательного стандарта высшего...
	Учебно-методический комплекс дисциплины «римское право» Учебно-методический комплекс дисциплины составлен в соответствии с требованиями государственного образовательного стандарта высшего...		Учебно-методический комплекс дисциплины «иностранный язык по специальности» Учебно-методический комплекс дисциплины составлен в соответствии с требованиями государственного образовательного стандарта высшего...
	Учебно-методический комплекс дисциплины «Технология формирования имиджа» Учебно-методический комплекс дисциплины составлен на основании требований государственного образовательного стандарта высшего профессионального...		Учебно-методический комплекс дисциплины «право интеллектуальной собственности» Учебно-методический комплекс дисциплины составлен в соответствии с требованиями государственного образовательного стандарта высшего...

Руководство, инструкция по применению