Зайцев А.П. и др. Технические средства и методы защиты информации (7-е издание, 2012), страница 7

Частотный диапазон информационных излучений простирается от десятков килогерц до нескольких гигагерц и определяется тактовой частотой используемой вычислительной техники. Например, для мониторов перехват информации возможен на частотахвплоть до 10…15-й гармоники тактовой частоты. Следует иметь в виду, чтоперехват информации возможен на каждой гармонике тактовой частоты, излучаемой в пространство с достаточной интенсивностью.Дистанционное добывание информации позволяет съем ее с носителей,доступ к которым возможен из-за пределов контролируемой зоны. Оно возможно в результате наблюдения, прослушивания, перехвата, сбора материальных носителей информации (бракованных изделий, демаскирующих веществ и др.).Сбор содержимого мусорных корзин, содержащих технологические отходы, образовавшиеся в результате обработки охраняемой законом информа23ции, относится к негласным методам сбора информации.

В мусорных корзинах могут оказаться испорченные или недоработанные документы, черновыеварианты производственных планов, испорченные диски и т.п. Если содержимое мусорных корзин не уничтожено надлежащим образом, то по немуможет быть восстановлена исходная информация.В-4. Задачи систем защиты информацииЗащита информации представляет собой комплекс целенаправленных мероприятий ее собственников по предотвращению утечки, искажения, уничтожения и модификации защищаемых сведений.Под системой защиты информации можно понимать государственнуюсистему защиты информации и систему защиты информации на конкретныхобъектах.Государственная система защиты информации включает в себя:– систему государственных нормативных актов, стандартов, руководящихдокументов и требований;– разработку концепций, требований, нормативно-технических документов и научно-методических рекомендаций по защите информации;– порядок организации, функционирования и контроля за выполнениеммер, направленных на защиту информации, являющейся собственностью государства, а также рекомендаций по защите информации, находящейся в собственности физических и юридических лиц;– организацию испытаний и сертификации средств защиты информации;– создание ведомственных и отраслевых координационных структур длязащиты информации;– осуществление контроля за выполнением работ по организации защитыинформации;– определение порядка доступа юридических и физических лиц иностранных государств к информации, являющейся собственностью государства, илик информации физических и юридических лиц, относительно распространения и использования которой государством установлены ограничения.Цели защиты информации от технических средств разведки на конкретных объектах информатизации определяются конкретным перечнем потенциальных угроз.

В общем случае цели защиты информации можно сформулировать как:– предотвращение утечки, хищения, утраты, искажения, подделки информации;– предотвращение угроз безопасности личности, общества, государства;– предотвращение несанкционированных действий по уничтожению, модификации, искажению, копированию, блокированию информации;24– предотвращение других форм незаконного вмешательства в информационные ресурсы и информационные системы, обеспечение правового режима документированной информации как объекта собственности;– защита конституционных прав граждан на сохранение личной тайны иконфиденциальности персональных данных, имеющихся в информационныхсистемах;– сохранение государственной тайны, конфиденциальности документированной информации в соответствии с законодательством;– обеспечение прав субъектов в информационных процессах и при разработке, производстве и применении информационных систем, технологий исредств их обеспечения.Эффективность защиты информации определяется ее своевременностью,активностью, непрерывностью и комплексностью.

Очень важно проводить защитные мероприятия комплексно, т.е. обеспечивать нейтрализацию всех опасных каналов утечки информации.1. ТЕХНИЧЕСКИЕ КАНАЛЫ УТЕЧКИ ИНФОРМАЦИИ1.1. Общие понятияОсновными объектами защиты информации являются [1]:Информационные ресурсы, содержащие сведения, связанные с государственной тайной и конфиденциальной информацией.Средства и информационные системы (средства вычислительной техники, сети и системы), программные средства (операционные системы, системыуправления базами данных, прикладное программное обеспечение), автоматизированные системы управления, системы связи и передачи данных, технические средства приёма, передачи и обработки информации ограниченного доступа (звукозапись, звукоусиление, звуковоспроизведение, переговорные ителевизионные устройства, средства изготовления, тиражирование документов и другие технические средства обработки графической, смысловой и буквенно-цифровой информации), т.е.

системы и средства, непосредственно обрабатывающие конфиденциальную информацию и информацию, относящуюся к категории государственной тайны. Эти средства и системы часто называют техническими средствами приёма, обработки и хранения информации(ТСПИ).25Технические средства и системы, не входящие в состав ТСПИ, но территориально находящиеся в помещениях обработки секретной и конфиденциальной информации.

Такие технические средства и системы называютсявспомогательными техническими средствами и системами (ВТСС). К нимотносятся: технические средства телефонной, громкоговорящей связи, системы пожарной и охранной сигнализации, радиотрансляции, часофикации,средства и системы передачи данных в системе радиосвязи, контрольноизмерительная аппаратура, электробытовые приборы и т.д., а также сами помещения, предназначенные для обработки информации ограниченного распространения.ТСПИ можно рассматривать как систему, включающую стационарноеоборудование, периферийные устройства, соединительные линии, распределительные и коммуникационные устройства, системы электропитания, системы заземления.Технические средства, предназначенные для обработки конфиденциальной информации, включая помещения, в которых они размещаются, представляют объект ТСПИ.1.2.

Технические каналы утечки информации.Структура, классификация и основные характеристикиНаибольший интерес с точки зрения образования каналов утечки информации представляют ТСПИ и ВТСС, имеющие выход за пределы контролируемой зоны (КЗ), т.е. зоны с пропускной системой. Кроме соединительныхлиний ТСПИ и ВТСС, за пределы контролируемой зоны могут иметь выходпроходящие через помещения посторонние проводники, не связанные с ТСПИи ВТСС (рис.

1.1).Зона с возможностью перехвата разведывательным оборудованием побочных электромагнитных излучений, содержащих конфиденциальную информацию, называется опасной зоной. Пространство вокруг ТСПИ, в которомна случайных антеннах наводится информационный сигнал выше допустимого уровня, называется опасной зоной 1.Случайными антеннами могут быть цепи ВТСС или посторонние проводники, воспринимающие побочные электромагнитные излучения от средствТСПИ. Случайные антенны бывают сосредоточенными и распределенными.Сосредоточенная случайная антенна представляет собой техническое средство с сосредоточенными параметрами (телефонный аппарат, громкоговорительрадиотрансляционной сети и т.д.). Распределенные случайные антенны образуют проводники с распределенными параметрами: кабели, соединительныепровода, металлические трубы.26ВТССПосторонниепроводникиТСПИРис.

1.1. Источники образования возможных каналов утечки информацииИнформационные сигналы могут быть электрическими, электромагнитными, акустическими и т.д. Они имеют в большинстве случаев колебательныйхарактер, а информационными параметрами являются амплитуда, фаза, частота, длительность.Перехват и измерения параметров сигналов осуществляют техническиесредства обработки информации и технические средства разведки (ТСР).Под техническим каналом утечки информации (ТКУИ) понимают совокупность объекта разведки, технического средства разведки (TCP) и физической среды, в которой распространяется информационный сигнал (рис.

1.2).В сущности, под ТКУИ понимают способ получения с помощью TCP разведывательной информации об объекте [1].В зависимости от физической природы сигналы распространяются в определенных физических средах. Средой распространения могут быть газовые(воздушные), жидкостные (водные) и твердые среды. К таким средам относятся воздушное пространство, конструкции зданий, соединительные линии итокопроводящие элементы, грунт и т.п.27Физическая средараспространения сигналаПомехиОбъект разведкиТехническое средстворазведкиРис. 1.2. Технический канал утечки информации (ТКУИ)Противодействие промышленному и экономическому шпионажу является непрерывным и адекватным новым типам угроз процессом развития методов, средств и способов защиты информации.Классификация каналов утечки информации представлена на рис.

1.3.Особенности технических каналов утечки информации определяются физической природой информационных сигналов и характеристиками среды распространения сигналов утекаемой информации. Ниже приведены некоторыеособенности технических каналов утечки информации.Технические каналы утечки информации,обрабатываемой ТСПИЭлектромагнитные:– электромагнитные излучения элементов ТСПИ;– электромагнитные излучения на частотах работы ВЧ-генераторов ТСПИ;– излучения на частотах самовозбуждения усилителей низкой частоты.Электрические:– наводки электромагнитных излучений элементов ТСПИ на посторонние проводники;– просачивание информационных сигналов в линии электропитания;– просачивание информационных сигналов в цепи заземления;– съем информации с использованием закладных устройств.Параметрические:– перехват информации путем «высокочастотного облучения» ТСПИ.Вибрационные:– соответствие между распечатываемым символом и его акустическимобразом.28ТЕХНИЧЕСКИЕ КАНАЛЫ УТЕЧКИ ИНФОРМАЦИИТехнические каналыутечки информации,обрабатываемой ТСПИТехнические каналыутечки информации,при передаче еепо каналам связиТехнические каналыутечки речевойинформацииТехнические каналыутечки видовойинформацииЭлектромагнитныеЭлектромагнитныеАкустическиеНаблюдениеза объектамиПараметрическиеЭлектрическиеВиброакустическиеСъемка объектовВибрационныеИндукционныйПараметрическиеСъемкадокументовЭлектрическиеПаразитные связиАкустоэлектрическиеОптикоэлектронныйРис.