СодержаниеВведение…………………………………………………………….….3
1. Общие положения физической природы образования каналы утечки информации………………………………………………………………..…..5
2.Визуально-оптические ……………………………………………….8
3.Акустические каналы…………………………………………………8
4.Электромагнитные каналы …………………………………………....10
5.Материально-вещественные каналы ……………………………….…11
Заключение ……………………………………………………………….13
Библиография……………………………………………………………..15ВведениеВведение
Актуальность выбранной темы. Неблагоприятная криминогенная обстановка, недобросовестная конкуренция, активизация действий террористов заставляют общество повернуться лицом к проблеме обеспечения безопасности, одним из важнейших аспектов которой является информационная безопасность.
Основные надежды специалисты связывают с внедрением интегральных подходов и технологий. Необходимым условием реализации интегрального подхода является блокирование всех технических каналов утечки и несанкционированного доступа к информации, поэтому для создания эффективных систем безопасности, в первую очередь, необходимо исследовать возможные каналы утечки и их характеристики.
Защита информации от утечки по техническим каналам — это комплекс организационных, организационно-технических и технических мероприятий, исключающих или ослабляющих бесконтрольный выход конфиденциальной информации за пределы контролируемой зоны. Поэтому целью настоящей работы является необходимость подтвердить следующие
Постулаты:
1. Безопасных технических средств нет.
2. Источниками образования технических каналов утечки информации являются физические преобразователи.
3. Любой электронный элемент при определенных условиях может стать источником образования канала утечки информации.
4. Любой канал утечки информации может быть обнаружен и локализован. «На каждый яд есть противоядие».
5. Канал утечки информации легче локализовать, чем обнаружить.
Исходя из цели исследования наметим ряд конкретных задач. В основе утечки лежит неконтролируемый перенос конфиденциальной информации посредством акустических, световых, электромагнитных, радиационных и других полей и материальных объектов. Их нам и предстоит рассмотреть в своей работе.
Реферат состоит из введения, 2 глав и заключения на 18 страницах.
I. Общие положения физической природы образования каналы утечки информации
Причины утечки связаны, как правило, с несовершенством норм по сохранению информации, а также нарушением этих норм (в том числе и несовершенных), отступлением от правил обращения с соответствующими документами, техническими средствами, образцами продукции и другими материалами, содержащими конфиденциальную информацию.
Условия включают различные факторы и обстоятельства, которые складываются в процессе научной, производственной, рекламной, издательской, отчетной, информационной и иной деятельности предприятия (организации) и создают предпосылки для утечки информации. К таким факторам и обстоятельствам могут, например, относиться:
• недостаточное знание работниками предприятия правил защиты информации и непонимание (или недопонимание) необходимости их тщательного
соблюдения;
• использование неаттестованных технических средств обработки конфиденциальной информации;
• слабый контроль за соблюдением правил защиты информации правовыми, организационными и инженерно-техническими мерами;
• текучесть кадров, в том числе владеющих сведениями конфиденциального характера.
Таким образом, большая часть причин и условий, создающих предпосылки и возможность утечки конфиденциальной информации, возникает из-за недоработок руководителей предприятий и их сотрудников.
Кроме того, утечке информации способствуют:
• стихийные бедствия (шторм, ураган, смерч, землетрясение, наводнение);
• неблагоприятная внешняя среда (гроза, дождь, снег);
• катастрофы (пожар, взрывы) ;
• неисправности, отказы, аварии технических средств и оборудования.
Известно, что информация вообще передается полем или веществом. Это либо акустическая волна (звук), либо электромагнитное излучение, либо лист бумаги с текстом. Но ни переданная энергия, ни посланное вещество сами по себе никакого значения не имеют, они служат лишь носителями информации. Человек не рассматривается как носитель информации. Он выступает субъектом отношений или источником.
Основываясь на этом, можно утверждать, что по физической природе возможны следующие средства переноса информации:
1. световые лучи;
2. звуковые волны;
3. электромагнитные волны;
4. материалы и вещества.
Иной возможности для переноса информации в природе не существует.
Используя в своих интересах те или иные физические поля, человек создаёт определенную систему передачи информации друг другу. Такие системы принято называть системами связи. Любая система связи (система передачи информации) состоит из источника информации, передатчика, канала передачи информации, приемника и получателя сведений. Эти системы используются в повседневной практике в соответствии со своим предназначением и являются официальными средствами передачи информации, работа которых контролируется с целью обеспечения надежной, достоверной и безопасной передачи информации, исключающей неправомерный доступ к ней со стороны конкурентов. Однако существуют определенные условия, при которых возможно образование системы передачи информации из одной точки в другую независимо от желания объекта и источника. При этом, естественно, такой канал в явном виде не должен себя проявлять. По аналогии с каналом передачи информации такой канал называют каналом утечки информации. Он также состоит из источника сигнала, физической среды его распространения и приемной аппаратуры на стороне злоумышленника. Движение информации в таком канале осуществляется только в одну сторону — от источника к злоумышленнику
Структура канала утечки информации:
Источник
Источник сигнала Среда Приемник
Злоумышленник
сигнала
ленник
Канал утечки информации
Под каналом утечки информации будем понимать физический путь от источника конфиденциальной информации к злоумышленнику, по которому возможна утечка или несанкционированное получение охраняемых сведений. Для возникновения (образования, установления) канала утечки информации необходимы определенные пространственные, энергетические и временные условия, а также соответствующие средства восприятия и фиксации информации на стороне злоумышленника.
Применительно к практике с учетом физической природы образования каналы утечки информации можно разделить на следующие группы:
• визуально-оптические;
• акустические (включая и акустико-преобразовательные);
• электромагнитные (включая магнитные и электрические);
• материально-вещественные (бумага, фото, магнитные носители, производственные отходы различного вида — твердые, жидкие, газообразные).
Каждому виду каналов утечки информации свойственны свои специфические особенности .
2. Визуально-оптические каналы
Визуально-оптические каналы — это, как правило, непосредственное или удаленное (в том числе и телевизионное) наблюдение. Переносчиком информации выступает свет, испускаемый источником конфиденциальной информации или отраженный от него в видимом, инфракрасном и ультрафиолетовом диапазонах.
Классификация визуально-оптических каналов утечки информации:
1. По природе образования
- За счёт отражения сетевой энергии
-За счёт собственного излучения объектов
2. По диапозону излучения
- Видимая область
- ИК-область
УФ область
3. По среде распостранения
- Свободное пространство
-Направляющие линии
3. Акустические каналы.
Для человека слух является вторым по информативности после зрения. Поэтому одним из довольно распространенных каналов утечки информации является акустический канал. В акустическом канале переносчиком информации выступает звук, лежащий в полосе ультра (более 20 000 Гц), слышимого и инфразвукового диапазонов. Диапазон звуковых частот, слышимых человеком, лежит в пределах от 16 до 20 000 Гц, и содержащихся в человеческой речи — от 100 до 6000 Гц.
Когда в воздухе распространяется акустическая волна, частицы воздуха приобретают колебательные движения, передавая колебательную энергию друг другу. Если на пути звука нет препятствия, он распространяется равномерно во все стороны. Если же на пути звуковой волны возникают какие-либо препятствия в виде перегородок, стен, окон, дверей, потолков и т. п., звуковые волны оказывают на них соответствующее давление, приводя их также в колебательный режим. Эти воздействия звуковых волн и являются одной из основных причин образования акустического канала утечки информации.
Различают определенные особенности распространения звуковых волн в зависимости от среды . Это прямое распространение звука в воздушном пространстве, распространение звука в жестких средах (структурный звук). Кроме того, воздействие звукового давления на элементы конструкции зданий и помещений вызывает их вибрацию.
В свободном воздушном пространстве акустические каналы образуются в помещениях при ведении переговоров в случае открытых дверей, окон, форточек. Кроме того, такие каналы образуются системой воздушной вентиляции помещений. В этом случае образование каналов существенно зависит от геометрических размеров и формы воздуховодов, акустических характеристик фасонных элементов задвижек, воздухораспределителей и подобных элементов.
Под структурным звуком понимают механические колебания в твердых средах. Механические колебания стен, перекрытий или трубопроводов, возникающие в одном месте, передаются на значительные расстояния почти не затухая. Опасность такого канала утечки состоит в неконтролируемой дальности распространения звука.
Преобразовательный, а точнее, акусто-преобразовательный канал — это изменение тех или иных сигналов электронных схем под воздействием акустических полей. На практике такое явление принято называть микрофонным эффектом.
4. Электромагнитные каналы
Переносчиком информации являются электромагнитные волны в диапазоне от сверхдлинных с длиной волны 10 000 м частоты менее 30 Гц) до субмиллиметровых с длиной волны 1—0,1 мм (частоты от 300 до 3000 ГГц). Каждый из этих видов электромагнитных волн обладает специфическими особенностями распространения как по дальности, так и в пространстве-
Длинные волны, например, распространяются на весьма большие расстояния, миллиметровые — наоборот, на удаление лишь прямой видимости в пределах единиц и десятков километров. Кроме того, различные телефонные и иные провода и кабели связи создают вокруг себя магнитное и электрическое поля, которые также выступают элементами утечки информации за счет наводок на другие провода и элементы аппаратуры в ближней зоне их расположения.ЛитератураБиблиографический список
1. Козлов С.Б., Иванов Е.В. Предпринемательство и безопасность.-М.: Универсум, 1991.-Т1,2
2. МазеркинД. Защита коммерческой тайны на предприятиях различных форм собственности //Частный сыск и охрана.-1994г.
3. Покровский Н.Б. Расчет и измерение разборчивости речи. – М.: Связьиздат, 1962. – 391 с.
4. Сапожков М. А. Акустика: Справочник. - М.: Радио с связь, 1989 - 336 с.
5. Халяпин Д.Б., Ярочкин В.И. Основы защиты информации.-М.:ИПКИР,1994,
6. Хорев А.А. К оценке эффективности защиты акустической (речевой) информации.// «Специальная техника».-М.:2000. - №5
7. Хорев А.А. Способы и средства защиты информации. Учебн. пособие. – М.: МО РФ, 2000. – 316 с.
8. Хорев А.А. Технические каналы утечки акустической (речевой) информации.// «Специальная техника».-М.:1998. - №1
9. Хореев А.А., Макаров Ю.К. Оценка эффективности систем виброакустической маскировки.//Вопросы защиты информации. – М.: 2001. - № 1.
10. Чернушенко А.М. Конструкции СВЧ устройств и экранов. – М.: Радио и связь, 1983. – 400 с.
11. Шиверский А.А Защита информации: проблемы теории и практика.-М.:Юрист,1996..
12. Ярочкин В.И. Информационная безопасность: Учебник для студентов вузов.-М.:Академический Проект; Фонд "Мир",2003.-640с.
|
|
