🗊Презентация Программно-аппаратные средства зашиты информации

Тема 1. Основные понятия и методы защиты объектов информатизации Основные понятия информационной безопасности. Компоненты информационной безопасности. Классификация угроз безопасности информатизации. Место программно-аппаратных средств защиты в системе комплексной защите объектов информатизации. Технические каналы утечки информации

Литература Кемпф В.А. Технические средства защиты информации. Учебное пособие. –Барнаул: Барнаульский юридический институт МВД России, 2010.–32 с. Сидорин Ю.С. Технические средства защиты информации: Учеб. пособие. СПб.: Изд-во Политехн. ун-та, 2005. 141 с. Технические средства и методы защиты информации: Учебник для вузов / Зайцев А.П., Шелупанов А.А., Мещеряков Р.В. и др.; под ред. А.П. Зайцева и А.А. Шелупанова. – М.: ООО «Издательство Машиностроение», 2009 – 508 с. Скрипник Д.А. Общие вопросы технической защиты информации. Режим доступа http://www.intuit.ru/goto/course/techproi/

Классификация технических каналов утечки информации Утечка - бесконтрольный выход конфиденциальной информации за пределы организации или круга лиц, которым она была доверена. Утечка (информации) по техническому каналу - неконтролируемое распространение информации от носителя защищаемой информации через физическую среду до технического средства, осуществляющего перехват информации. Технический канал утечки информации (ТКУИ), так же как и канал передачи информации, состоит из источника сигнала, физической среды его распространения и приемной аппаратуры злоумышленника. На приведена структура технического канала утечки информации.

Классификация технических каналов утечки информации В качестве источника сигнала могут быть: объект наблюдения, отражающий электромагнитные и акустические волны; объект наблюдения, излучающий собственные (тепловые) электромагнитные волны в оптическом и радиодиапазонах; передатчик функционального канала связи; закладное устройство; источник опасного сигнала; источник акустических волн, модулированных информацией.

Классификация технических каналов утечки информации по физической природе носителя. Носителем информации в оптическом канале является электромагнитное поле (фотоны). Оптический диапазон подразделяется на: дальний инфракрасный поддиапазон 100 – 10 мкм (3 – 300 ТГц); средний и ближний инфракрасный поддиапазон 10 – 0,76 мкм (30 – 400 ТГц); видимый диапазон (сине-зелёно-красный) 0,76 – 0,4 мкм (400 – 750 Тгц). В радиоэлектронном канале утечки информации в качестве носителей используются электрические, магнитные и электромагнитные поля в радиодиапазоне, а также электрический ток (поток электронов), распространяющийся по металлическим проводам. Диапазон частот: низкочастотный 10 – 1 км (30 – 300 кГц); среднечастотный 1 км – 100 м (300 кГц – 3МГц); высокочастотный 100 – 10 м (3 – 30 МГц); ультравысокочастотный 10 – 1м (30 – 300 МГц); и т.д. до сверхвысокочастотного 3 – 30 ГГц (10 – 1 см).

Классификация технических каналов утечки информации по физической природе носителя. Носителями информации в акустическом канале являются упругие акустические волны, распространяющиеся в среде. Здесь различают: инфразвуковой диапазон 1500 – 75 м (1 – 20 Гц); нижний звуковой 150 – 5 м (1– 300 Гц); звуковой 5 – 0,2 м (300 – 16000 Гц); ультразвуковой от 16000 Гц до 4 МГц. В материально-вещественном канале утечка информации производится путем несанкционированного распространения за пределы контролируемой зоны вещественных носителей с защищаемой информацией. В качестве вещественных носителей чаще всего выступают черновики документов и использованная копировальная бумаа.

Классификация технических каналов утечки информации по физической природе носителя. Каналы утечки информации можно также классифицировать по информативности на информативные, малоинформативные и неинформативные. Информативность канала оценивается ценностью информации, которая передается по каналу. По времени проявления каналы делятся на постоянные, периодические и эпизодические. В постоянном канале утечка информации носит достаточно регулярный характер. К эпизодическим каналам относятся каналы, утечка информации в которых имеет случайный разовый характер. В результате реализации технических каналов утечки информации, возможно возникновение следующих угроз: угроза утечки акустической информации; угроза утечки видовой информации; угроза утечки информации по каналам побочных электромагнитных излучений и наводок (ПЭМИН).

Классификация акустических каналов утечки информации Информация, носителем которой являются акустические сигналы, называется акустической. Если источником информации является человеческая речь, ее называют речевой. Первичными источниками акустических колебаний являются механические системы, например, органы речи человека, а вторичными – преобразователи различного типа, в том числе электроакустические. В зависимости от физической природы возникновения информационных сигналов, среды распространения акустических колебаний и способов их перехвата технические каналы утечки акустической (речевой) информации можно разделить на воздушные, вибрационные, электроакустические, оптико-электронный и параметрические

Классификация акустических каналов утечки информации В воздушных акустических каналах утечки средой распространения акустических сигналов является воздух, а в качестве основного средства перехвата используется микрофон. Микрофон преобразует акустический сигнал в электрический и соединяется либо с записывающим устройством, либо с каким-то передатчиком. Передача полученных сигналов злоумышленнику может происходить по многим каналам: радиоканалу, оптическому каналу, по электросети и т.п. Средой распространения акустических колебаний в вибрационных каналах являются конструкции зданий, стены, потолки, трубы и другие твердые тела. Для перехвата такой информации используются стетоскопы, в которых в качестве датчиков используются контактные микрофоны. Таким образом, электронные стетоскопы позволяют перехватывать информацию без доступа в защищаемые помещения.

Классификация акустических каналов утечки информации Электроакустические каналы утечки информации возникают за счет электроакустических преобразований, то есть акустические сигналы преобразуются в электрические. Из окружающих нас устройств наиболее известны такие акустоэлектрические преобразователи, как системы звукового вещания, телефоны и микрофоны. Оптико-электронный канал. Съем информации в таком канале реализуется с помощью лазера, поэтому иногда этот канал называют лазерным. Под действием звуковой волны тонкие отражающие поверхности, например, стекло или зеркало, начинают вибрировать. Если направить на них лазер, отраженное лазерное излучение модулируется и поступает на вход приемника оптического излучения. В приемнике полученный сигнал демодулируется и усиливается, и злоумышленник может получить исходный акустический сигнал.

Классификация акустических каналов утечки информации Возникновение параметрических каналов обусловлено тем, что под давлением звуковой волны может измениться взаимное расположение элементов схем, проводов и т.п. в ВТСС и ОТСС. Вместе с расположением изменяются индуктивность и емкость. Соответственно, будет наблюдаться модуляция сигналов, проходящих через ВТСС и ОТСС, информационным сигналом, содержащимся в акустической волне. Промодулированные сигналы излучаются в пространство, где могут быть перехвачены средствами радиоразведки. Если в помещении установлены полуактивные закладные устройства с элементами, параметры которых могут изменяться под действием акустической волны, возможен съем информации с помощью ВЧ-навязывания. Для перехвата информации по данному каналу кроме закладного устройства необходимы специальный передатчик с направленным излучением и приемник

Средства акустической разведки По способу применения технические средства съема акустической информации можно подразделить на две большие категории: 1. средства, требующие физического проникновения в защищаемые помещения: радиозакладки; закладки с передачей акустической информации в ИК-диапазоне; закладки с передачей по сети 220 В; закладки с передачей информации по телефонной линии; диктофоны; проводниковые микрофоны; "телефонное ухо".

Средства акустической разведки 2. средства, не требующие физического проникновения в защищаемые помещения: аппаратура, использующая "микрофонный эффект" устройств; высокочастотное навязывание; стетоскопы; лазерные микрофоны; направленные микрофоны. Радиозакладки. Назначением этих устройств является передача по радиоканалу акустической информации с защищаемого объекта. Закладки могут быть исполнены в виде отдельного модуля или имитировать формой повседневные предметы обихода (пепельницу, зажигалку, калькулятор, авторучку и т.д.).