Сутність, мета та завдання захисту ТЗПІ

З навчальної дисципліни

“Тактика радіотехнічних військ”

Блока змістових модулів 3.5.2. Основи радіоелектронної боротьби

Змістовий модуль 3.5.2.1. (Тема 2). Основи радіоелектронної боротьби

Заняття 13. Захист технічних засобів передачі, обробки, збереження та відображення

Інформації.

Навчальні питання:

Сутність, мета та завдання захисту ТЗПІ

Захист ТЗПІ від несанкціонованого доступу на об’єкти ЕОТ

Захист ТЗПІ від розвідки побічних електромагнітних випромінювань. Оцінка ефективності заходів щодо захисту об’єктів ТЗПІ радіотехнічних військ від радіотехнічної розвідки ПЕМІ

Навчальна література:

1. Тактика радіотехнічних військ. За ред. Бакуменка Б.В.-Х.: ХУПС, 2007.

2. Основи РЕБ в радіотехнічних військах. Конспект лекцій за ред. І.С. Добриніна. – Харків: Стиль- Іздат, 2006.

3. Тимонов Ю.И., Финаев В.П., Хондожко А.И. Организация и ведение радиоэлектронной борьбы в войсках ПВО. Х.ВИРТА, 1983

Матеріал групової вправи № 8

Сутність, мета та завдання захисту ТЗПІ

В теперішній час оперативність і якість управління досягається широким впровадженням і умілим використанням у практиці роботи органів управління автоматизованих систем управління (АСУ) військами, технічних засобів передачі інформації й електронною обчислювальною технікою(ЕОТ). Однак ефективність їхнього бойового застосування багато в чому визначаються досягнутим рівнем безпеки інформації від несанкціонованого доступу при її обробці, збереженні і відображенні засобами обчислювальної техніки на об'єктах АСУ й обчислювальних центрах (об'єктах ЕОТ).

До об'єктів ЕОТ будемо відносити АСУ, обчислювальні центри (ОЦ), центри комутації повідомлень, ЕОМ усіх типів, абонентські пункти і їх виносні пристрої, а також окремо встановлювані технічні засоби АСУ, ЕОМ, системи обміну даних разом із приміщеннями (апаратними), у яких вони встановлені.

Особливе місце серед заходів протидії технічним заходам розвідки займають заходи, які проводяться щодо спеціального захисту ТЗПІ. Такий захист забезпечується виконанням на об’єктах ТЗПІ комплексу організаційних заходів та технічних мір щодо закриття каналів витоку конфіденційної (таємної) інформації, яка циркулює в ТЗПІ, та дійсним контролем ефективності прийнятих заходів захисту.

Виявлення каналів витоку конфіденційної (таємної) інформації й проведення заходів щодо їх усунення містить:

визначення інформативних характеристик фізичних полів ОВТ і ВО залежно від способів їх використання;

оцінку можливостей виявлення параметрів, що охороняються, технічними засобами розвідки противника;

визначення найбільш небезпечних видів і засобів розвідки та уточнення їх можливостей щодо розвідки;

розробку і здійснення військами організаційних заходів і технічних мір щодо закриття (послаблення) технічних каналів витоку конфіденціальної інформації;

оперативне викриття порушень установлених норм та вимог щодо протидії технічним заходам розвідки противника.

Залежно від ролі ТЗПІ в механізмі утворення каналу витоку інформації розрізнюють:

ОСНОВНІ ТЗПІ:

- технічні системи й засоби (ОТСЗ), що призначені для обробки конфіденційної (таємної) інформації. До ОТСЗ відносяться:

технічні засоби автоматизованих систем управління, ЕОТ та їх окремі елементи;

засоби виготовлення та розмноження документів;

апаратура звукопідсилення. звукозапису, звуковідтворення та синхронного

перекладу;

системи внутрішнього телебачення;

системи відеозапису й відеовідтворення;

системи оперативно-командного і гучномовного зв’язку;

системи внутрішнього телефонного зв’язку та їх з’єднувальні кабелі;

- допоміжні технічні системи й засоби (ДТСЗ), що не призначені для обробки конфіденційної інформації, але при сумісному використанні та розташуванні з ОТСЗ можуть створювати канали витоку інформації або сприяти їх утворенню. До них відносяться:

- системи і засоби міського автоматичного та гучномовного зв’язку;

- системи і засоби передачі даних в системі радіозв’язку;

- системи і засоби охоронної та пожежної сигналізації;

- контрольно-вимірювальна апаратура;

- системи і засоби кондиціонування;

- системи і засоби дротової радіотрансляційної мережі та прийому програм радіомовлення і телебачення (абонентські гучномовці, засоби радіомовлення; телевізори і радіоприймачі та ін.);

- засоби електронної оргтехніки;

- системи електрогодинофікації та інші технічні системи і засоби.

Іноді засоби ДТЗС називають засобами забезпечення об’єктів інформатизації.

Сукупність допоміжних засобів і систем обробки інформації, а також приміщень або об’єктів (споруджень, технічних засобів), в яких вони встановлені, складають об’єкт ТЗПІ, який в деяких документах називається об’єктом інформатизації.

Виток конфіденційної інформації може здійснюватися за рахунок несанкціонованого доступу (НСД) на об’єкти ЕОТ, а також шляхом радіотехнічної розвідки побічних електромагнітних випромінювань (ПЕВМ) і наводок, які виникають при роботі ТЗПІ.

Заходи щодо захисту об'єктів ЕВТ спрямовані на створення умов, що виключають можливість витягу циркулюючої в ЕОТ інформації шляхом несанкціонованого доступу до них або перехоплення їх побічних електромагнітних випромінювань і наведень за допомогою засобів розвідки.

Сутність захисту об'єктів ЕОТ полягає в виключенні чи істотному утрудненні добування достовірних зведень про об'єкти ЕОТ та оброблюваній у них інформації шляхом несанкціонованого доступу і розвідки побічних електромагнітних випромінювань.

Мета захисту ТЗПІ досягається вирішенням наступних задач:

спеціальним захистом об’єктів ТЗПІ від несанкціонованого доступу;

спеціальним захистом об’єктів ТЗПІ від радіотехнічної розвідки побічних електромагнітних випромінювань, які виникають при їх роботі.

(Додатковий матеріал)

ОСНОВНІ ВИЗНАЧЕННЯ:

Згідно з Законом України "Про державну таємницю"

Державна таємниця (далі також - секретна інформація) - вид таємної інформації, що охоплює відомості у сфері оборони, економіки, науки і техніки, зовнішніх відносин, державної безпеки та охорони правопорядку, розголошення яких може завдати шкоди національній безпеці України та які визнані у порядку, встановленому цим Законом, і підлягають охороні державою.

Віднесення інформації до державної таємниці - процедура прийняття (державним експертом з питань таємниць) рішення про віднесення категорії відомостей або окремих відомостей до державної таємниці з установленням ступеня їх секретності шляхом обґрунтування та визначення можливої шкоди національній безпеці України у разі розголошення цих відомостей, включенням цієї інформації до Зводу відомостей, що становлять державну таємницю, та з опублікуванням цього Зводу відомостей, змін до нього.

Гриф секретності - реквізит матеріального носія секретної інформації, що засвідчує ступінь секретності даної інформації.

Державний експерт з питань таємниць - посадова особа, уповноважена здійснювати відповідно до вимог цього Закону віднесення інформації до державної таємниці у сфері оборони, економіки, науки і техніки, зовнішніх відносин, державної безпеки та охорони правопорядку, зміни ступеня секретності цієї інформації та її розсекречування.

Допуск до державної таємниці - оформлення права громадянина на доступ до секретної інформації.

Доступ до державної таємниці - надання повноважною посадовою особою дозволу громадянину на ознайомлення з конкретною секретною інформацією та провадження діяльності, пов'язаної з державною таємницею, або ознайомлення з конкретною секретною інформацією та провадження діяльності, пов'язаної з державною таємницею, цією посадовою особою відповідно до її службових повноважень.

Засекречування матеріальних носіїв інформації - введення у встановленому законодавством порядку обмежень на поширення та доступ до конкретної секретної інформації шляхом надання відповідного грифу секретності документам, виробам або іншим матеріальним носіям цієї інформації.

Звід відомостей, що становлять державну таємницю, - акт, в якому зведено переліки відомостей, що згідно з рішеннями державних експертів з питань таємниць становлять державну таємницю у визначених цим Законом сферах.

Категорія режиму секретності - категорія, яка характеризує важливість та обсяги відомостей, що становлять державну таємницю, які зосереджені в органах державної влади, органах місцевого самоврядування, на підприємствах, в установах і організаціях.

Криптографічний захист секретної інформації - вид захисту, що реалізується шляхом перетворення інформації з використанням спеціальних даних (ключових даних) з метою приховування (або відновлення) змісту інформації, підтвердження її справжності, цілісності, авторства тощо.

Матеріальні носії секретної інформації - матеріальні об'єкти, в тому числі фізичні поля, в яких відомості, що становлять державну таємницю, відображені у вигляді текстів, знаків, символів, образів, сигналів, технічних рішень, процесів тощо.

Охорона державної таємниці - комплекс організаційно-правових, інженерно-технічних, криптографічних та оперативно-розшукових заходів, спрямованих на запобігання розголошенню секретної інформації та втратам її матеріальних носіїв.

Режим секретності - встановлений згідно з вимогами цього Закону та інших виданих відповідно до нього нормативно-правових актів єдиний порядок забезпечення охорони державної таємниці.

Розсекречувався матеріальних носіїв секретної інформації - зняття в установленому законодавством порядку обмежень на поширення та доступ до конкретної секретної інформації шляхом скасування раніше наданого грифу секретності документам, виробам або іншим матеріальним носіям цієї інформації.

Спеціальна експертиза щодо наявності умов для провадження діяльності, пов'язаної з державною таємницею, - експертиза, що проводиться з метою визначення в органах державної влади, органах місцевого самоврядування, на підприємствах, в установах і організаціях наявності умов, передбачених цим Законом, для провадження діяльності, пов'язаної з державною таємницею.

Ступінь секретності ("особливої важливості", "цілком таємно", "таємно") - категорія, яка характеризує важливість секретної інформації, ступінь обмеження доступу до неї та рівень її охорони державою.

Технічний захист секретної інформації - вид захисту, спрямований на забезпечення інженерно-технічними заходами конфіденційності, цілісності та унеможливлення блокування інформації.