Комплексное использование параллельных каналов утечки информации основывается на следующих принципах:
· комплексируемые каналы дополняют друг друга по своим возможностям;
· эффективность комплексирования повышается при уменьшении зависимости между источниками информации и демаскирующими признаками в разных каналах.
· Комплексирование каналов утечки информации обеспечивает:
· увеличение вероятности обнаружения и распознавания объектов за счет расширения их текущих признаковых структур;
· повышение достоверности семантической информации и точности измерения признаков, в особенности в случае добывания информации из недостаточно надежных источников.
Рис. 3.Варианты комплексного использования каналов утечки информации.
При ведении переговоров и использовании технических средств для обработки и передачи информации возможны следующие каналы утечки и источники угроз безопасности информации:
— акустическое излучение информативного речевого сигнала;
— электрические сигналы, возникающие посредством преобразования информативного сигнала из акустического в электрический за счет микрофонного эффекта и распространяющиеся по проводам и линиям, выходящими за пределы КЗ (контролируемая зона — это пространство (территория, здание, часть здания), в котором исключено неконтролируемое пребывание лиц, не имеющих постоянного или разового допуска, и посторонних транспортных средств);
— виброакустические сигналы, возникающие посредством преобразования информативного акустического сигнала при воздействии его на строительные конструкции и инженерно-технические коммуникации защищаемых помещений;
— несанкционированный доступ и несанкционированные действия по отношению к информации в автоматизированных системах, в том числе с использованием информационных сетей общего пользования;
— воздействие на технические или программные средства информационных систем в целях нарушения конфиденциальности, целостности и доступности информации, работоспособности технических средств, средств защиты информации посредством специально внедренных программных средств;
— побочные электромагнитные излучения информативного сигнала от технических средств, обрабатывающих конфиденциальную информацию, и линий передачи этой информации;
— наводки информативного сигнала, обрабатываемого техническими средствами, на цепи электропитания и линии связи, выходящие за пределы КЗ;
— радиоизлучения, модулированные информативным сигналом, возникающие при работе различных генераторов, входящих в состав технических средств, или при наличии паразитной генерации в узлах (элементах) технических средств;
— радиоизлучения или электрические сигналы от внедренных в технические средства и защищаемые помещения специальных электронных устройств перехвата речевой информации "закладок", модулированные информативным сигналом;
— радиоизлучения или электрические сигналы от электронных устройств перехвата информации, подключенных к каналам связи или техническим средствам обработки информации;
— прослушивание ведущихся телефонных и радиопереговоров;
— просмотр информации с экранов дисплеев и других средств ее отображения, бумажных и иных носителей информации, в том числе с помощью оптических средств;
— хищение технических средств с хранящейся в них информацией или отдельных носителей информации.
Перехват информации или воздействие на нее с использованием технических средств могут вестись:
— из-за границы КЗ из близлежащих строений и транспортных средств;
— из смежных помещений, принадлежащих другим учреждениям (предприятиям) и расположенным в том же здании, что и объект защиты;
— при посещении учреждения (предприятия) посторонними лицами;
— за счет несанкционированного доступа (несанкционированных действий) к информации, циркулирующей в АС, как с помощью технических средств АС, так и через информационные сети общего пользования.
1. Акустические каналы утечки информации
Рис.4. Структура акустического канала утечки информации
Рис. 6. Схема акустических и вибрационных каналов утечки информации
2. Оптические каналы утечки информации
Рис. 2.Структура оптического канала утечки информации
Рис. 3. Структурная схема приема акустической информации с использованием оптико - электронного канала.
Рис. 4. Оптико-электронный канал утечки акустической информации
3. Радиоэлектронные каналы утечки информации.
В радиоэлектронном канале переносчиком информации являются электромагнитные волны в диапазоне от сверхдлинных с длиной волны 100 – 10 км (частоты от 3 до 30 Гц) до миллиметровых с длиной волны 10 – 1 мм (частоты от 30 до 300 ГГц).
Рис. 15. Структура радиоэлектронного канала утечки информации.
Рис. 16.Структура радиоэлектронного канала утечки информации 1-го вида.
Рис. 16.Структура радиоэлектронного канала утечки информации 2-го вида.
Рис. 18.Структура акусто-радиоэлектронного канала утечки информации.
Известны следующие радиоэлектронные каналы утечки информации:
· микрофонный эффект (составной акусто-радиоэлектронный канал)
· элементов электронных схем;
· электромагнитное излучение низкой и высокой частоты;
· возникновение паразитной генерации усилителей различного назначения;
· цепи питания и цепи заземления электронных схем;
· взаимное влияние проводов и линий связи;
· высокочастотное навязывание.
Рис. 23.Классификация помех по их источникам
Рис. 24. Классификация помех по их параметрам.
4. Вещественные каналы утечки информации.
Основными источниками информации вещественного канала утечки информации являются следующие:
– черновики различных документов и макеты материалов, узлов, блоков,
устройств, разрабатываемых в ходе научно-исследовательских и опытно-
конструкторских работ, ведущихся в организации;
– отходы делопроизводства и издательской деятельности в организации, в том числе использованная копировальная бумага, забракованные листы при
оформлении документов и их размножении;
– отходы промышленного производства опытного и серийного выпуска
продукции, содержащей защищаемую информацию в газообразном, жидком и твердом виде;
– содержащие защищаемую информацию дискеты и жесткие диски ПЭВМ,
нечитаемые из-за их физических дефектов и искажений загрузочных или других секторов;
– бракованная продукция и ее элементы;
– радиоактивные материалы.
Рис. 25.Структура вещественного канала утечки информации
