1.2. Каналы несанкционированного получения информации

Каналы несанкционированного получения информации – методы и пути утечки информации из информационной системы. В общем случае все каналы утечки информации (КУИ) можно разделить на физические и технические (ТКУИ). Исходя из необходимости доступа к элементам информационной системы, КУИ также можно разделить на прямые и косвенные. Косвенные каналы не требуют непосредственного доступа к техническим средствам информационной системы, прямые соответственно требуют доступа к аппаратному обеспечению и данным информационной системы.

1.2.1. Физические каналы утечки информации

Необходимость совершенствования средств физической защиты различных носителей информации является одной из главных задач любого объекта, будь то отдельно взятый индивид, или же некоторая организация. По статистике, главным источником утечки информации является человек. Для получения злоумышленником информации используются:

- сознательные действия сотрудников, обусловленные инициативным сотрудничеством с другой фирмой; продажей информации за взятку, под угрозой шантажа, в виде мести; переход на другую фирму на более высокую оплату;

- обман (например, за счет создания ложной фирмы, в которую заманивают специалиста на собеседование, беседуют, выуживают сведения и затем отказывают в приеме);

- особенности характера сотрудника, например, его болтливость, желание показать себя более компетентным;

- слабое знание и невыполнение требований по защите информации и т.д.

1.2.2. Технические каналы утечки информации

В соответствии с документом ФСТЭК РФ «Базовая модель угроз безопасности персональных данных при их обработке в информационных системах персональных данных», под техническим каналом утечки информации понимается совокупность носителя информации (средства обработки), физической среды распространения информативного сигнала и средств, которыми добывается защищаемая информация.

ТКУИ классифицируются по времени функционирования, по физической природе носителя, по информативности и структуре. (Рис. 1)

Рис. 1. Классификация технических каналов утечки информации.

Основным классификационным признаком ТКУИ является физическая природа носителя информации, в соответствии с которой каналы утечки информации делятся на следующие группы:

Тип канала утечки	Носитель информации	Источник информации
Оптический	Эл/м поле в диапазоне видимого света (0,46 – 0,76 мкм) и инфракрасного излучения (0,76 – 13 мкм)	отображенный от объекта свет дает информацию о внешнем виде, излучаемый объектом свет дает информацию о параметрах излучения
Акустический	Механические упругие акустичес­кие волны, распространяющиеся в атмосфере, воде или твердой сре­де, в инфразвуковом (< 16 Гц), зву­ковом (16Гц – 20 кГц) и ультразву­ковом (> 20 Гц) диапазонах частот	говорящий человек, звуковоспроизводящее устройство, механические узлы механизмов и машин, все, издающее при работе акустические волны
Материально-вещественный	Перенос информации возможен: сотрудниками организации, воздушными потоками атмосферы, жидкой средой излучениями радиоактивных веществ	выбрасываемые черновики документов, использованная копировальная бумага, забракованные детали и узлы, магнитные носители, содержащие секретную информацию все вещественные носители с защищаемой информацией
Радиоэлектронный	электрические, магнитные и эл/м поля в радиодиапазоне, электрический ток, распространяющийся по металлическим проводам диапазон колебаний: от звукового диапазона до десятков ГГц	объекты, излучающие эл/м волны, объекты, отражающие эл/м волны

В соответствии с видами носителя радиоэлектронный канал утечки информации может быть разделен на 3 подвида:

• эл/м: ПЭМИ информативного сигнала элементов ОТСС, ПЭМИ на частотах работы высокочастотных источников в составе ОТСС и ВТСС, ПЭМИ на частотах самовозбуждения усилителей низкой частоты ТС;

• электрический: наводки ПЭМИ ТС на соединительные линии ВТСС и посторонние проводники, выходящие за пределы КЗ, информативные сигналы с линий электропитания ТС, информативные сигналы в цепях заземления, съем информации путем установки в ТС аппаратных закладок

• параметрический канал образуется путем «высокочастотного облучения» ТС.

1.3. Характеристики технических каналов утечки информации

В общем виде, как уже было сказано, под техническим каналом утечки информации понимают совокупность источника опасного сигнала, среды распространения – носителя опасного сигнала и средства технической разведки. На рисунке 2 представлена обобщенная типовая структура канала передачи информации.

Рис. 2. Типовая структура канала передачи информации

На вход канала поступает информация в виде первичного сигнала i_вх. Первич­ный сигнал поступает  с некоторого носителя информации или с выхода предыдущего канала. В качестве источника сигнала выступают:

·                объект наблюдения, отражающий электромагнитные и акустические волны,

·                объект наблюдения, излучающий собственные (тепловые) электромаг­нитные волны в оптическом и радиодиапазонах,

·                передатчик функционального канала связи,

·               источник опасного сигнала (т.е. сигнала, который содержит  информацию с ограниченным доступом),

·                источник акустических волн, модулированных информацией.

Так как инфор­мация от источника поступает на вход канала на языке источника (в виде бу­квенно-цифрового текста, символов, знаков, звуков, сигналов и т. д.), то пе­редатчик производит преобразование этой формы представления информа­ции в форму, обеспечивающую запись ее на носитель информации, соответ­ствующий среде распространения. В общем случае он выполняет следующие функции:

·                создает (генерирует) поля (акустическое, электромагнитное) или элек­трический ток, которые переносят информацию;

·                производит запись информации на носитель (модуляцию информаци­онных параметров носителя);

·                усиливает мощность сигнала (носителя с информацией);

·                обеспечивает передачу (излучение) сигнала в среду распространения в заданном секторе пространства.

Приемник выполняет функции, обратные функциям передатчика. Он про­изводит следующие действия:

·               выбор (селекцию) носителя с нужной получателю информацией;

·               усиление принятого сигнала до значений, обеспечивающих съем инфор­мации;

·               съем информации с носителя (демодуляцию, декодирование);

·               преобразование информации в форму сигнала, доступную получателю (человеку, техническому устройству), и усиление сигналов до значений, необходимых для безошибочного их восприятия.

Зона, в которой возможны перехват (с помощью разведывательного приёмника), побочных электромагнитных излучений и последующая расшифровка содержащийся в них информации, называется опасной зоной.

Как любой канал связи, канал утечки информации характеризуется следу­ющими основными показателями: пропускной способностью, дальностью передачи информации. Пропускная способность канала связи при этом оценивается количеством ин­формации, передаваемой по каналу в единицу времени с определенным каче­ством.