19. Основные способы нсд к конфиденциальной информации через технические средства ивс. Способы подключения.

1. Незаконное подключение

-контактное подключение (подключение телефонного аппарата)

-данный тип подключения лихо обнаруживается с помощью несложной контролирующей аппаратуры.

Более совершенным является подключение к линии с помощью специальных согласующих устройств:

1) согласующие трансформаторы.

2) интерфейсные платы ЭВМ

- бесконтактное подключение

2 пути:

1. за счет электромагнитных наводок на параллельно расположенные провода

2. с помощью сосредоточенной индуктивности, охватывающей контролируемую ЛС.

Контактное и бесконтактное подключение возможно и к волоконной оптической ЛС (ВОЛС), но данный способ в отличие от подслушивания за счет электромагнитной индукции труднее обнаруживаемый.

2. высокочастотное навязывание.

В телефонной ЛС в сторону прослушиваемого телефона от специального генератора колебаний передаются высокочастотные колебания, которые взаимодействуют с речевыми сигналами и выполняют роль модулятора.

3. Перехват электромагнитных излучений.

Получение информации за счет приема сигналов электромагнитной энергии пассивными средствами, расположенными, как правило, на достаточно безопасном расстоянии от источника информации. Осуществляется перехват от радиостанций, систем связей, радиолокационных и радионавигационных систем, систем телеуправления, сигналов ЭВМ.

Примечание: Перехват информации обладает рядом особенностей по сравнению с др. способами добывания информации:

1) информация добывается без непосредственного контакта с источником

2) реализуется скрытно, следовательно, трудно обнаруживается

3) дальность перехвата ограничивается только особенностью распространения радиоволн соответствующих диапазонов.

20. Возможные уязвимые места ивс и асод, построенных на их базе. Примеры.

1. В качестве объектов защиты выступают носители информации или данных, которые имеют уязвимые места и могут быть доступны злоумышленникам в результате атак.

Уязвимые места: неисправность аппаратуры, сбои средств и механизмов, возможность хищения, несанкционированное считывание, несанкционированное копирование.

2. Устройства, которые обрабатывают информацию, например ЭВМ. Сбои программ средств защиты, сбои аппаратуры (комплекс технических средств), ошибки в ПО, излучения аппаратных средств, ошибки операторов, раскрытие механизмов защиты, отклонение механизма защиты, НСД к данным.

3. Аппаратура связи и коммутации (АПД и К)

Ошибки коммутации, излучения аппаратуры, незаконное подключение, раскрытие содержания данных, анализ, изменение, прерывание потока данных, инициализация ложного соединения.

4. Терминалы, рабочие станции, подключенные к системе или к сети. Возможные места утечек:

-Маскировка под другого пользователя

-Ошибки в работе

-Раскрытие механизмов защиты

-Незаконное использование данных

-Копирование данных

Кроме утечки обрабатываемой в ИВС информации, она может быть подтверждена несанкционированному физическому уничтожению или искажению, а также при санкционированном доступе к информации она может быть несанкционированно использована, т.е. совершены противоправные несанкционированные действия непосредственно с информацией., следовательно в этих условиях возникает проблема принятия специальных мер по защите информации от НСД.

Задача может быть сформулирована в общем виде следующим образом: ИВС и АСОД должны быть введены специальные средства и проведены мероприятия, гарантирующие достаточно надежное и регулярно перекрытие потенциальных каналов утечки или несанкционированного использования информации, а также минимизация других видов угроз.

Вывод: Совокупность средств и мероприятия образуют механизм защиты.