31. Методика оценки эффективности защиты информации от утечки ее по техническим каналам. Системный анализ объектов защиты.

Рациональный выбор способов и средств защиты информации от утечки информации по техническим каналам предусматривает выполнение ряда усло­вий:

• затраты на защиту информации не должны превышать ущерба от ее утечки;

• максимальный ущерб от утечки информации не должен приводит к заметному ухудшению финансового положения организации.

Методология разработки мер по предотвращению утечки информации по техническим каналам включает процедуры и их порядок, которые обеспечивают рациональный выбор мер защиты.

Методология предусматривает следующие этапы:

• системный анализ объектов защиты;

• моделирование каналов утечки информации;

• определение мер предотвращения утечки информации по каналам.

Системный анализ объектов защиты

Системный анализ объекта защиты предполагает его описание с учетом требований системного подхода, суть которого заключается в рассмотрении объекта исследования в виде системы.

В результате системного анализа объектов защиты необходимо ответить на вопрос: что надо защищать и каким потенциальным угрозам подвержены объекты защиты. Для ответа на эти вопросы необходимо:

• определить источники конфиденциальной информации, от которых возможна ее утечка по техническим каналам, а так же расположение защищаемой информации относительно границ контролируемой зоны;

• выявить возникающие и создаваемые потенциальные технические каналы утечки конфиденциальной информации от рассмотренных ее источников, причины и способы их возникновения.

Источники конфиденциальной информации определяются в результате структуризации информации, содержание которой составляет перечень секретных сведений и данных, составляющих коммерческую тайну.

Для структуризации информации в качестве исходных данных использу­ются:

• перечень сведений, составляющих коммерческую тайну организации;

• перечень возможных источников информации (сотрудников, документов, электронных средств обработки информации, физических полей, изделий продукции и др.);

• перечень сведений, к которым допущены конкретные сотрудники организа­ции;

• перечень сведений, обрабатываемых на конкретной ПЭВМ или циркулирую­щих в сетях.

32. Методика оценки эффективности защиты информации от утечки ее по техническим каналам. Моделирование технических каналов утечки информации.

Рациональный выбор способов и средств защиты информации от утечки информации по техническим каналам предусматривает выполнение ряда усло­вий:

• затраты на защиту информации не должны превышать ущерба от ее утечки;

• максимальный ущерб от утечки информации не должен приводит к заметному ухудшению финансового положения организации.

Методология разработки мер по предотвращению утечки информации по техническим каналам включает процедуры и их порядок, которые обеспечивают рациональный выбор мер защиты.

Методология предусматривает следующие этапы:

• системный анализ объектов защиты;

• моделирование каналов утечки информации;

• определение мер предотвращения утечки информации по каналам.

Моделирование технических каналов утечки информации.

Основным методом исследования каналов утечки информации является моделирование. В модели учитываются существенные для решаемой задачи элементы, связи и свойства канала.

Анализ (исследование) модели называется моделированием. В общем слу­чае различают вербальные, физические и математические модели и соответст­вующее моделирование.

Вербальная модель канала утечки информации представляет собой его описание на профессиональном языке общения людей.

Физическая модель явля­ется искусственным аналогом реального канала, которую можно анализировать в ходе исследования с целью получения данных для разработки рациональных мер защиты информации.

Математическое моделирование – на основе математического описания процессов в реальных объектах. Математи­ческое моделирование позволяет наиболее экономно и глубоко исследовать сложные объекты и процессы, чего в принципе нельзя добиться с помощью вер­бального моделирования или чрезмерно дорого при физическом моделировании.

В чистом виде каждый вид моделирования проводится редко. Как правило, применяются комбинации вербального, физического и математического моделирования.

Обнаружение и распознавание каналов утечки информации, так же как любых объектов, производится по их демаскирующим признакам, которые следует учитывать при построении модели. В качестве достаточно общих признаков или индикаторов каналов утечки информации могут служить

• Оптический – окна на улицу, низкий забор, просматриваемость док-ов через окна, двери …

• Радиоэлектронный – применение средств радиосвязи, отсутсвие заземления, наличие трансляционной сети, окна на улицу…

• Акустический – малая толщина дверей(окон), открытая вентиляция, частая парковка чужих машин, окна…

Для конкретного органа добывания характерны определенные наборы признаков каналов утечки информации Потенциальные каналы утечки определяются для каждого источника информации, причем их количество может быть не ограничено одним или двумя.

Моделирование каналов утечки информации включает:

• описание пространственного расположения источников сигналов КУИ;

• выявление путей распространения потоков защищаемой информации за пре­делы контролируемых зон (помещений, зданий, территории организации);

• определение характеристик существующих преград на путях распростране­ния потоков информации за пределы КЗ;

• определение параметров КУИ, влияющие на возмож­ности злоумышленника по добыванию информации;

• оценка угроз различных каналов безопасности информации.