Лекция 8. Анализ угроз информационной безопасности

8.1 Понятие угроз информационной безопасности

Рисунок 8.1 – Угроза информации­­­

Три наиболее выраженные угрозы:

• подверженность физическому искажению или уничтожению;

• возможность несанкционированной (случайной или злоумышленной) модификации;

• опасность несанкционированного (случайного и преднамеренного) получения информации лицами, для которых она не предназначена.

Источники угроз (понимается непосредственный исполнитель угрозы в плане ее негативного воздействия на информацию):

Рисунок 8.2–Виды угроз

Рисунок 8.3 –Источники угроз

Разглашение информации ее обладателем есть умышленное или не­осторожное действие должностных лиц и граждан, которым соответст­вующие сведения в установленном порядке были доверены по работе, приведшие к не вызванному служебной необходимостью оглашению ох­раняемых сведений, в также передача таких сведений но открытым тех­ническим каналам или обработка на некатегорированных ЭВМ.

Утечку информации в общем плане можно рассматривать как бес­контрольный и неправомерный выход конфиденциальной информации за пределы организации или круга лиц, которым эта информация была доверена.

Система защиты информации – совокупность взаимосвязанных средств, методов и мероприятий, направленных на предотвращение унич­тожения, искажения, несанкционированного получения конфиденциаль­ных сведений, отображенных полями, электромагнитными, снеговыми и звуковыми волнами или вещественно-материальными постелями в ви­де сигналов, образов, символов, технических решений и процессов.

Система защиты информации является составной частью комплекс­ной системы безопасности. На рисунке 8.4 представлена трехмерная модель комплексной безопасности.

Рисунок 8.4 – Трехмерная модель комплексной безопасности

8.2 Классы каналов несанкционированного получения информации

Рассмотрим относительно полное множество каналов несанкциони-рованного получения информации, сформированного на основе такого показателя, как степень взаимодействия злоумышленника с элементами объекта обработки информации и самой информацией.

К первому классу относятся каналы от источника информации при НСД к нему.

1. Хищение носителей информации.

2. Копирование информации с носителей (материально-вещественных, магнитных и т. д.).

3. Подслушивание разговоров (в том числе аудиозапись).

4. Установка закладных устройств в помещение и съем информации с их помощью.

5. Выведывание информации обслуживающего персонала на объекте.

6. Фотографирование или видеосъемка носителей информации внутри помещения.

Ко второму классу относятся каналы со средств обработки информа­ции при НСД к ним.

1. Снятие информации с устройств электронной памяти.

2. Установка закладных устройств в СОИ.

3. Ввод программных продуктов, позволяющих злоумышленнику по­лучать информацию.

4. Копирование информации с технических устройств отображения (фотографирование с мониторов и др.).

К третьему классу относятся каналы от источника информации без НСД к нему.

2. Получение информации по акустическим каналам (в системах вен­тиляции, теплоснабжения, а также с помощью направленных мик­рофонов).

3. Получение информации по виброакустическим каналам (с использо­ванием акустических датчиков, лазерных устройств).

4. Использование технических средств оптической разведки (биноклей, подзорных труб и т. д.).

5. Использование технических средств оптико-электронной разведки (внешних телекамер, приборов ночного видения и т. д.).

6. Осмотр отходов и мусора.

7. Выведывание информации у обслуживающего персонала за преде­лами объекта.

8. Изучение выходящей за пределы объекта открытой информации (публикаций, рекламных проспектов и т. д.).

К четвертому классу относятся каналы со средств обработки инфор­мации без НСД к ним.

1. Электромагнитные излучения СОИ (паразитные электромагнитные излучения (ПЭМИ), паразитная генерация усилительных каскадов, паразитная модуляция высокочастотных генераторов низкочастотным сигналом, содержащим конфиденциальную информацию).

2. Электромагнитные излучения линий связи.

3. Подключения к линиям связи.

4. Снятие наводок электрических сигналов с линий связи.

5. Снятие наводок с системы питания.

6. Снятие наводок с системы заземления.

7. Снятие наводок с системы теплоснабжения.

8. Использование высокочастотного навязывания и т. д.

Рисунок 8.5 – Каналы классов несанкционированного получения информации