8.6. Убытки, связанные с информационным обменом
Рисунок 8.8 – Злонамеренные действия
Рисунок 8.9 – Схема саботажа
8.7 Потери информации. Изменение информации. Неискренность
9.1. Понятие утечки информации
Утечка информации – это ее бесконтрольный выход за пределы организации (территории, здания, помещения) или крута лиц, которым она была доверена.
Защита информации от утечки по техническим каналам – это комплекс организационных, организационно-технических и технических мероприятий, исключающих или ослабляющих бесконтрольный выход конфиденциальной информации за пределы контролируемой зоны.
Постулаты защиты информации от утечки по техническим каналам:
Безопасных технических средств нет.
Источниками образования технических каналов утечки информации являются физические преобразователи.
Любой электронный элемент при определенных условиях может стать источником образования канала утечки информации.
Любой канал утечки информации может быть обнаружен и локализован.
Канал утечки информации легче локализовать, чем обнаружить.
9.2. Причины утечки информации
Рисунок 9.1 – Основные причины утечки информации
9.3. Виды утечки информации
В соответствии с ГОСТ Р 50992-96 рассматриваются следующие виды утечки информации.
Рисунок 9.2 – Виды утечки информации
Под разглашением информации понимается несанкционированное доведение защищаемой информации до потребителей, не имеющих права доступа к защищаемой информации.
Под несанкционированным доступом понимается получение защищаемой информации заинтересованным субъектом с нарушением установленных правовыми документами или собственником, владельцем информации прав или правил доступа к защищаемой информации. Получение защищаемой информации разведками может осуществляться с помощью технических средств (техническая разведка) или агентурными методами (агентурная разведка).
9.4. Каналы утечки информации
Рисунок 9.3 – Средства переноса информации
Иной возможности для переноса информации в природе не существует.
Канал утечки информации – совокупность источника информации, материального носителя или среды распространения несущего указанную информацию сигнала и средства выделения информации из сигнала или носителя, которое может располагаться в пределах контролируемой зоны, охватывающей АС, или внутри ее.
Рисунок 9.4 – Каналы утечки применительно к АС
Электромагнитный канал. Причиной его возникновения является электромагнитное поле, связанное с протеканием электрического тока в аппаратных компонентах АС. Электромагнитное поле может индуцировать токи в близко расположенных проводных линиях (наводки).
Электромагнитный канал в свою очередь делится на следующие каналы:
радиоканал (высокочастотное излучение);
низкочастотный канал;
сетевой канал (наводки на сеть электропитания);
канал заземления (наводки на провода заземления);
линейный канал (наводки на линии связи между компьютерными системами).
Акустический (виброакустический) канал. Связан с распространением звуковых волн в воздухе или упругих колебаний в других средах, возникающих при работе устройств отображения информации АС.
Визуальный канал. Связан с возможностью визуального наблюдения злоумышленником за работой устройств отображения информации АС без проникновения в помещения, где расположены компьютеры системы. В качестве средства выделения информации в данном случае могут рассматриваться фото-видеокамеры и т.п.
Информационный канал. Связан с доступом (непосредственным и телекоммуникационным) к элементам АС, к носителям информации, к самой вводимой и выводимой информации, к программному обеспечению (в том числе к операционным системам), а также с подключением к линиям связи. Информационный канал может быть разделен на следующие каналы:
канал коммутируемых линий связи;
канал выделенных линий связи;
канал локальной сети;
канал машинных носителей информации;
канал терминальных и периферийных устройств.
Каналы утечки можно также представить в виде следующей схемы.
Рисунок 9.4 – Каналы утечки
Рисунок 9.4 – Способы получения информации
Можно определить способ несанкционированного доступа к источникам конфиденциальной информации: способ несанкционированного доступа – совокупность приемов и порядок действий с целью получения (добывания) охраняемых сведений незаконным, противоправным путем.
Рисунок 9.5 – Способы несанкционированного доступа к конфиденциальной информации
Рисунок 9.6 – Действия, приводящие к незаконному овладению конфиденциальной информации
Способ НДС |
% |
Подкуп, шантаж, переманивание служащих, внедрение агентов |
43 |
Подслушивание телефонных переговоров |
5 |
Кража документов |
10 |
Проникновение в ПЭВМ |
18 |
Съем информации с каналов связи «втемную» |
24 |