9.5. Средства и способы перехвата информации.

Рисунок 9.7 – Побочные электромагнитные излучения ТСПИ.

Электромагнитные излучения элементов ТСПИ

Электрические каналы утечки информации образуются за счет:

• наводок электромагнитных излучений ТСПИ на соединительные линии вспомогательных технических средств и систем и посторонние проводники, выходящие за пределы контролируемой зоны;

• просачивания информационных сигналов в цепи электропитания ТСПИ;

• просачивания информационных сигналов в цепи заземления ТСПИ.

Наводки электромагнитных излучений ТСПИ.

Наводки возникают при излучении элементами ТСПИ (в том числе и их соединительными линиями) информационных сигналов, а также при наличии гальванической связи соединительных линий ТСПИ и посторонних проводников или линий вспомогательных технических средств и систем. Уровень наводимых сигналов в значительной степени зависит от мощности излучаемых сигналов, расстояния до проводников, а также длины соединительных линий ТСПИ и посторонних проводников.

Лекция 10. Функции и задачи защиты информации. Стратегии защиты информации.

10.1. Общие положения

Обеспечение регулярного осуществления функций защиты достига­ется тем, что в АСОИ регулярно решаются специальные задачи защиты. При этом задачей защиты информации называются организованные воз­можности средств, методов и мероприятий, реализуемых в АСОИ с це­лью осуществления функций защиты. Основное концептуальное требо­вание к задачам защиты состоит в надежном обеспечении заданного уровня осуществления каждой из полного множества функций защиты.

10.2. Методы формирования функций защиты

Требование полноты множества функций защиты применительно к двум отмеченным видам интерпретируются следующим образом:

– Множество функций обеспечения защиты должно быть таким, чтобы осуществлением их в различных комбинациях и с различными уси­лиями в любой ситуации при функционировании АСОИ могли быть созданы все условия, необходимые для надежной защиты информации.

Множество функций управления должно создавать все предпосылки для оптимальной реализации функций обеспечения в любых условиях.

10.3. Классы задач защиты информации

Класс 1. Обнаружение объек­та, обрабатывающего конфиденциальную информацию, и выявление све­дений о его предназначении:

Класс 1.1. Сокрытие информации о средствах, комплексах, объектах и системах обработки информации

Эти задачи могут подразделяться на технические и организационные.

Организационные задачи по сокрытию информации об объектах на­правлены на недопущение разглашения этих сведений сотрудниками и утечки их по агентурным каналам.

Технические задачи направлены на устранение или ослабление тех­нических демаскирующих признаков объектов защиты и технических каналов утечки сведений о них.

Класс 1.2. Дезинформация противника

К этому классу относятся задачи, заключающиеся в распространении заведомо ложных сведений относительно истинного назначения каких-то объектов и изделий, действительного состояния какой-то области госу­дарственной деятельности, положении дел на предприятии и т. д.

Класс 1.3. Легендирование

Объединяет задачи по обеспечению получения злоумышленником искаженного представления о характере и предназначении объекта, когда наличие объекта и направленность работ на нем полностью не скрывают­ся, а маскируются действительное предназначение и характер мероприятий.

Класс 2.Задачи защиты содержа­ния обрабатываемой, хранимой и передаваемой информации:

Класс 2.1. Введение избыточности элементов системы

Под избыточностью понимается включение в состав элементов сис­темы обработки информации дополнительных компонентов, обеспечивающих реализацию заданного множества целей защиты с учетом воз­действий внешних и внутренних дестабилизирующих факторов.

Класс 2.2. Резервирование элементов системы

Резервирование в отличие от задачи введения избыточности предпо­лагает не введение дополнительных элементов, обеспечивающих защиту информации, а их исключение и перевод в резерв на случай возникнове­ния необходимости обработки дополнительного массива информации, повышения статуса защищенности информации, возникновения непред­виденных ситуаций. Такое резервирование может быть горячим и холод­ным.

Класс 2.3. Регулирование доступа к элементам системы и защищае­мой информации

Регулирование доступа к средствам, комплексам и системам обра­ботки информации (на территорию, в помещение, к техническим средст­вам, к программам, к базам данных и т. п.) предполагает реализацию идентификации, проверки подлинности и контроля доступа, регистрацию субъекта, учет носителей информации в системе ее обработки.

Класс 2.4. Регулирование использования элементов системы и за­щищаемой информации

Регулирование использования заключается в осуществлении запра­шиваемых процедур (операций) при условии предъявления некоторых заранее обусловленных полномочий.

Для решения данного класса задач относительно конфиденциальной информации могут осуществляться такие операции, как ее дробление и ранжирование.

Класс 2.5. Маскировка информации

Маскировка информации заключается в преобразовании данных, ис­ключающем доступ посторонних лиц к содержанию информации и обес­печивающем доступ разрешенным пользователям при предъявлении ими специального ключа преобразования. Решение этой задачи осуществля­ется на основе криптографических, некриптографических и смежных с ними (кодовое зашумление, ортогональные преобразования) преобразо­ваний.

Класс 2.6. Регистрация сведений

Регистрация предполагает фиксацию всех сведений о фактах, собы­тиях, возникающих в процессе функционирования средств и систем об-

работки информации, относящихся к защите информации, на основании которых осуществляется решение задач оценки состояния безопасности информации с целью повышения эффективности и управления механизмами защиты.

Класс 2.7. Уничтожение информации

Решение задачи уничтожения информации представляется как про­цедура своевременного полного или частичного вывода из системы обра­ботки элементов информации, компонентов системы, не представляющих практической, исторической, научной ценности, а также если их даль­нейшее нахождение в системе обработки снижает безопасность инфор­мации.

Класс 2.8. Обеспечение сигнализации

Решение задачи обеспечения сигнализации состоит в реализации процедуры сбора, генерирования, передачи, отображения и хранения сигналов о состоянии механизмов защиты с целью обеспечения регулярного управления ими, а также объектами и процессами обработки информации. Класс 2.9. Обеспечение реагирования

Получив по каналам обратной связи информацию о состоянии систе­мы защиты, в соответствии с законами управления орган управления должен при необходимости выработать управленческое решение, т. е. отреагировать на полученный сигнал. Класс 2.10. Управление системой защиты информации

Этот класс объединяет широкий круг задач, связанных с контролем правильности функционирования механизмов обработки и защиты ин­формации, оценкой внутренних и внешних угроз, планированием защиты и т. д. Класс 2.11. Обеспечение требуемого уровня готовности обслужи­вающего персонала к решению задач информационной безопасности

Приведенный ранее анализ угроз информации показал, что одной из наиболее значимых причин нарушения ее целостности является ошибки и сбои в работе персонала. Класс 3. Задачи защиты информации от инфор­мационного воздействия:

Класс 3.1. Защита от информационного воздействия на технические средства обработки.

Информационное воздействие на технические средства обработки, хранения и передачи информации может быть направлено:

• на уничтожение информации (например, электронное подавление средств связи);

• искажение или модификацию информации и логических связей (внедрение компьютерных вирусов);

• внедрение ложной информации в систему.

Класс 3.2. Защита от информационного воздействия на общество Задачи предполагают разработку и реализацию методов защиты от негативного воздействия через СМИ на общественное сознание лю­дей. Целями такого воздействия могут быть, например, навязывание об­щественного мнения (пропаганда), решение экономических вопросов (реклама), разрушение национальных традиций и культуры (навязывание со стороны других государств чуждых культурных ценностей) и др.

Класс 3.3. Защита от информационного воздействия на психику че­ловека

Включает широкий круг задач, направленных как непосредственно на защиту от технических средств воздействия на психику (психотронного оружия), так и на определение и формирование у человека высокой стрессоустойчивости, высоких моральных качеств и т. д., позволяющих противостоять такому воздействия.