- •Жизненно важные интересы Республики Беларусь в информационной сфере.
- •2. Концепция национальной безопасности Республики Беларусь.
- •3. Основные законы, регламентирующие юридические аспекты обеспечения безопасности информации.
- •4. Роль государственного регулирования в обеспечении защиты информации.
- •Глава 2 Государственное регулирование и управление в области информации, информатизации и защиты информации
- •5. Закон «Об информации, информатизации и защите информации».
- •6. Закон «о государственных секретах».
- •7. Уголовный кодекс рб.
- •8. Правовой режим информации.
- •9. Понятие об информационных ресурсах.
- •10. Лицензирование деятельности юридических и физических лиц по защите информации.
- •11. Сертификация и аттестация средств защиты информации.
- •12.Три главных составляющих информационной безопасности.
- •Доступность информации
- •Целостность информации
- •Конфиденциальность информации
- •13. История развития методологии создания защищенных систем. Оранжевая книга.
- •14. История создания и текущий статус «Общих критериев». Основные понятия и идеи «Общих критериев».
- •Принцип иерархии: класс – семейство – компонент – элемент
- •15. Концепция представления функциональных требований.
- •Требования доверия
- •16. Политика безопасности.
- •17. Структура функционального класса, функционального семейства, функционального компонента.
- •18. Концепция обеспечения гарантийных требований.
- •19. Обеспечение гарантии на этапах жизненного цикла.
- •20. Поддержка доверия. Гарантийные требования безопасности этапа разработки.
- •Требования к гарантированности Архитектура системы:
- •21. Формирование профиля защиты контролируемого доступа.
- •22. Объекты оценки. Среда безопасности объекта оценки. Цели безопасности. Требования безопасности ит.
- •Цели безопасности
- •Требования безопасности ит
- •23. Задание по безопасности. Структура и содержание.
- •24. Идентификация и аутентификация. Требования к средствам установления и верификации подлинности пользователя.
- •25. Каналы утечки информации.
- •26. Пассивные методы защиты информации от утечки по техническим каналам. Экранирование электромагнитных полей
- •Экранирование узлов радиоэлектронной аппаратуры и их соединений Экранирование высокочастотных катушек и контуров
- •Экранирование низкочастотных трансформаторов и дросселей
- •Контактные соединения и устройства экранов
- •Фильтрация
- •Согласованные нагрузки волноводных, коаксиальных и волоконно‑оптических линий
- •Звукоизоляция помещений
- •27. Активные методы защиты информации от утечки по техническим каналам объектов. Акустическая маскировка
- •Электромагнитное зашумление
- •Методы защиты проводных линий связи на энергетическом уровне
- •Поиск закладных устройств
- •29. Классификация угроз информационной безопасности.
Электромагнитное зашумление
Этот метод основан на создании активных маскирующих помех (как правило, шумовых) в заданном диапазоне частот и реализуется с помощью систем активной защиты. Такие системы подразделяются на:
Системы линейного зашумления применяются для маскировки опасных сигналов в проводах, кабелях, различных токоведущих линиях и конструкциях, выходящих за пределы контролируемой территории. Объектами линейного зашумления являются, например, провода, цепи и устройства технических средств, подверженные воздействию низкочастотных электромагнитных полей, возникающих при работе ТСОИ, а также элементы и устройства, обладающие свойствами электроакустических преобразователей.
Системы пространственного зашумления применяют для создания маскирующих помех в окружающем пространстве. В состав системы пространственного зашумления входят:
— генераторы шумового сигнала;
— усилители, обеспечивающие необходимую мощность шумового сигнала в заданном диапазоне частот;
— антенны;
— устройства коммутации и контроля.
Цель зашумления считается достигнутой в том случае, когда отношение опасный сигнал/шум на границе контролируемой территории в окружающем пространстве или в токоведущей линии уменьшается до требуемого уровня.
Методы защиты проводных линий связи на энергетическом уровне
При защите телефонных разговоров на энергетическом уровне осуществляется подавление электронных устройств перехвата информации с использованием активных методов и средств, к которым относятся методы:
— “синфазной” низкочастотной маскирующей помехи;
— высокочастотной маскирующей помехи;
— “ультразвуковой” маскирующей помехи;
— низкочастотной маскирующей помехи;
— повышения напряжения;
— понижения напряжения;
— компенсационный;
— “выжигания”.
Поиск закладных устройств
Поиск и обнаружение закладных устройств может осуществляться визуально, а также с использованием специальной аппаратуры. Обнаружение закладных устройств, так же как и любых других объектов, производится по их демаскирующим признакам. К основным методам поиска закладных устройств можно отнести:
— специальное обследование выделенных помещений;
— поиск радиозакладок с использованием индикаторов поля, радиочастотомеров и интерсепторов;
— поиск радиозакладок с использованием сканерных приемников и анализаторов спектра;
— поиск радиозакладок с использованием программно-аппаратных комплексов контроля;
— поиск портативных звукозаписывающих устройств с использованием детекторов диктофонов (по наличию их побочных электромагнитных излучений генераторов подмагничивания и электродвигателей);
— поиск портативных видеозаписывающих устройств с использованием детекторов видеокамер (по наличию побочных электромагнитных излучений генераторов подмагничивания и электродвигателей видеокамер);
— поиск закладок с использованием нелинейных локаторов;
— поиск закладок с использованием рентгеновских комплексов;
— проверка с использованием ВЧ-пробника (зонда) линий электропитания, радиотрансляции и телефонной связи;
— измерение параметров линий электропитания, телефонных линий связи и т.д.;
— проведение тестового “прозвона” всех телефонных аппаратов, установленных в проверяемом помещении, с контролем (на слух) прохождения всех вызывных сигналов АТС.
Средства обнаружения закладных устройств
Для обнаружения радио-закладок применяют специальные измерительные приборы и устройства. С их помощью осуществляется поиск и фиксация рабочих частот радио-закладок, а также определяется их местонахождение. К основным средствам обнаружения относятся:
Индикаторы электромагнитных излучений
Индикаторы-частотомеры
Нелинейные локаторы
Анализаторы спектра
Сканирующие радиоприемники
Компьютерные программы управления сканерами
Микрокомпьютерные комплексы обнаружения радиомикрофонов
Компьютерные комплексы контроля помещений и зданий
