14. Проблемы защиты информации от утечки по техническим каналам

Задание и пояснения

Раскрыть понятие технического канала утечки информации. Привести структурную схему (модель) канала утечки, рассмотреть фи­зические факторы возникновения таких каналов.

Охарактеризовать основные виды каналов утечки, к которым от­носятся:

• электромагнитные излучения;

• электромагнитные наводки на цепи электропитания, заземле-­ ния и т. д.;

• паразитная модуляция высокочастотных генераторов инфор­- мационными сигналами;

• акустоэлектрические преобразования в элементах и узлах тех­- нических средств.

Указать какие из технических каналов утечки могут возникать в компьютерных сетях (мониторы ПК, линии связи), и оценить возмож­ность утечки информации в таких каналах.

Литература [11, 12].

15. Методы защиты информации от утечки по техническим каналам

Задание и пояснения

Сформулировать требования к системе защиты информации от утечки по техническим каналам.

Привести классификацию методов защиты (активные и пассив­ные, технические и организационные и т.п.).

Рассмотреть основные методы защиты информации от утечки по техническим каналам:

• экранирование (помещений, технических средств, линий свя­- зи);

• фильтрация (в сетях электропитания, телефонных сетях и др.);

• схемно-конструктивная доработка технических средств;

• зашумление (пространственное, линейное);

• и другие.

Привести примеры технических средств, реализующих рассмот­ренные методы защиты.

Литература [11,12].

Дополнительные вопросы

1. Закон «Об информации, информатизации и защите информа­- ции» (цели защиты информации, виды конфиденциальной информа-­ ции).

2. Модель шифрования/дешифрования дискретных сообщений (математическое описание, требования).

3. Сравнение «простых» и «сложных» задач криптоанализа.

4. Необходимость в модификации блокового шифрования («на­- падение со вставкой» на сообщение о денежном переводе, суть мо-­ дификации с зацеплением блоков).

5. Понятие «размножения ошибок при дешифровании» (условие размножения ошибок, сравнение блоковых и потоковых шифров по критерию размножения ошибок).

6. Принцип шифрования аналоговых сообщений (маскираторы).

7. Механизмы защиты информации в сетях мобильной связи GSM (перечислить и пояснить).

8. Пояснить механизм аутентификации сообщений.

9. Как осуществляется аутентификация пользователей ПК.

10. Требования к электронной цифровой подписи.

11. Хэш-функция: понятие, методы построения.

12. Как осуществляется генерирование и хранение ключей в компьютерных системах.

13. Что такое PAN и PIN-коды в системах, обслуживающих пла-­ стиковые карты.

14. Разновидности пластиковых карт.

15. Ответственность за компьютерные преступления (гл. 28 УГК РФ).

Литература

1. Коржик В.И., Кушнир Д.В. Теоретические основы информаци­- онной безопасности телекоммуникационных систем: учебное пособие

/ СПбГУТ. - СПб, 2000.

2. Жельников В. Криптография от папируса до компьютера. - М.: ABF, 1996.

3. Романец Ю.В., Тимофеев П.А., Шаньгин В.Ф. Защита инфор­- мации в компьютерных системах и сетях. - М.: Радио и связь, 1999.

4. Коржик В.И., Кушнир Д.В., Морозов К.Г. Основы защиты ин­ формации в компьютерных системах: методические указания к лабо­- раторным работам / СПбГУТ. - СПб, 1999. - 4.2

5. Молдовян Н.А. Проблематика и методы криптографии /СПбГУ.-СПб, 1998.

6. Просихин В.П. Безопасность электронных платежей в сети Интернет: учебное пособие / СПбГУТ. - СПб, 2000.

7. Зима В.М., Молдовян А.А., Молдовян Н.А. Безопасность гло­- бальных сетевых технологий / СПбГУ. - СПб, 1999.

8. http: //home.netscape.com/eng/ssl3/ssl-toc.html.

9. http: //www.setco.org.

10. Медведовский И.Д., Семьянов П.В., Платонов В.В. Атака че­- рез Internet / Под ред. П.Д. Зегжды. - СПб: Мир и семья, 1997.

11. Петраков А.В., Лагутин B.C. Утечка и защита информации в телефонных каналах. - М.: Энергоатомиздат, 1997.

12. Ярочкин В.И. Технические каналы утечки информации. - М.: ИПКИР, 1994.

13. Защита информации «Конфидент»: информационно-мето­- дический журнал (любое издание).

14. Системы безопасности (компания «Гротек»): журнал (любое издание).