2.3 Классы каналов несанкционированного получения информации

Рассмотрим каналы несанкциони­рованного получения информации, который основан на показателе, как степень взаимодействия злоумышленника с элементами объекта обработки информации и самой информацией.

Несанкционированный доступ − это один из наиболее распространенных и многообразных способов доступа к информации, нарушающего правила разграничения доступа с использованием программного и технического обеспечения средств вычислительной техники или автоматизированных систем, позволяющий нанести ущерб любой из составляющих информационной безопасности.

Под несанкционированным доступом в результате преднамеренных или случайных действий пользователей, понимается нарушение установленных правил разграничения доступа, других субъектов системы разграничения, которые являются составной частью системы зашиты информации.

Для предотвращения несанкционированного доступа к серверу базы данных, абонент получает свой пароль и код доступа, который по своему желанию может его изменять.

Существует некоторое число каналов несанкционированного доступа к информации, которые классифицируются по компонентам автоматизированных информационных систем.

К первому классу каналов несанкционированного доступа к информации:

• подслушивание разговоров;

• копирование информации с носителей;

• установка закладных устройств в помещение и съем информации с их помощью;

• видеосъемка или фотографирование носителей информации внутри помещения.

• хищение носителей информации;

• кража информации о обслуживающем персонале на объекте.

Ко второму классу каналов несанкционированного доступа к информации относятся классы, которые основаны на средствах обработки информа­ции:

• ввод программ, которые позволяют злоумышленнику по­лучать информацию;

• установка закладных устройств;

• снятие информации с устройств электронной памяти;

• копирование и искажение информации в технических устройствах отображения.

К третьему классу относятся каналы от источника информации без несанкционированного доступа к нему:

• получения информации по виброакустическим каналам, которые используют акустические датчики, лазерные устройста;

• изучения выходящей за пределы объекта открытой информации;

• использования оптико-электронных технических средств разведки таких, как внешние телекамеры, приборы ночного видения и т. д.;

• использования технических средств таких, как бинокли и т. д.;

• осмотра отходов и мусора;

• кража информации у обслуживающего персонала за преде­лами объекта;

К четвертому классу относятся каналы со средств обработки инфор­мации без несанкционированного доступа к ним:

• подключение к базам данных и ПЭВМ по компьютерным сетям;

• электромагнитные излучения линий связи;

• снятие излучений оптоволоконных линий связи;

• подключения к линиям связи;

• снятие наводок с системы заземления;

• снятие наводок с системы питания;

• снятие наводок с системы теплоснабжения;

• снятие наводок электрических сигналов с линий связи;

• снятие с линий, выходящих за пределы объекта, сигналов, образо­ванных на технических средствах за счет акустоэлектрических пре­образований;

• использование высокочастотного навязывания.