18) Классификация каналов нсд в зависимости от физической природы путей переноса информации.

1) визуально-оптические

2) акустические

3) электромагнитные

4) материально - вещественные (бумага, лента, фото, магнитные носители)

19) Основные способы нсд к конфиденциальной информацией через техническое средство ивс. Способы подключения.

1. Незаконное подключение

-контактное подключение (подключение телефонного аппарата)

-данный тип подключения лихо обнаруживается с помощью несложной контролирующей аппаратуры.

Более совершенным является подключение к линии с помощью специальных согласующих устройств:

1) согласующие трансформаторы.

2) интерфейсные платы ЭВМ

- бесконтактное подключение

2 пути:

1. за счет электромагнитных наводок на параллельно расположенные провода

2. с помощью сосредоточенной индуктивности, охватывающей контролируемую ЛС.

Контактное и бесконтактное подключение возможно и к волоконной оптической ЛС (ВОЛС), но данный способ в отличие от подслушивания за счет электромагнитной индукции труднее обнаруживаемый.

2. высокочастотное навязывание.

В телефонной ЛС в сторону прослушиваемого телефона от специального генератора колебаний передаются высокочастотные колебания, которые взаимодействуют с речевыми сигналами и выполняют роль модулятора.

3. Перехват электромагнитных излучений.

Получение информации за счет приема сигналов электромагнитной энергии пассивными средствами, расположенными, как правило, на достаточно безопасном расстоянии от источника информации. Осуществляется перехват от радиостанций, систем связей, радиолокационных и радионавигационных систем, систем телеуправления, сигналов ЭВМ.

Примечание: Перехват информации обладает рядом особенностей по сравнению с др. способами добывания информации:

1) информация добывается без непосредственного контакта с источником

2) реализуется скрытно, следовательно, трудно обнаруживается

3) дальность перехвата ограничивается только особенностью распространения радиоволн соответствующих диапазонов.

20) Возможные уязвимые места ивс и асод, построенных на их базе.

Места несанкционированного подключения:

1) передающее и приемное оборудование, линии передачи данных.

2) передающее оборудование, расположенное внутри каких-то помещений.

3) внешние участки ЛС и КС

4) места коммутации ЛС (Кроссы)

5) За счет приема акустических сигналов, создаваемых работающими принтерами, а также создаваемых акустических сигналов во время разговора сотрудников или персонала и пользователей, с помощью направленных микрофонов, встроенных передатчиков и других технических средств.

Возможен прием информации за счет приема электромагнитных сигналов, промоделированных акустическими сигналами за счет паразитных акустоэлектрических преобразований в различных технических средствах.

6) За счет визуального наблюдения (утечка обрабатываемой информации)

1. путем наблюдения за экранами устройств отображения информации.

2. через открытые окна и двери.

3. путем фотографирования

4. применение различных оптоэлектрических устройств специализированного направления

Следовательно, по мере расширения и удаления терминалов и рабочих станций, а также ИВС между собой становятся реальными другие угрозы безопасности обрабатываемой информации АСОД, построенных на базе ИВС.

Особую опасность представляют в последнее время специальные методы и технические средства, активно действующие на элементы АСОД:

-специально внедренные электрические средства (закладки), разрушающие или искажающие информацию.

-облучение технических средств информационной системы зондирующими сигналами (данный вид воздействия называется навязывание)

-разрушение (искажение) технических средств АСОД путем подключения их элементов к посторонним источникам потребления.

Если мы говорим о несанкционированном доступе, то необходимо выделить понятие каналы утечки данных (КУД)

КУД - канал, позволяющий возможному нарушителю получить несанкционированный доступ, который обусловлен:

Архитектурой и технологическими сх. Функционирования ИВС

2. Существующей организацией: работы с данными.

1. В качестве объектов защиты выступают носители информации или данных, которые имеют уязвимые места и могут быть доступны злоумышленникам в результате атак.

Уязвимые места: неисправность аппаратуры, сбои средств и механизмов, возможность хищения, несанкционированное считывание, несанкционированное копирование.

2. Устройства, которые обрабатывают информацию, например ЭВМ. Сбои программ средств защиты, сбои аппаратуры (комплекс технических средств), ошибки в ПО, излучения аппаратных средств, ошибки операторов, раскрытие механизмов защиты, отклонение механизма защиты, НСД к данным.

3. Аппаратура связи и коммутации (АПД и К)

Ошибки коммутации, излучения аппаратуры, незаконное подключение, раскрытие содержания данных, анализ, изменение, прерывание потока данных, инициализация ложного соединения.

4. Терминалы, рабочие станции, подключенные к системе или к сети. Возможные места утечек:

-Маскировка под другого пользователя

-Ошибки в работе

-Раскрытие механизмов защиты

-Незаконное использование данных

-Копирование данных

Кроме утечки обрабатываемой в ИВС информации, она может быть подтверждена несанкционированному физическому уничтожению или искажению, а также при санкционированном доступе к информации она может быть несанкционированно использована, т.е. совершены противоправные несанкционированные действия непосредственно с информацией., следовательно в этих условиях возникает проблема принятия специальных мер по защите информации от НСД.

Задача может быть сформулирована в общем виде следующим образом: ИВС и АСОД должны быть введены специальные средства и проведены мероприятия, гарантирующие достаточно надежное и регулярно перекрытие потенциальных каналов утечки или несанкционированного использования информации, а также минимизация других видов угроз.

Вывод: Совокупность средств и мероприятия образуют механизм защиты.