Глава 1.

1.Инженерно-техническая защита информации

1.1 Каналы утечки информации

Каналы утечки информации - это один из методов нарушения злоумышленникоминформационного пространства его специальной аппаратурой. Под физическим понятием считаютгруппу источников информации. К таким источникам относят линий передачи данных.По этой линии проходит информация, которую можно перехватить с помощью оборудования.С помощью специальной аппаратуры происходит перехват информации. Источником информации обычно считаются: - голосовой аппарат человек; - данные с ПК (персональный компьютер); - печатный текст; - оборудование или носители информации. Сигналы передаются по жидким, твёрдым и воздушным средам. К таким средам относятконструкции помещения, линии связи, силовые линии, устройства и материалы проводящие ток.Для перехвата этих сигналов нужно специальное оборудование. Основная задача этогооборудования заключается в перехвате данных сигналов и в преобразовании в информацию.Обычно для расшифровки перехваченного сигнала используются специальные приёмники,которые могут быть встроенными или могут использоваться как отдельное устройство. Так жевозможна утечка информации, если в помещении находятся закладочные устройства. Данныеустройства очень сложно опознать на первый взгляд. Обычно для обнаружения таких устройствиспользуют специальные комплексы.

Рис. 1.1 Способ перехвата данных

1.2 Виды технических каналов утечки информации

Каналы утечки данных делятся на косвенные и прямые. Для перехвата по косвенному каналунаходится рядом с информационным пространством ненужно, а по прямому необходимо. Попрямому каналу происходит утечка информации из-за несанкционированного прямогокопирования, из-за неисполнения коммерческой тайны, а также в следствии человеческогофактора. Косвенный канал- это утечки по техническим канал, утечки информации

из-за несанкционированного фотографирования, прослушивания, потери или кражиносителя данных. 

Рис. 2.2 Классификация каналов утечки информации

Источникам данных обычно считается оборудование, печатный текст. Сигналы считаются

носителями данных, которые передают их в виде волн. Сигналы распространяются в разныхфизических средах. Это зависит от их природы происхождения. Среда распространения сигналовможет быть твёрдая, жидкая и воздушная. Так же к ним относят линии электропередач икомпоненты, которые проводят ток. Все эти виды сигналов можно перехватывать с помощьюспециального оборудования. К таким оборудованием относят специальные приёмники,направленные микрофоны, специальные демодуляторы информации и другие оборудования,которые участвуют в перехвате информации. Для предотвращения утечек обычно используютспециальное оборудование, которое маскирует сигналы или вносит изменения в сигнал, тем самымменяя информацию.

1.2.1 Утечки информации по тспи и втсс

Технические средства приема информации (ТСПИ) - это такие средства, где происходятпроцессы обработки конфиденциальных данных. ТСПИ состоит из оконечных устройств,основного устройства и соединяющих элементов. Эти устройства являются основнымитехническими средствами.

Рис. 3.3 Классификация ТСПИ

Так же в помещениях находятся вспомогательные технические средства и системы (ВТСС). К ВТСС относят все устройства, которые не участвуют в обработке конфиденциальнойинформации, но это не исключает утечку данных по ним, так как линии этих устройств могутвыходить за пределы контролируемой зоны. КЗ (контролируемая зона)- это помещение,где запрещено нахождение лиц, у которых нет пропуска на данный контролируемый объект. 

Рис. 4.4 Классификация ВТСС

Так же путем выполнения определенных технических мероприятий, предотвращается возможность несанкционированного доступа и утечки данных. Следует учесть, что утечка данных может происходить вне КЗ. Это провода и кабели, неотносящиеся к КЗ, но которые проходят через тоже здание. Так же утечка данных возможна через металлические конструкции, которые проводят ток (трубы отопления и водоснабжения). Такие кабели, провода называются посторонними проводниками.