Глава 1.

1.Инженерно-техническая защита информации

1.1 Каналы утечки информации

Каналы утечки информации - это один из методов нарушения злоумышленником информационного пространства его специальной аппаратурой. Под физическим понятием считают группу источников информации. К таким источникам относят линий передачи данных. По этой линии проходит информация, которую можно перехватить с помощью оборудования. С помощью специальной аппаратуры происходит перехват информации. Источником информации обычно считаются: - голосовой аппарат человек; - данные с ПК (персональный компьютер); - печатный текст; - оборудование или носители информации. Сигналы передаются по жидким, твёрдым и воздушным средам. К таким средам относят конструкции помещения, линии связи, силовые линии, устройства и материалы проводящие ток. Для перехвата этих сигналов нужно специальное оборудование. Основная задача этого оборудования заключается в перехвате данных сигналов и в преобразовании в информацию. Обычно для расшифровки перехваченного сигнала используются специальные приёмники, которые могут быть встроенными или могут использоваться как отдельное устройство. Так же возможна утечка информации, если в помещении находятся закладочные устройства. Данные устройства очень сложно опознать на первый взгляд. Обычно для обнаружения таких устройств используют специальные комплексы.

Рис. 1.1 Способ перехвата данных

1.2 Виды технических каналов утечки информации

Каналы утечки данных делятся на косвенные и прямые. Для перехвата по косвенному каналу находится рядом с информационным пространством ненужно, а по прямому необходимо. По прямому каналу происходит утечка информации из-за несанкционированного прямого копирования, из-за неисполнения коммерческой тайны, а также в следствии человеческого фактора. Косвенный канал- это утечки по техническим канал, утечки информации

из-за несанкционированного фотографирования, прослушивания, потери или кражи носителя данных.

Рис. 2.2 Классификация каналов утечки информации

Источникам данных обычно считается оборудование, печатный текст. Сигналы считаются

носителями данных, которые передают их в виде волн. Сигналы распространяются в разных физических средах. Это зависит от их природы происхождения. Среда распространения сигналов может быть твёрдая, жидкая и воздушная. Так же к ним относят линии электропередач и компоненты, которые проводят ток. Все эти виды сигналов можно перехватывать с помощью специального оборудования. К таким оборудованием относят специальные приёмники, направленные микрофоны, специальные демодуляторы информации и другие оборудования, которые участвуют в перехвате информации. Для предотвращения утечек обычно используют специальное оборудование, которое маскирует сигналы или вносит изменения в сигнал, тем самым меняя информацию.

1.2.1 Утечки информации по тспи и втсс

Технические средства приема информации (ТСПИ) - это такие средства, где происходят процессы обработки конфиденциальных данных. ТСПИ состоит из оконечных устройств, основного устройства и соединяющих элементов. Эти устройства являются основными техническими средствами.

Рис. 3.3 Классификация ТСПИ

Так же в помещениях находятся вспомогательные технические средства и системы (ВТСС). К ВТСС относят все устройства, которые не участвуют в обработке конфиденциальной информации, но это не исключает утечку данных по ним, так как линии этих устройств могут выходить за пределы контролируемой зоны. КЗ (контролируемая зона)- это помещение, где запрещено нахождение лиц, у которых нет пропуска на данный контролируемый объект.

Рис. 4.4 Классификация ВТСС

Так же путем выполнения определенных технических мероприятий, предотвращается возможность несанкционированного доступа и утечки данных. Следует учесть, что утечка данных может происходить вне КЗ. Это провода и кабели, неотносящиеся к КЗ, но которые проходят через тоже здание. Так же утечка данных возможна через металлические конструкции, которые проводят ток (трубы отопления и водоснабжения). Такие кабели, провода называются посторонними проводниками.