Дайте определение «канал утечки информации». Назовите и приведите примеры каналов утечки информации.
Под утечкой информации понимается несанкционированный процесс переноса информации от источника к несанкционированному пользователю. Физический путь переноса информации от её источника к несанкционированному пользователю называется каналом утечки информации.
Пример: Утечки коммерчески важной информации при увольнении сотрудников и особенно при переходах между конкурирующими компаниями. Нпр, несколько топ-менеджеров при переходе в конкурирующую корпорацию скопировали порядка 100 тыс. документов, содержащих конфиденциальные сведения о продуктах компании и соглашениях с партнёрами.
Что такое технический канал утечки информации. Укажите причины возникновения технических каналов утечки информации.
Технический канал утечки информации – это канал утечки информации, возникновение которого обусловлено особенностями функционирования технических средств, используемых для обработки, передачи и хранения информации.
Материально-вещественные каналы утечки – предполагают существование информации на физическом носителе, который можно украсть или скопировать.
Визуально-оптические каналы утечки – означают, что злоумышленник получает доступ к интересующей его информации на расстоянии – путем наблюдения, фотографирования и т.п.
И, собственно, технические каналы утечки:
Акустические каналы утечки – образуются при проведении конфиденциальных разговоров, бесед, сообщении другому лицу важной информации, которая может быть использована злоумышленником в своих целях. Звуковые волны, генерируемые голосовым аппаратом человека, распространяются по воздуху и вызывают колебания окружающих предметов, и могут быть, как просто подслушаны, так и перехвачены с помощью технических средств, преобразующих механические колебания среды в электрический сигнал.
Электромагнитные каналы утечки информации – возникают при обработке и передаче информации в виде сигналов электрического тока или электромагнитных волн. Перехват информации возможен как путем подключения к физическим цепям, так и путем регистрации электромагнитных полей в некоторой области пространства.
Причины связаны, как правило, с несовершенством норм по сохранению информации, а также нарушением этих норм, отступлением от правил обращения с соответствующими документами, техническими средствами, образцами продукции и другими материалами, содержащими конфиденциальную информацию. Условия включают различные факторы и обстоятельства, которые складываются в процессе научной, производственной, рекламной, издательской, отчетной, информационной и иной деятельности предприятия (организации) и создают предпосылки для утечки информации. К таким факторам и обстоятельствам могут, например, относиться:
недостаточное знание работниками предприятия правил защиты информации и непонимание (или недопонимание) необходимости их тщательного соблюдения;
использование неаттестованных технических средств обработки конфиденциальной информации;
слабый контроль за соблюдением правил защиты информации правовыми, организационными и инженерно-техническими мерами;
текучесть кадров, в том числе владеющих сведениями конфиденциального характера.
Т.о., большая часть причин и условий, создающих возможность утечки информации, возникают из-за недоработок руководителей предприятий и их сотрудников. Кроме того, утечке информации способствуют:
стихийные бедствия (шторм, ураган, смерч, землетрясение, наводнение);
неблагоприятная внешняя среда (гроза, дождь, снег); катастрофы (пожар, взрывы);
неисправности, отказы, аварии технических средств и оборудования