2. Организационные каналы утечки информации

Организационные каналы утечки информации образуются в результате действий внутренних (персонал) и внешних (разведки) источников угроз безопасности информации. Источниками информации ограниченного доступа для организационных каналов выступают:

• персонал, допущенный к информации ограниченного доступа;

• носители ИОД;

• технические средства обработки информации (экраны, мониторы и т.п);

• средства коммуникации, используемые для передачи ИОД (почта, секретная почта);

• передаваемые по каналам связи сообщения, содержащие ИОД.

Организационные каналы передачи ИОД, могут стать каналами утечки информации, при несоблюдении правил и регламентов по обеспечению конфиденциальности (секретности) информации со стороны персонала, связанного с обработкой этой информации. Организационными каналами передачи ИОД являются:

• конфиденциальное (секретное) делопроизводство;

• совместные работы с другими организациями с использованием ИОД;

• совещания конфиденциального (секретного) характера;

• рекламная и публикаторская деятельность;

• мероприятия в области сотрудничества с иностранными предприятиями;

• передача сведений в территориальные инспекторские и надзорные органы.

3. Технические каналы утечки информации.

Технические каналы утечки информации - каналы, несанкционированный перенос информации в которых осуществляется с использованием технических средств.

Технический канал утечки информации (Т-КУИ) - совокупность источника информации, материального носителя или среды распространения несущего конфиденциальную информацию сигнала и средства выделения информации из сигнала или носителя.

Для образования технического канала утечки необходимы определенные пространственные, временные и энергетические условия и соответствующие средства приема, накопления и обработки информации на стороне злоумышленников.

Одним из основных свойств канала является месторасположение средства выделения информации из сигнала или носителя, которое может располагаться в пределах контролируемой зоны, охватывающей объект информатизации (объект защиты) или за её пределами.

Технические каналы утечки информации образуются в результате высокочастотного излучения при организации радиоканала на объекте информатизации (функциональный канал), побочных и паразитных электромагнитных излучений, наводок на цепи электропитания, заземления, линии связи и другие токопроводящие элементы, акустоэлектрических преобразований и акустических волн.

Технические каналы по диапазону частот и по физической природе носителя подразделяют на:

• радиоэлектронные (электромагнитный и электрический);

• оптические (визуально - оптический, фотографический, оптико - электронный (ИК));

• акустические (виброакустический, акустоэлектрический, гидро акустический);

• материально - вещественные (носителем являются материалы и вещества).

Характеристика технических каналов утечки информации по носителю информации приведена в таблице 11.1

Таблица 11.1 - Технические каналы утечки информации

Наименование канала	Носитель информации
Радиоэлектронный (электромагнитный)	Носителем информации являются электрические, магнитные и электромагнитные поля в радиодиапазоне, за счёт излучений функционально присущих ОИ, ПЭМИ, а также наводок.
Акустический	Носителем информации являются механические упругие акустические волны в инфразвуковом (менее 16Гц), звуковом (16Гц-20КГц) и ультразвуковом (свыше 20кГц) диапазонах частот, распространяющиеся в атмосфере, воде и твёрдой среде. Разделяется на виброакустический и акустоэлектрический.
Оптический (визуально - оптический)	Носителем информации является электромагнитное поле в диапазоне 0.46-0.76мкм (видимый свет) и 0.76-13мкм (инфракрасные излучения). Позволяет осуществить доступ с использованием средств визуально - оптической, фотографической, оптико - электронной разведки.
Материально - вещественный	Носителем информации являются материалы и вещества (твёрдые, жидкие, газообразные) которые в виде отходов или некачественных промежуточных продуктов бесконтрольно могут попасть за пределы контролируемой (охраняемой) зоны.

В литературе встречаются иные названия каналов утечки информации и более детальная классификация. Так по носителю информации к техническим каналам относят информационные каналы и материально-вещественные.

В радиоэлектронном канале утечки конфиденциальной информации носителем информации являются электрические, магнитные и электромагнитные поля в радиодиапазоне, а также электрический ток, распространяющийся по металлическим проводам. Диапазон частот этого вида от звукового диапазона до десятков ГГц. Этот канал является потенциальным каналом, по которому может быть осуществлён доступ с использованием средств радиоэлектронной разведки. Он образуется в результате излучений функционально присущих объекту информатизации, а также за счёт побочных, паразитных излучений и наводок.

Носителем информации в акустическом канале являются механические упругие акустические волны в инфразвуковом (менее 16Гц), звуковом (16Гц-20КГц) и ультразвуковом (свыше 20кГц) диапазонах частот, распространяющиеся в атмосфере, воде и твёрдой среде. Этот канал является потенциальным, по которому может быть осуществлён доступ с использованием средств акустической разведки.

Носителем информации в оптическом канале является электромагнитное поле в диапазоне 0.46-0.76 мкм (видимый свет) и 0.76-13 мкм (инфракрасные излучения). Этот канал является потенциальным, по которому может быть осуществлён доступ с использованием средств визуально - оптической, фотографической, оптико-электронной разведки.

Утечка информации по техническим каналам может быть осуществлена с использованием технических средств разведки.

Технические каналы утечки конфиденциальной информации могут создаваться специально, для этого на объект информатизации скрытно внедряется закладное устройство (мини фото или видеокамера, мини микрофоны и др.) в этом случае такой канал является каналом несанкционированного доступа.