Види та сутність прихованості інформаційної загрози

Прихованість інформаційної погрози визначає ступінь відмінності використовуваного СТЗ від навколишнього середовища.

Чим більше прихованість, тим більше підстав вважати інформаційне проникнення негласним.

Розрізняють види прихованості погроз:

- енергетичну;

- інформаційну;

- фізичну.

u Енергетична прихованість визначається тим, наскільки сильно енергетично виділяється погроза на фоні навколишнього середовища. При цьому не важливо, яку фізичну природу має ця енергія - радіохвилі, акустичні або вібраційні поля, поля оптичного діапазону частот і т.п.

u Інформаційна прихованість характеризує ступінь захищеності каналу витоку інформації від випадкового перехоплення ззовні та “розшифровування” контрольованої інформації.

u Фізична прихованість визначається тим, наскільки сильно відрізняється від навколишнього середовища канал витоку інформації по фізичних і фізико-хімічних характеристиках таким, як наявність металу, масова або електронна щільність, наявність напівпровідників, хвильові опори тощо.

 

Коефіцієнт пріоритетності СТЗ

коэффициентом a приоритетности СТС.

 

a @ l W /в (2)

 

Здесь

W – величина прогнозируемого объёма информации, определяемая по (1), причем время Т непрерывной работы должно замениться на время реальной работы (с учётом скрытности);

в – совокупные затраты на реализацию угрозы с применением рассматриваемого СТС;

l - некоторый коэффициент, характеризующий среднюю стоимость бита информации и зависящей от категории зоны проникновения.

Класифікація СТЗ за технологією застосування

Технологія застосування (встановлені завчасно)

u спеціальні провідні засоби з мікрофонами;

u “глибоко” закамуфльовані радіозакладки;

 

u засоби акустичного або відеоконтролю через малі отвори в обгороджувальних конструкціях;

u автономні радіомікрофоны або оптоэлектронні мікрофони з винесеними випромінюючими елементами.

Класифікація СТЗ за способом та схемою використання енергії

активные (излучающие) устройства

пассивные(переизлучающие)

Активное СТС, использующее радиоволны, часто называют радиозакладкой, а в случае акустического контроля – радиомикрофоном (или “жучком”).

Пассивные (переизлучающие) СТС. В отличие от активных СТС, эти устройства не излучают дополнительную энергию и, следовательно, имеют повышенную энергетическую скрытность. Примерами являются лазерные средства контроля микровибраций оконных стёкол или специальных оптических отражателей- модуляторов (внедренных в контролируемое помещение).

 

Класифікація СТЗ за видами каналів витоку іформації

беспроводные каналы утечки

проводные каналы утечки

естественные каналы утечки

специальные проводные системы

существующие слаботочные и сильноточные

И, наконец, третью группу образуют специальные технические средства, которые предназначены для перехвата (получения) информации на некотором расстоянии от её источника:

· разнообразие регистраторы виброакустических колебаний стен и труб (систем отопления), возникающих при разговоре в помещении;

· регистраторы ослабленных акустических полей, проникающих через естественные звуководы (например, системы вентиляции);

· регистраторы побочных излучений от работающих ЭВМ;

· направленные и высокочувствительные микрофоны для контроля речевой информации от удалённых источников;

· средства дистанционного – визуального или видеоконтроля;

лазерные средства контроля вибраций оконных стекол и др

 

Функціональна схема активного / пасивного СТЗ

В КІНЦІ ЗОШИТА!

Функціональна схема «лазерного мікрофона»

Цель
Отражением любого типа лазера (без изменения испускаемого света) от
тонкого препятствия (как плоская поверхность окна) Laser Snooper должен
захватывать отраженный пучок. В окне отраженный пучок модулируется
вибрациями от шумов по другую сторону окна. Приемник детектирует эту
модуляцию и восстанавливает шум и беседу. Также, задуманное устройство, сделано
из дешевых и доступных элементов.

Термінологія в сфері ТЗІ

Концепція, ДСТУ, Положення

Структура та основний зміст «Концепції ТЗІ в Україні»

Прочитать концепцію!

Структура та основний зміст «Положення про ТЗІ в Україні»

Прочитать положення!

Носії акустичної інформації

Носієм акустичної інформації є механічні коливання навколишнього середовища

Об єкти захисту інформації з точки зору ТЗІ

Основні об'єкти захисту інформації

(технічні засоби передачі інформації ТЗПІ):

- інформаційні ресурси, що містять відомості, віднесені до державної таємниці та конфіденційну інформацію;

- засоби та системи інформатизації (засоби обчислювальної техніки, інформаційно-обчислювальні комплекси, мережі та системи);

- програмні засоби (операційні системи, системи керування базами даних, інше загальносистемне та прикладне програмне забезпечення);

- автоматизовані системи керування;

- системи зв'язку і передачі даних;

- технічні засоби прийому, передачі та обробки інформації обмеженого доступу (звукозапис, звукопідсилення, звукосупровід, переговірні та телевізійні пристрої);

- засоби виготовлення, тиражування документів;

- інші технічні засоби обробки графічної, знакової та буквено-цифрової інформації;

- інформативні фізичні поля.

Визначення ТЗПІ

ТЗПІ – системи та засоби інформатизації, програмні засоби, АС керування, системи зв язку, технічні засоби отримання, передавання та обробки ІзОД і іх інформативні фізичні поля

Визначення контрольованої зони

Контрольованазона – це зона, де виключена поява осіб чи транспортних засобів без постійних або тимчасових перепусток

Електромагнітні канали витоку інформації

- перехоплення побічних електромагнітних випромінювань (ПЕМВ) елементів ТЗПІ;

- перехоплення ПЕМВ на частотах роботи високочастотних (ВЧ) генераторів у ТЗПІ й ДТЗС;

- перехоплення ПЕМВ на частотах самозбудження підсилювачів низької частоти (ПНЧ) ТЗПІ.

Електричні канали витоку інформації

- знімання наведень ПЕМВ ТЗПІ зі з’єднуючих ліній ДТЗС і сторонніх провідників;

- знімання інформаційних сигналів з ліній електроживлення ТЗПІ;

- знімання інформаційних сигналів з ланцюгів заземлення ТЗПІ та ДТЗС;

- знімання інформації шляхом установки в ТЗПІ електронних пристроїв перехоплення інформації.

Параметричний канал витоку інформації

Параметричний канал витоку інформації утворюється шляхом "високочастотного опромінення" ТЗПІ.

Тех засоби, що використовуються для перехоплення акустичної інформації

 

- портативні диктофони й провідні мікрофонні системи прихованого звукозапису;

- спрямовані мікрофони;

- акустичні радіо закладки (передача інформації по радіоканалу);

- акустичні мережні закладки (передача інформації з мережі електроживлення 220 В);

- акустичні ІЧ- закладки (передача інформації по оптичному каналу в ІЧ- діапазоні довжин хвиль);

- акустичні телефонні закладки (передача інформації з телефонної лінії на високій частоті);

- акустичні телефонні закладки типу "телефонне вухо".

Тех засоби, що використовуються для перехоплення віброакустичних коливань

У вібраційних (віброакустичних) технічних каналах витоку інформації середовищем поширення акустичних сигналів є огородження конструкцій будівель, споруд (стіни, стелі, підлоги), труби водопостачання, каналізації та інші тверді тіла.

Для перехоплення акустичних коливань у цьому випадку використовуються засоби розвідки з контактними мікрофонами:

- Електронні стетоскопи;

- Радіостетоскопи (передача інформації по радіоканалу).

Класифікація методів та засобів ЗІ від витоку по технічним каналам

Захист інформації від витоку по технічним каналам досягається:

- проектно-архітектурними рішеннями;

- проведенням організаційних і технічних заходів;

- виявленням портативних електронних пристроїв перехоплення інформації (закладних пристроїв)