Глава 3. Организация инженерно-технической защиты

информации..............................................................................................126

3.1. Организационно-методические основы защиты информации... 126

Общие требования к защите информации..............................126

Руководящие и нормативно-методические документы

регламентирующие деятельность в области

защиты информации...............................................................................130

3.2. Методика принятия решения на защиту от утечки

информации в организации......................................................135

Алгоритм принятия решения....................................................137

Разработка вариантов и выбор оптимального........................150

3.3. Организация защиты информации..............................................155

Основные методы инженерно-технической

защиты информации.................................................................155

Глава 4. Методы и средства защиты информации............................159

4.1. Организация защиты речевой информации................................159

Пассивные средства защиты выделенных помещений.........160

Аппаратура и способы активной защиты помещений

от утечки речевой информации................................................164

Рекомендации по выбору систем

виброакустической защиты......................................................175

Подавление диктофонов..........................................................178

Нейтрализация радиомикрофонов..........................................183

Защита электросети..................................................................183

Защита оконечного оборудования слаботочных линий.........184

Защита абонентского участка телефонной линии..................186

Защита информации, обрабатываемой техническими средствами.....................187

4.2. Организация защиты информации от утечки возникающей

при работе вычислительной техники за счет ПЭМИН.......................189

Характеристика канала утечки информации за счет ПЭМИН.....189

Методология защиты информации от утечки

за счет ПЭМИН..........................................................................190

Критерии защищенности СВТ..................................................191

Нормированные уровни помех в каналах утечки....................193

Основные задачи и принципы защиты СВТ............................194

Методика проведения специальных исследований

технических средств ЭВТ..........................................................195

Графический метод расчета радиуса зоны II (R2)

технических средств ЭВТ..........................................196

Организация защиты ПЭВМ от несанкционированного

доступа.......................................................................................199

Состав типового комплекса защиты от

несанкционированного доступа................................................204

Динамика работы комплекса защиты от НСД....... '..................208

Глава 5. Мероприятия по выявлению каналов утечки

информации..............................................................................................218

5.1. Специальные проверки.................................................................219

Порядок проведения специальной проверки

технических средств..................................................................219

5.2. Специальные обследования.........................................................224

Подготовка к проведению специальных обследований.........224

Замысел решения на проведение поисковой операции..............227

Выполнение поисковых мероприятий......................................228

Подготовка отчетных материалов........................................................233

5.3. Специальные исследования.........................................................233

Общие положения, термины и определения..........................233

Постановка задачи....................................................................238

Специальные исследования в области защиты речевой

информации...............................................................................242

Специальные исследования в области защиты

цифровой информации.............................................................298

Приложения............................................................................................... 322

Список литературы.................................................................................404

 

ББК 32.81 К 12

Бузов Г. А., Калинин СВ., Кондратьев А. В.

К 12 Защита от утечки информации по техническим каналам: Учебное

пособие. - М.: Горячая линия-Телеком, 2005. — 416 с: ил.

ISBN 5-93517-204-6.

Описаны физические основы возможных технических каналов утечки как речевой информации, так и информации, обрабатываемой техническими средствами. Изложены назначение, основные характеристики и особенности функционирования аппаратуры, предназначенной для обнаружения естественных и искусственно созданных каналов утечки информации. Приведены характеристики возможных типов закладных устройств. Изложены принципы инженерно-технической защиты информации, организационные и технические меры по защите информации. Рассмотрен пакет нормативно-методических документов, регламентирующих деятельность в области защиты информации. Приведены методики принятия решения на защиту от утечки информации в организации, а так же выполнения различных видов специального контроля и проверок при проведении поисковых мероприятий.

Для специалистов аттестационных центров, работающих в области защиты информации, руководителей и сотрудников служб безопасности, а также студентов учебных заведений и слушателей курсов повышения квалификации.

ББК 32.81

Адрес издательства в Интернет www.techbook.ru e-mail: [e-mail]

Учебное издание

Бузов Геннадий Алексеевич

Калинин Сергей Владимирович

Кондратьев Андрей Валерианович