18) Акустические и виброакустические каналы утечки речевой информации. Физические основы образования, методы и средства подавления.

В воздушных каналах средой передачи является воздух, для перехвата

сигналов используются миниатюрные или направленные микрофоны

совместно с диктофонами или передатчиками. Автономные устройства,

объединяющие микрофоны и передатчики, называются аудиозакладками.

Перехваченная информация может передаваться по радиоканалу, сети

электропитания или посторонним проводникам.

В вибрационных (или структурных) каналах средой распространения сигнала

являются конструкция здания и коммуникаций. В этом случае для перехвата

сигналов используются контактные, электронные (с усилителем) или

радиостетоскопы.

Электроакустические каналы образуются за счет преобразований

акустических сигналов в электрические двумя способами:

путем высокочастотного навязывания,

путем перехвата через ВТСС.

Первый способ используется, например, в устройствах, встраиваемых в

телефонный аппарат или подключаемых к телефонной линии и называемых

"телефонным ухом". При подаче в линию кодированного сигнала или при

дозвоне к контролируемому телефону к линии подключается устройство,

передающее разговор на другой телефонный номер.

Второй способ используется тогда, когда ВТСС сами содержат

электроакустические преобразователи. Например, датчики пожарной

сигнализации и громкоговорители. Используемый в них эффект называют

микрофонным.

При облучении лазерным лучом стекол, зеркал, картин и других отражающих

поверхностей создается оптико-электронный канал утечки информации.

Отраженный луч модулируется акустическим сигналом, при демодуляции

выделяется речевая информация. Это так называемые "лазерные

микрофоны", работающие в инфракрасном диапазоне.

Параметрический канал утечки образуется в результате воздействия

акустического поля на элементы высокочастотных генераторов, что приводит

к изменениям параметров ВЧ сигнала, например, его модуляции

информационным сигналом. Параметрический канал может быть создан и

путем высокочастотного облучения помещения, где установлены

полуактивные закладные устройства, имеющие элементы, параметры

которых изменяются по закону акустического сигнала.

Акустический канал вообще может быть источником утечки не только

речевой информации. Например, после статистической обработки звука,

возникающего при печатании на клавиатуре можно получить вводимую

информацию.

19) Организационные методы защиты информации.

Организационная защита информации является организационным началом, так называемым «ядром» в общей системе защиты конфиденциальной информации предприятия. От полноты и качества решения руководством предприятия и должностными лицами организационных задач зависит эффективность функционирования системы защиты информации в целом. Роль и место организационной защиты информации в общей системе мер, направленных на защиту конфиденциальной информации предприятия, определяются исключительной важностью принятия руководством своевременных и верных управленческих решений с учетом имеющихся в его распоряжении сил, средств, методов и способов защиты информации и на основе действующего нормативно-методического аппарата. Организационная защита информации призвана посредством выбора конкретных сил и средств (включающие в себя правовые, инженерно-технические и инженерно-геологические) реализовать на практике спланированные руководством предприятия меры по защите информации. Эти меры принимаются в зависимости от конкретной обстановки на предприятии, связанной с наличием возможных угроз, воздействующих на защищаемую информацию и ведущих к ее утечке. рганизационная защита информации — составная часть системы защиты информации, определяющая и вырабатывающая порядок и правила функционирования объектов защиты и деятельности должностных лиц в целях обеспечения защиты информации. Организационная защита информации на предприятии — регламентация производственной деятельности и взаимоотношений субъектов (сотрудников предприятия) на нормативно-правовой основе, исключающая или ослабляющая нанесение ущерба данному предприятию. Первое из приведенных определений в большей степени показывает сущность организационной защиты информации. Второе — раскрывает ее структуру на уровне предприятия. Вместе с тем оба определения подчеркивают важность нормативно-правового регулирования вопросов защиты информации наряду с комплексным подходом к использованию в этих целях имеющихся сил и средств. Основные направления организационной защиты информации приведены ниже. Организационная защита информации: - Организация работы с персоналом; - Организация внутриобъектового и пропускного режимов и охраны; - Организация работы с носителями сведений; - Комплексное планирование мероприятий по защите информации; - Организация аналитической работы и контроля.

20) Технические и инженерно-технические методы защиты информации. Для защиты периметра информационной системы создаются:

системы охранной и пожарной сигнализации;

системы цифрового видео наблюдения;

системы контроля и управления доступом (СКУД).

Защита информации от её утечки техническими каналами связи обеспечивается следующими средствами и мероприятиями:

использованием экранированного кабеля и прокладка проводов и кабелей в экранированных конструкциях;

установкой на линиях связи высокочастотных фильтров;

построение экранированных помещений («капсул»);

использование экранированного оборудования;

установка активных систем зашумления;

создание контролируемых зон.

21) Методы выявления и оценки угроз информационной безопасности.

Выявление и оценка источников

Источники угроз преследуют следующие цели: ознакомление с охраняемыми сведениями, их модификация в корыстных целях и уничтожение для нанесения прямого материального ущерба.

Все действия, приводящие к незаконному овладению конфиденциальной информацией можно разбить на 3 группы: разглашение, утечка, несанкционированный доступ.

1. Разглашение – это умышленные или неосторожные действия с конфиденциальными сведениями, приведшие к ознакомлению с ними лиц, не допущенных к ним.

Разглашение выражается в сообщении, передаче, предоставлении, пересылке, опубликовании, утере конфиденциальной информацией. Реализуется разглашение по формальным и неформальным каналам распространения информации.

К формальным каналам относятся деловые встречи, совещания, переговоры и тому подобные формы общения. Неформальные каналы включают личное общение, выставки, семинары, конференции, а также средства массовой информации. Как правило, причиной разглашения конфиденциальной информации является недостаточное знание сотрудниками правил защиты коммерческих секретов. Субъектом в этом процессе выступает источник (владелец) охраняемых секретов. Злоумышленник при этом затрачивает практически минимальные усилия и использует простые легальные технические средства (диктофоны, видеомониторинг).

2. Утечка – это бесконтрольный выход конфиденциальной информации за пределы организации или круга лиц, которым она была доверена.

Утечка информации осуществляется по различным техническим каналам. Каналы утечки информации подразделяют на визуально-оптические, акустические, электромагнитные и материально-вещественные.

Под каналом утечки информации принято понимать физический путь от источника конфиденциальной информации к злоумышленнику, посредством которого последний может получить доступ к охраняемым сведениям. Для образования канала утечки информации необходимы определенные пространственные, энергетические и временные условия, а также наличие на стороне злоумышленника соответствующей аппаратуры приема, обработки и фиксации информации.

3. Несанкционированный доступ – это противоправное преднамеренное овладение конфиденциальной информацией лицом, не имеющим права доступа к охраняемым секретам.

Несанкционированный доступ к источникам конфиденциальной информации реализуется различными способами.  Для реализации этих действий злоумышленнику приходится часто проникать на объект или создавать вблизи него специальные посты контроля и наблюдения — стационарных или в подвижном варианте, оборудованных самыми современными техническими средствами.

Источниками конфиденциальной информации так же могут быть, документы, публикации, технические носители информации, технические средства обеспечения производственной и трудовой деятельности, продукция и отходы производства.

Возможны следующие ситуации:

• ·       владелец (источник) не принимает никаких мер к сохранению конфиденциальной информации, что позволяет злоумышленнику легко получить интересующие его сведения;

• ·       источник информации строго соблюдает меры информационной безопасности, тогда злоумышленнику приходится прилагать значительные усилия к осуществлению доступа к охраняемым сведениям, используя для этого всю совокупность способов несанкционированного проникновения;

• ·       промежуточная ситуация — это утечка информации по техническим каналам, при которой источник еще не знает об этом (иначе он принял бы меры защиты), а злоумышленник без особых усилий может их использовать в своих интересах.

​

Условия, способствующие неправомерному овладению конфиденциальной информацией:

•     разглашение (излишняя болтливость сотрудников) – 32%;

•     несанкционированный доступ путем подкупа и склонения к сотрудничеству со стороны конкурентов и преступных группировок – 24%;

•        отсутствие на фирме надлежащего контроля и жестких условий обеспечения информационной безопасности – 14%;

•    традиционный обмен производственным опытом – 12%;

•    бесконтрольное использование информационных систем – 10%;

•    наличие предпосылок возникновения среди сотрудников конфликтных ситуаций –8%;

​

Источники

Рассмотрим источники дестабилизирующего воздействия на информацию.

·   Люди.

·   Технические средства отображения (фиксации), хранения, обработки, воспроизведения, передачи информации, средства связи;

·   Системы обеспечения функционирования технических средств отображения, хранения, обработки, воспроиз­ведения и передачи информации;

·      Технологические процессы отдельных категорий промышленных объектов;

·      Природные явления.

Виды дестабилизирующих воздействий на защищаемую информацию можно разбить на две группы: внешние и внутренние, каждая из которых, в свою очередь, делится на умышленные и случайные, которые могут быть явными и скрытыми.

Метод дестабилизирующего воздействия по сути в ГОСТе назван фактором!!!

Факторы, воздействующие на защищаемую информацию и подлежащие учету при организации защиты информации, по признаку отношения к природе возникновения делят на классы:

·   объективные;

·   субъективные

Объективные факторы:

Внутренние факторы

1. Передача сигналов по проводным линиям связи.

2. Передача сигналов по оптико-волоконным линиям связи.

3. Излучения сигналов, функционально присущих ОИ.

• Излучения акустических сигналов.

  • Излучения неречевых сигналов.

  • Излучения речевых сигналов.

• Электромагнитные излучения и поля.

• Излучения в радиодиапазоне.

• Излучения в оптическом диапазоне.

ПЭМИ

Паразитное электромагнитное излучение.

Наводки.

• Наводки в электрических цепях ТС, имеющих выход за пределы ОИ.

• Наводки на ТС, провода, кабели и иные токопроводящие коммуникации и кон¬струкции, гальванически не связанные с ТС ОИ, вызванные побочными и (или) паразитными электромагнитными излучениями, несущими информацию.

1. 7 Акустоэлектрические преобразования в элементах ТС ОИ.

2. 8 Дефекты, сбои, отказы, аварии ТС и систем ОИ.

3. 9 Дефекты, сбои и отказы программного обеспечения ОИ. 

Внешние факторы:

1. Явления техногенного характера.

• Непреднамеренные электромагнитные облучения ОИ.

• Радиационные облучения ОИ.

• Сбои, отказы и аварии систем обеспечения ОИ.

Природные явления, стихийные бедствия.

Термические факторы (пожары и т. д.).

Климатические факторы (наводнения и т. д.).

Механические факторы (землетрясения и т. д.).

Электромагнитные факторы (грозовые разряды и т. д.).

Биологические факторы (микробы, грызуны и т. д.). 

Оценка угроз

Говорить о безопасности объекта (системы) можно, лишь подразумевая, что с помощью этого объекта или над этим объектом совершаются какие-то действия. В этом смысле, если объект бездействует, а именно не функционирует (не используется, не развивается и т.д.), или, говоря другими словами, не взаимодействует с внешней средой, то и рассматривать его безопасность бессмысленно. Следовательно, объект необходимо рассматривать в динамике и во взаимодействии с внешней средой.

В некоторых случаях можно говорить о безопасности системы при ее сохраняемости. Но даже при сохраняемости системы взаимодействие с внешней средой неизбежно.

При функционировании объекта всегда преследуются определенные цели. Совокупность действий, совершаемых объектом, для достижения некоторой цели реализуется в виде результатов, имеющих значение для самого объекта.

Если цель операции или совокупность целенаправленных действий достигнута, то безопасность информации, циркулирующей в системе, обеспечена.

Проблема исследования критических ситуаций и факторов, которые могут представлять определенную опасность для информации, а также поиска и обоснования мер и средств по их исключению или снижению, характеризуется следующими особенностями:

а)      большим количеством факторов опасных ситуаций и необходимостью выявления источников и причин их возникновения.

б)      необходимостью выявления и изучения полного спектра возможных мер и средств парирования опасных факторов с целью обеспечения безопасности.

С другой стороны, существует угроза защищаемой информации. В литературе определение угрозы сформулировано следующим образом: «Угроза защищаемой информации это есть совокупность явлений, факторов и условий, создающих опасность нарушения статуса информации». То есть угроза информации обусловлена вполне определенными факторами, совокупностью явлений и условий, которые могут сложиться в конкретной ситуации.

По отношению к информационной системе все множество угроз можно разбить на две группы: внешние и внутренние, каждая из которых, в свою очередь, делиться на умышленные и случайные угрозы, которые могут быть явными и скрытыми.

Выявления и анализ угроз защищаемой информации является ответственным этапом при построении системы защиты информации на предприятии. Большинство специалистов употребляют термин «угрозы безопасности информации». Но безопасность информации- это состояние защищенности информации от воздействий, нарушающих ее статус. Следовательно, безопасность информации означает, что информация находится в таком защищенном виде, который способен противостоять любым дестабилизирующим воздействиям.

Любая угроза не сводится к чему-то однозначному, она состоит из определенных взаимосвязанных компонентов, каждый из которых сам по себе не создает угрозу, но является неотъемлемой частью ее, угроза же возникает лишь при совокупном их взаимодействии.

Угрозы защищаемой информации связаны с ее уязвимостью, т.е. неспособностью информации самостоятельно противостоять дестабилизирующим воздействиям, нарушающим ее статус. Реализация угроз приводит, в зависимости от их характера, к одной или нескольким формам проявления уязвимости информации. При этом каждой из форм проявления уязвимости( или нескольким из них) присущи определенные, имеющие отношение только к ним угрозы с набором соответствующих компонентов, т.е. структура конкретной угрозы предопределяет конкретную форму. Однако должна существовать и общая, как бы типовая структура угроз, составляющая основу конкретных угроз. Эта общая структура должна базироваться на определенных признаках, характерных для угрозы защищаемой информации.