10.Приведите и поясните классификацию возможных технических каналов утечки информации.
Технический канал утечки информации представляет собой совокупность объекта технической разведки, физической среды распространения информативного сигнала и средств, которыми добывается защищаемая информация. Техническая защита конфиденциальной информации – защита информации некриптографическими методами, направленными на предотвращение утечки защищаемой информации по техническим каналам, от несанкционированного доступа к ней и от специальных воздействий на информацию в целях ее уничтожения, искажения или блокирования.
Источником информации (объектом разведки) являются технические средства обработки информации (ОТСС, ВТСС), средства вычислительной техники, линии связи и человеческая речь. Любой вид перечисленной информации распространяется в какой - либо среде (воздушная среда, инженерные коммуникации, линии связи, ограждающие конструкции), при этом на среду распространения воздействуют различные помехи (например, излишняя зашумленность помещения, электромагнитные помехи и т.д.). В итоге конечным пунктом будет являться приемник сигнала (разведка ПЭМИН, акустическая речевая разведка, разведка электрических сигналов речевого диапазона частот). Выяснив данные составляющие, можно представить путь информативного сигнала от источника по среде распространения к приемнику данного сигнала.
К техническим каналам утечки информации относят акустический (непредномеренное прослушивание, виброакустический канал, электроакустический канал), канал утечки за счет побочных электромагнитных излучений, а так же использование различных закладных устройств и средств разведки.
11.Какие существуют виды технических средств разведок, приведите и поясните их классификацию.
Любая система технической разведки (рис. 1) содержит следующие основные элементы:
— технические средства разведки (TCP);
— каналы передачи информации (КПИ);
— центры сбора и обработки информации (ЦСОИ).
Технические средства разведки представляют собой совокупность разведывательной аппаратуры, предназначенной для обнаружения демаскирующих признаков, предварительной обработки, регистрации перехваченной информации и ее передачи через КПИ в ЦСОИ. В ЦСОИ информация от различных TCP накапливается, классифицируется, анализируется и предоставляется потребителям (автоматизированным системам управления или лицам, принимающим решения. Таким образом, в системе технической разведки реализуется обнаружение и анализ демаскирующих признаков (ДП).
12.Какие каналы утечки информации могут сформироваться при распространении акустических волн в офисном помещении (поясните их физическое происхождение) и какие меры могут применятся для их исключения?
13.Представьте схематично типовое офисное помещение и перечислите возможные каналы утечки информации. Какие объекты информатизации используются для защиты коммерческой информации?
14.Приведите и поясните классификацию демаскирующих признаков (ДП) объектов защиты. Дайте определение видовым ДП, ДП сигналов и ДП веществ.
Классификация признаков
15.Раскройте основные положения методики проведения анализа эффективности противодействия техническим средствам разведки (ПД ТСР) на предприятии.
16.Какие существуют технические методы противодействия техническим средствам разведки.
Противодействие техническим средствам разведки (ПД ТСР) входит в общую систему мер по защите государственной тайны и конфиденциальной информации и представляет собой совокупность согласованных мероприятий, предназначенных для исключения или существенного затруднения добывания противником охраняемых сведений с помощью технических средств разведки (ТСР).
Т.к. в системе технической разведки реализуется обнаружение и анализ демаскирующих признаков (ДП), то главными направлениями снижения эффективности ТСР является противодействие обнаружению ДП и противодействие их анализу.
Обнаружение ДП по физической сути заключается в выполнении следующих операций:
1) поиск и обнаружение энергии ДП в пространстве, во времени, по спектру и т.д.;
2) выделение ДП из искусственных и естественных помех.