6. Классификация и краткая характеристика технических каналов утечки информации. Объекты защиты информации.

1. Документальная информация (на бумаге или в цифровом виде)

2. Речевая информация (возникает в ходе переговоров)

3. Телекоммуникационная информация

(носитель – электрический ток или электро-магнитные волны)

Объекты защиты:

1. Информационные ресурсы

2. Средства и системы информатизации

3. Технические средства и системы не относящихся к техническим средствам системы информатизации

В качестве элементов канала утечки информации наибольший интерес представляют 2 и 3 из-за того что имеют выхода пределы информационной зоны.

7. Организационные мероприятия по защите информации от утечки по техническим каналам

Организационные мероприятия – которые не требуют применения технических средств.

Привлечение организаций имеющих право на проведение этих работ.

- катигорирование объектов

- использование сертифицированных средств обработки информации

- установление контролируемой информации

- ограничение доступа

- введение ограничений на использование технических средств

8. Технические мероприятия по защите информации от утечки по техническим каналам

Технические это такие мероприятия, которые предусматривают применение специальных технических средств.

Используются активные и пассивные

Примером пассивных средств установка на объектах средств для ограничения контроля доступа.

Локализация излучений (экранирование)

Использование генераторов шума

Использование диктафонов

Линейное зашумление

Уничтожение закладных устройств с использованием жучков

Выявление портативных электронных устройств перехвата или закладных устройств осуществляется с помощью специальных обследований

9. Пассивные и активные методы защиты информации от утечки по техническим каналам

Активные

1) использование не линейных локаторов

2) специальная проверка помещений с использованием рентгеновских компелексов

Пассивные

1. Установка систем обнаружения лазерного излучения подсветки окон

2. Установка диктофонов

3. Использование индикаторов интерцепторов (сканерных приемников)

4. Организация радиоконтроля

10. Экранирование технических средств, для защиты информации от утечки по техническим каналам

Функционирование любого технического средства связано с протеканием электрических токов и образованием разности потенциалов между различными точками электрической схемы.

Это порождает магнитные и электрические поля, которые называются побочными электро-магнитными излучениями.

Конструкция экрана должна быть такой чтобы стрелки замыкались на экране в области низких частот. Эффективность электростатического экранирования определяется качеством электрического контакта металического экрана с корпусом экрана. В области высоких частот эффективность экрана определяется его толщиной, проводимостью и проницаемостью.

Магнитно статическое экранирование используется при необходимости подавить наводки сигнала на низких частотах

Требования:

1. Желательно применять материалы с высокой магнитной проницаемостью

2. Стенки экрана должны быть как можно толще

3. Как можно меньше количество стыков, разрезов и швов в экране

Рекомендуется применение многослойных экранов.

Электро-магнитное экранирование на высоких частотах

Действие экрана основано на том что высокочастотное электро-магнитное поле ослабляется им же созданым в экране полем обратного направления

Можно использовать:

- листовую сталь

- стальные сетки

- сетки из латунной проволки и металические листы должны быть соединины по всему периметру.