Файл: Анализ угроз утечки защищаемой информации.pdf

Введение

В современном мире создаются все новые и новые информационные технологии, которые улучшают и облегчают деятельность человека. Доступ к необходимой информации открывает неограниченные возможности. Но, в настоящее время, доступ к информации, представляющей ценность и являющейся собственностью ограничен нормативно-правовыми актами (документами), устанавливающими права доступа к информации. Тем не менее всегда существует информационная угроза в лице конкурентов, недоброжелателей, иностранных разведок. Развитие средств вычислительной техники и глобальных сетей дают человеку, владеющему информацией, значительные приемущества. Естественно, что доступ к информации в ряде случаев должен быть ограничен.

Проблема защиты информации существовала всегда, но в настоящее время из-за огромного скачка научно-технического прогресса она прибрела особую актуальность. Защита информации в современных условиях становится все более сложной проблемой, что обусловлено рядом обстоятельств, основными из которых являются: массовое распространение средств электронной вычислительной техники (ЭВТ); усложнение криптографических технологий и средств; необходимость защиты не только государственной и военной тайны, но и промышленной, коммерческой и финансовой тайн; расширяющиеся возможности несанкционированных действий над информацией.

Кроме того, в настоящее время получили широкое распространение средства и методы несанкционированного и негласного добывания информации. Они находят все большее применение не только в деятельности государственных правоохранительных органов, но и в деятельности разного рода преступных группировок.

Необходимо учитывать, что естественные каналы утечки информации образуются практически постоянно, в силу специфических особенностей объекта защиты.

Искусственные каналы утечки информации создаются преднамеренно с применением активных методов и способов получения информации. Активные способы предполагают намеренное создание технического канала утечки информации с использованием специальных технических средств - электронных средств негласного получения информации (ЭУНПИ). К ним можно отнести незаконное подключение к каналам, проводам и линиям связи, высокочастотное навязывание и облучение, установка в технических средствах и помещениях микрофонов и телефонных ЭУНПИ, а также несанкционированный доступ к информации, обрабатываемой в автоматизированных системах (АС) и т.д.

Исходя из практики мероприятий обеспечения ИБ, требуются лишь известные усилия соответствующих органов, сил и средств, а также их соответствующее обеспечение всем необходимым.

Вместе с тем, проблемных вопросов по защите информации множество, их решение зависит от объективных и субъективных факторов, в том числе и дефицит возможностей.

Объектом исследования являются объекты вычислительной техники, выделенные помещения.

Предметом исследования являются методы и средства предотвращения утечки информации по техническим каналам.

Цель курсовой работы - систематизация и расширение знаний, умений в ходе оценки эффективности технической защиты информации типового объекта ТСПИ.

Провести оценку эффективности мероприятий ТЗИ и разработать рекомендации должностным лицам органов ТЗИ службы ЗГТ по повышению защищенности объектов ТСПИ от утечки по техническим каналам.

1. Анализ угроз утечки защищаемой информации

1.1. Классификация и возможности технических разведок иностранных государств

По направлениям разведывательной деятельности иностранные разведки подразделяется на политическую, экономическую, военную и научно-техническую разведки.

Политическая разведка осуществляет деятельность по добыванию сведений внутриполитического и внешнеполитического характера в стране, являющейся объектом разведки, организует действия по подрыву политического строя государства. Примером могут служить организация «цветных революций» в некоторых странах постсоветского пространства, свержение неугодных режимов на Ближнем Востоке.

Экономическая разведка занимается сбором сведений, раскрывающих экономический потенциал определенной страны. К таким сведениям относятся характеристики природных ресурсов, промышленности, транспорта, финансовой системы, торговли и т.п.

Военная разведка направлена на сбор сведений о военном потенциале интересующего ее государства, о новейших образцах военной техники. Особое внимание иностранные разведки уделяют добыванию информации о научно-исследовательских центрах, видных ученых и специалистах. Научно-техническая разведка занимается добыванием сведений по новейшим теоретическим и практическим разработкам в области науки и техники.

Основные формы разведывательной деятельности:

- агентурная разведка;

- легальная разведка;

- техническая разведка;

- аналитическая обработка первичной информации.

Техническая разведка предполагает сбор информации с использованием технических разведывательных средств.

Техническую разведку (ТР) можно классифицировать по нескольким признакам. Первый признак связан с используемыми носителями средств добывания информации, в соответствии с которым ТР делится:

а) по принадлежности:

1) к государству;

2) к структуре.

б) по местоположению носителей разведывательной аппаратуры:

1) космическая;

2) наземная;

3) воздушная;

4) морская.

в) по территориальным особенностям применения средств разведки:

1) с территории иностранных государств;

2) по территории России;

3) в нейтральных водах;

4) в территориальных водах.

Второй признак связан с используемой аппаратурой и способами ведения разведки. Согласно этому признаку к ТР относятся следующие виды разведок:

а) оптическая и оптоэлектронная разведки;

б) визуально-оптическая разведка;

в) фотографическая разведка;

г) инфракрасная разведка (ИКР);

д) радиоэлектронная разведка (РЭР);

е) радиоразведка;

ж) радиотехническая;

к) радио- и радиотехническая разведки;

л) радиолокационная разведка;

м) телевизионная разведка;

н) лазерная разведка;

п) фотометрическая разведка;

р) гидроакустическая разведка;

с) акустическая разведка.

В зависимости от физической природы возникновения сигналов, среды распространения акустических колебаний и способов их перехвата, акустические каналы утечки информации можно разделить на воздушные, вибрационные, акустоэлектрические, оптико-электронные и параметрические.

По способу применения технические средства перехвата акустической информации можно классифицировать следующим образом.

Средства, устанавливаемые заходовыми методами:

а) радио-ЭУНПИ;

б) ЭУНПИ с передачей акустической информации в инфракрасном диапазоне;

в) ЭУНПИ с передачей информации по сети 220 В;

г) ЭУНПИ с передачей акустической информации по телефонной линии;

д) диктофоны;

е) проводные микрофоны;

ж) «телефонное ухо».

Средства, устанавливаемые беззаходовыми методами:

а) аппаратура, использующая микрофонный эффект;

б) аппаратура высокочастотного навязывания;

в) стетоскопы;

г) лазерные микрофоны.

Основными принципами разведки по добыванию информации являются:

а) целеустремленность;

б) активность;

в) непрерывность;

г) скрытность;

д) комплексное использование сил и средств добывания информации.

Многообразие видов носителей информации породило множество видов технической разведки. Ее классифицируют по различным признакам. Наиболее широко применяются две классификации: по физической природе носителей информации и видам носителей технических средств добывания.

Классификация технической разведки по физической природе носителя информации представлена на рисунке 1.

Широко распространена классификация разведки по виду носителей средств добывания (наземная, воздушная, космическая, морская разведка).

Кроме того, в практике ТЗИ применяется следующая классификация:

а) стационарная ­ ТСР устанавливаемая в наземные объекты;

б) возимая ­ устанавливается, в основном, в транспортные средства;

в) носимая ­ устанавливается, в основном, на границе КЗ.

Рисунок 1. Классификация технических разведок по физической природе носителя информации

1.2. Технические каналы утечки информации

Наибольший интерес, с точки зрения образования каналов утечки информации, представляют ОТСС и ВТСС, имеющие выход за пределы контролируемой зоны (КЗ). Кроме соединительных линий ТСПИ и ВТСС за пределы контролируемой зоны могут иметь выход проходящие через помещения посторонние проводники, не связанные с ТСПИ и ВТСС.

Зона с возможностью перехвата разведывательным оборудованием побочных электромагнитных излучений, содержащих информацию, ограниченного доступа называется опасной зоной. Пространство вокруг ТСПИ, в котором на случайных антеннах наводится информационный сигнал выше допустимого уровня, называется опасной зоной 1.

Случайными антеннами могут быть цепи ВТСС или посторонние проводники, воспринимающие побочные электромагнитные излучения от средств ТСПИ.

В сущности, под ТКУИ понимают способ получения с помощью TCP разведывательной информации об объекте.

Общая классификация ТКУИ изображена на рисунке 2:

а) по физической природе носителя (оптические, радиоэлектронные, акустические, материально-вещественные);

б) по информативности (информативные, малоинформативные);

в) по времени функционирования (постоянные, эпизодические, случайные);

г) по структуре (одноканальные, составные);

К основным причинам образования ТКУИ относятся:

а) несовершенство элементной базы;

б) несовершенство схемных решений;

в) эксплуатационный износ;

г) злоумышленные действия;

Показатели ТКУИ, позволяющие оценит риск утечки информации:

а) пропускная способность ТКУИ;

б) длина ТКУИ;

в) относительная информативность ТКУИ.

Условия существования ТКУИ:

а) наличие источника с ненулевой мощностью информационного сигнала на выходе

б) наличие канала с конечным уровнем помех, длиной и погонным затуханием, обеспечивающее достаточное соотношение сигнал/шум на входе ТСР

в) ТСР с достаточной чувствительностью для приема информационного сигнала

Рисунок 2. Общая классификация ТКУИ

Основным каналом утечки информации при ее обработке ТСПИ является электромагнитный канал, обусловленный побочными информативными электромагнитными излучениями основных технических средств обработки информации. К электромагнитным относятся каналы утечки информации, возникающие за счет различного вида побочных электромагнитных излучений ОТСС. Побочные электромагнитные излучения (ПЭМИ) – это паразитные электромагнитные излучения радиодиапазона, создаваемые в окружающем пространстве устройствами, специальным образом для этого не предназначенными.

К электромагнитным относятся каналы утечки информации, возникающие за счет различного вида побочных электромагнитных излучений (ЭМИ) ОТСС:

а) излучений элементов ОТСС;

б) излучений на частотах работы высокочастотных (ВЧ) генераторов ТСПИ;

в) излучений на частотах самовозбуждения усилителей низкой частоты (УНЧ) ТСПИ.

Электромагнитные излучения элементов ОТСС. В ОТСС носителем информации является электрический ток, параметры которого изменяются по закону информативного сигнала.

Электромагнитные излучения на частотах работы ВЧ генераторов ОТСС и ВТСС. В состав ОТСС и ВТСС могут входить различного рода высокочастотные генераторы. К таким устройствам относят: задающие генераторы, генераторы тактовой частоты, гетеродины радиоприемных и телевизионных устройств, генераторы измерительных приборов и т.д.

Самовозбуждение УНЧ ОТСС возможно за счет случайных преобразований отрицательных обратных связей в паразитные положительные, что приводит к переводу усилителя из режима усиления в режим автогенерации сигналов.