Файл: Технические средства защиты от утечки информации.rtf

технические устройства, вырабатывающие шумоподобные электронные сигналы.

Эти сигналы подаются на соответствующие датчики акустического или вибрационного преобразования. Акустические датчики предназначены для создания акустического шума в помещениях или вне их, а вибрационные — для маскирующего шума в ограждающих конструкциях. Вибрационные датчики приклеиваются к защищаемым конструкциям, создавая в них звуковые колебания

Защита информации от утечки по электромагнитным каналам

Защита информации от утечки по электромагнитным каналам — это комплекс мероприятий, исключающих или ослабляющих возможность неконтролируемого выхода конфиденциальной информации за пределы контролируемой зоны за счет электромагнитных полей побочного характера и наводок.Переносчиком ин­формации являются электромагнитные волны в диапазоне от сверхдлинных с длиной волны 10 000 м .{частоты менее 30 Гц) до субмиллиметровых с дли­ной волны 1—0,1 мм (частоты от 300 до 3000 ГГц). Каждый из этих видов электромагнитных волн об­ладает специфическими особенностями распространения как по дальности, так и в пространстве. Длинные волны, например, распространяются на весьма большие расстояния, миллиметровые — наоборот, на удаление лишь прямой видимости в пределах единиц и десятков километров. Кроме того, различные телефонные и иные провода и кабели связи создают вокруг себя магнитное и электричес­кое поля, которые также выступают элементами утечки информации за счет наводок на другие про­вода и элементы аппаратуры в ближней зоне их рас­положения.Классификация электромагнитных каналов утечки информации

1. 
   По природе образования
   

• 
  Акустопреобразовательные
  
• 
  Электромагнитные излучения
  
• 
  Паразитные связи и наводки
  

2. 
   По диапазону излучения
   

• 
  Сверхдлинные волны
  
• 
  Длинные волны
  
• 
  Средние волны
  
• 
  Короткие волны
  
• 
  УКВ
  

3. 
   По среде распространения
   

• 
  Безвоздушное пространство
  
• 
  Воздушное пространство
  
• 
  Земная среда
  
• 
  Водная среда
  
• 
  Направляющие системы
  

Для защиты информации от утечки по электромагнитным каналам применяются как общие методы защиты от утечки, так и специфические — именно для этого вида каналов. Кроме того, защитные действия молено классифицировать на конструкторско-технологические решения, ориентированные на исключение возможности возникновения таких каналов, и эксплуатационные, связанные с обеспечением условий использования тех или иных технических средств в условиях производственной и трудовой деятельности.

---

Конструкторско-технологические мероприятия по локализации возможности образования условий возникновения каналов утечки информации за счет побочных электромагнитных излучений и наводок в технических средствах обработки и передачи информации сводятся к рациональным конструкторско-технологическим решениям, к числу которых относятся:

• 
  экранирование элементов и узлов аппаратуры; ослабление электромагнитной, емкостной, индуктивной связи между элементами и токонесущими проводами;
  
• 
  фильтрация сигналов в цепях питания и заземления и другие меры, связанные с использованием ограничителей, развязывающих цепей, систем взаимной компенсации, ослабителей по ослаблению или уничтожению ПЭМИ. Экранирование позволяет защитить их от нежелательных воздействий акустических и электромагнитных сигналов и излучений собственных электромагнитных полей, а также ослабить (или исключить) паразитное влияние внешних излучений. Экранирование бывает электростатическое, магнитостатическое и электромагнитное .
  

Электростатическое экранирование заключается в замыкании силовых линий электростатического поля источника на поверхность экрана и отводе наведенных зарядов на массу и на землю. Такое экранирование эффективно для устранения емкостных паразитных связей. Экранирующий эффект максимален на постоянном токе и с повышением частоты снижается.Магнитостатическое экранирование основано на замыкании силовых линий магнитного поля источника в толще экрана, обладающего малым магнитным сопротивлением для постоянного тока и в области низких частот.С повышением частоты сигнала применяется исключительно электромагнитное экранирование. Действие электромагнитного экрана основано на том, что высокочастотное электромагнитное поле ослабляется им же созданным (благодаря образующимся в толще экрана вихревым токам) полем обратного направления.Если расстояние между экранирующими цепями, проводами, приборами составляет 10% от четверти длины волны, то можно считать, что электромагнитные связи этих цепей осуществляются за счет обычных электрических и магнитных полей, а не в результате переноса энергии в пространстве с помощью электромагнитных волн. Это дает возможность отдельно рассматривать экранирование электрических и магнитных полей, что очень важно, так как на практике преобладает какое-либо одно из полей и подавлять другое нет необходимости.

---

Заземление и металлизация аппаратуры и ее элементов служат надежным средством отвода наведенных сигналов на землю, ослабления паразитных связей и наводок между отдельными цепями.Фильтры различного назначения служат для подавления или ослабления сигналов при их возникновении или распространении, а также для защиты систем питания аппаратуры обработки информации. Для этих же целей могут применяться и другие технологические решения.Эксплуатационные меры ориентированы на выбор мест установки технических средств с учетом особенностей их электромагнитных полей с таким расчетом, чтобы исключить их выход за пределы контролируемой зоны. В этих целях возможно осуществлять экранирование помещений, в которых находятся средства с большим уровнем побочных электромагнитных излучений (ПЭМИ).

Защита информации от утечки по материально-вещественным каналам.

Защита информации от утечки по материально-вещественному каналу — это комплекс мероприятий, исключающих или уменьшающих возможность неконтролируемого выхода конфиденциальной информации за пределы контролируемой зоны в виде производственных или промышленных отходов.Материально-вещественными каналами утечки информации выступают самые различные материала в твердом, жидком и газообразном или корпускуляр­ном (радиоактивные элементы) виде. Очень часто это различные отходы производства, бракованные изде­лия, черновые материалы и другое.Классификация материально-вещественных каналов утечки информацииПо физическому состоянию

• 
  Твердые массы
  
• 
  Жидкости
  
• 
  Газообразные вещества
  

По физической природе

• 
  Химические
  
• 
  Биологические
  
• 
  Радиоактивные
  

По среде распространения

• 
  В земле
  
• 
  В воде
  
• 
  В воздухе
  

В практике производственной и трудовой деятельности отношение к отходам, прямо скажем, бросовое. В зависимости от профиля работы предприятия отходы могут быть в виде испорченных накладных, фрагментов исполняемых документов, черновиков, бракованных заготовок деталей, панелей, кожухов и других устройств для разрабатываемых моделей новой техники или изделий.По виду отходы могут быть твердыми, жидкими и газообразными. И каждый из них может бесконтрольно выходить за пределы охраняемой территории. Жидкости сливаются в канализацию, газы уходят в атмосферу, твердые отходы — зачастую просто на свалку. Особенно опасны твердые отходы. Это и документы, и технология, и используемые материалы, и испорченные комплектующие.

---

Защита информации от утечки по техническим каналам в общем плане сводится к следующим дей­ствиям:

• 
  Своевременному определению возможных каналов утечки информации.
  
• 
  Определению энергетических характеристик канала утечки на границе контролируемой зоны (тер­ритории, кабинета).
  
• 
  Оценке возможности средств злоумышленников обеспечить контроль этих каналов.
  
• 
  Обеспечению исключения или ослабления энер­гетики каналов утечки соответствующими органи­зационными, организационно-техническими или
  техническими мерами и средствами.
  

защита информация контур электромагнитныйЗаключениеПричины утечки связаны, как правило, с несовершенством норм по сохранению информации, а также нарушением этих норм (в том числе и несовершенных), отступлением от правил обращения с соответствующими документами, техническими средствами, образцами продукции и другими материалами, содержащими конфиденциальную информацию.Одним из основных направлений противодействия утечке информации по техническим каналам и обеспечения безопасности информационных ресурсов является проведение специальных проверок по выявлению электронных устройств перехвата информации и специальных исследований на побочные электромагнитные излучения и наводки технических средств обработки информации, аппаратуры и оборудования, в том числе и бытовых приборов.Существуют определенные правила, которых целесообразно придерживаться при организации защиты информации: - не доверять вопросы защиты информации дилетантам, а поручить их профессионалам; - не стараться организовать абсолютно надежную защиту – такой просто не существует. Система защиты должна быть достаточной, надежной, эффективной и управляемой. Можно с уверенностью утверждать, что создание эффективной системы защиты информации сегодня вполне реально.Для выявления утечки информации необходим систематический контроль возможности образования каналов утечки и оценки их энергетической опасности на границах контролируемой зоны.Можно сказать, что не существует одного абсолютно надежного метода защиты. Наиболее полную безопасность можно обеспечить только при комплексном подходе к этому вопросу. Необходимо постоянно следить за новыми решениями в этой области.Не смотря на разработку сложнейших механизмов и средств защиты

---

, колоссальные финансовые затраты на эти мероприятия, любая компьютерная система защиты пока ещё не является полностью надёжной от её взлома.

Список литературы

1. 
   МалюкА.А. Информационная безопасность: концептуальные и методологические основы защиты информации. Учебное пособие для вузов. - М.: ГЛТ, 2008
   
2. 
   Девянин П.Н. Модели безопасности компьютерных систем. Уч. пос. - М.: Академия, 2008
   
3. 
   Крысин А.В. Информационная безопасность. Практическое руководство М.: СПАРРК, К.:ВЕК+,2008.
   
4. 
   Губенков А.А., Байбурин В.Б.Информационная безопасность – М.: Новый издательский дом, 2007
   
5. 
   Партык Т.Л. Попов И.И. Информационная безопасность. Гриф МО РФ - М.: Форум, 2007
   
6. 
   Острейковский В.А. Информатика: Учебник для студентов ВУЗов, - М.: Высшая школа, 2007
   
7. 
   Хорев П.Б. Методы и средства защиты информации в компьютерных системах. Уч. пос. - М.: Академия, 2006
   
8. 
   Садердинов А.А., Трайнев В.А., Федулов А.А. Информационная безопасность предприятия . – М.: Дашков и К, 2006
   
9. 
   Фигурнов В.Э. IBM PC для пользователей Краткий курс - М.: ИНФРА-М, 2005
   

---