Файл: Не существует абсолютно скрытых каналов утечки информации. Можно говорить лишь о той или иной степени их скрытности.docx

ВУЗ: Не указан

Категория: Не указан

Дисциплина: Не указана

Добавлен: 12.12.2023

Просмотров: 85

Скачиваний: 1

ВНИМАНИЕ! Если данный файл нарушает Ваши авторские права, то обязательно сообщите нам.
Информационная скрытность характеризует степень защищённости канала утечки информации от случайного перехвата извне и “расшифровывания” контролируемой информации.Физическая скрытность определяется тем, насколько сильно отличается от окружающей среды канал утечки информации по физическим и физико-химическим характеристикам таким, как металлосодержащие, массовая или электронная плотность, наличие полупроводников, волновые сопротивления и другие.Например, обычная ручка будет отличаться от специальной такого же внешнего вида тем, что в последней есть радиомикрофон, содержащий в частности, полупроводниковые элементы. Они выявляются нелинейной локацией.Физическая скрытность часто делится на подвиды в зависимости от того, какие физические, физико-химические и даже физиологические характеристики используются. Так, например, говорят об органолептической скрытности(скрытность по запаху, цвету и пр.),скрытности по плотности, металлосодержанию и пр.Время Т реальной работы СТС будет зависеть от их скрытности. При отсутствии жёстких энергетических ограничений это время может приближаться к среднему времени поиска данного СТС по его отличиям от окружающей среды.Не существует абсолютно скрытых каналов утечки информации. Можно говорить лишь о той или иной степени их скрытности. Выявление (обнаружение) каналов утечки информации может иметь одно из двух различных последствий. Либо мы находим точно источник опасности или источник угрозы (двигаясь например, вдоль специальной несанкционированной кабельной линии с микрофоном), получая основу для возмещения ущерба (или контрдействий), либо сталкиваемся с отсутствием доказательств того, от кого исходила угроза. В первом случае говорят об уликовости угрозы, во втором – об отсутствии таковой.Уликовости угрозы – это совокупность признаков, позволяющих идентифицировать источник информационной опасности.В отличие от рассмотренных выше функциональных характеристик, стоимость СТС является экономическим показателем. Однако, ее роль в принятии окончательных решений по реализации угрозы немалая. Вообще говоря, более правильно говорить обо всех совокупных затратах, включающих в себя стоимость СТС, его

установку на объект контроля, расходы по оборудованию пункта контроля (при необходимости), эксплуатационные расходы, и др.

Так, например, если стоимость лазерного средства контроля микровибраций оконных стёкол составляет порядка $20–30 тыс., то совокупные расходы, связанные с реализацией тако- го вида информационной разведки будут существенно больше, включая в себя:


  • аренду и оборудования помещения КП;

  • использование труда высокооплачиваемых специалистов по оптоэлектронике, контроле- ров и пр.
Можно ли сопоставлять СТС друг с другом, существуют ли правила выбора наилучшегоизнихОбщепринятых методик решения подобных задач нет. Частные авторские рекомендациисводятся кследующим:Во-первых, сопоставлять можно только СТС в пределах одного и того же тактическоговида, например, СТС только для акустического контроля, или СТС только для перехвата теле-фонных разговоровит.п.Во-вторых сопоставлять можно только СТС, предназначенные для контроля информа-ции в пределах одной и той же части пространства угроз. Например, СТС только для проникно-вениявпомещениииликаналысвязиилиполучение информацииотслужащих.При выполнении этих требований возможно сравнение СТС с использованием одной чи-словойхарактеристики,называемойкоэффициентом приоритетностиСТС.b, (1.2)где  – величина прогнозируемого объёма информации, определяемая по (1.1), причем время Тнепрерывной работы должно замениться на время реальной работы (с учётом скрытности); b –совокупные затраты на реализацию угрозы с применением рассматриваемого СТС; – некото-рый коэффициент, характеризующий среднюю стоимость бита информации и зависящей от ка-тегориизоныпроникновения.В качестве примера рассмотрим СТС для акустического контроля помещений. Сопоста-

виммеждусобойвносимыйрадиомикрофонилазернуюсистемуконтролямикровибрацийоконных стёкол. Скорость передачи речевой информации для них примем одинаковой и равнойС= F=3 кГц.Динамический диапазон Д радиомикрофона будем считать равным 40 дБ, а динамиче-скийдиапазон лазерной системы 10дБ.Длительность Т работы радиомикрофона с автономным питанием примем условно рав-ной 10 суткам (имеется канал дистанционного управления ДУ), предположив его достаточноскрытным, в первую очередь энергетически. Такая ситуация возникает, в частности, при ис-пользованиирадиомикрофоновсшумоподобнымисигналами.Длительность Т работы лазерного средства примем условно примем условно равной од-ному году, однако, с учётом невозможности его работы при наличии гидрометеоров (дождь,снег) реально принять её равной 150 суткам. Помещение одно и то же, следовательно,  одина-ковоиего можно неучитывать.Стоимостьbрадиомикрофонаисоответствующегорадиоприёмникапримемравной$2000. Стоимость лазерного средства с затратами на применение – $100000. В этих условиях всоответствии с (1.2) коэффициент  приоритетности радиомикрофона окажется почти в 15 разбольше коэффициентаприоритетностилазернойсистемы.Если СТС не два, а несколько, то для каждого можно рассчитать величину  и на её ос-нове построить спектр информационных угроз, где по одной оси – номер угрозы (СТС), а подругой–величина соответствующего .
    1. Технологическая классификация специальных технических средств

(СТС).Верхний уровень классификации СТС, предназначенных для негласного получения ин-формации, формируется по трём достаточно устойчивым по “времени своей жизни” признакам(рис.1.4).

  • по технологии применения;

  • по схемам и способам использования энергии;

  • по видам каналов передачи информации.
Каквидно
изрис.1.4,различаюттриосновныхвидатехнологиииспользованияСТСдляполу-ченияинформации,причемнезависимоотфизическойформыпроявления.Первый образуют вносимые и быстро устанавливаемые технические средства. Одни изних предназначены для регистрации звуков речи, другие- для получения видовых изображенийили цифровых (сигнальных) данных о работе имеющихся вычислительных средств и средстворгтехники, средств связи, телекоммуникаций и пр. Как правило, это не очень дорогие средствакратковременного целевого назначения, представляющие собой автономные или сетевые ра-диозакладки в виде авторучек, пепельниц, калькуляторов, картона, “забытых” личных вещей,стандартныхэлементовтелефонныхаппаратовилилиний.Онимогутбытьввидестандартных потехнологииприменения вносимые и быстроустанавлив аемые СТС
заранее устанавливаемые СТС
СТСдистанционного контроля
посхемамиспособамиспользованияэнергии

активные (излучающие) устройства

по видам каналов утечки информации


беспроводные каналы утечки
естественные каналы утечки

специальные проводные системы

существующие слаботочные и сильноточные
Рис.1.4.КлассификацияСТС,предназначенныхдлянегласногополученияинформациивилок,разъёмовит.п.существующихсиловыхислаботочныхлиний.Кэтойжекатегориисредствотносятсяразличныевариантыминиатюрныхдиктофонов,микрокамер,телекамерипр.Вторую технологическую группу формируют специальные технические средства, зара-нее устанавливаемые на объектах контроля, например в период капитального или косметиче-скогоремонта.Кэтой категорииотносятся:

  • специальные проводные средства с микрофонами;

  • “глубоко” закамуфлированные радиозакладки (например, в вычислительной технике);

  • средства акустического или видеоконтроля через малые отверстия в ограждающих кон- струкциях;

  • автономные радиомикрофоны или оптоэлектронные микрофоны с вынесенными излу- чающими элементами и др.
Какправило,этисредстваболеедорогиеипредназначеныдлядолговременногоконтроля.И, наконец,третьюгруппуобразуютспециальныетехническиесредства, которыепред-назначены для перехвата (получения) информации на некотором расстоянии от её источника:разнообразиерегистраторывиброакустическихколебанийстенитруб(системотопления),воз-никающихприразговоре впомещении;