Файл: Анализ угроз утечки защищаемой информации.pdf

Технический контроль определяет действенность и надежность принятых мер защиты объектов информатизации от воздействия технических средств разведки.

Технический контроль предназначен для:

а) выявления возможных каналов утечки конфиденциальной информации;

б) проверки соответствия и эффективности принятых мер защиты нормативным требованиям;

в) разработки рекомендаций по совершенствованию принятых защитных мероприятий.

Технический контроль проводится по отдельным физическим полям, создаваемых объектами информатизации, и состоит из:

а) сбора исходных данных, характеризующих уязвимости объекта информатизации по отношению к воздействиям технической разведки;

б) определения возможных типов и средств технической разведки;

в) предварительного расчета зон разведдоступности;

г) определения состава и подготовки к работе контрольно-измерительной аппаратуры;

д) измерения нормируемых технических параметров защищаемого объекта по отдельным физическим полям на границе контролируемой зоны;

е) определения эффективности принятых мер защиты и в отдельных случаях разработки необходимых мер усиления защиты.

Все контролируемые нормативные показатели разделяются на информационные и технические.

Информационные показатели относятся к вероятности обнаружения, распознавания и измерения технических характеристик объектов с заданной точностью.

Техническими показателями эффективности принятых мер защиты являются количественные показатели, характеризующие энергетические, временные, частотные и пространственные характеристики информационных физических полей объекта.

Инструментально-расчетные методы применяются в случаях, когда комплект контрольно-измерительной аппаратуры не позволяет получить сразу конечный результат или не обладает достаточной чувствительностью.

Расчетные методы технического контроля применяются в случае отсутствия необходимой контрольно-измерительной аппаратуры, а также при необходимости оперативного получения предварительных ориентировочных результатов о зонах разведдоступности, например, перед аттестацией объекта.

При проведении технического контроля требуется контрольно-измерительная аппаратура, которая, в большинстве случаев, обеспечивает получение объективных характеристик контролируемых параметров или исходных данных для получения инструментально-расчетных характеристик. Контрольно-измерительная аппаратура по возможности должна быть портативной, что важно для аттестующих организаций, иметь достаточную чувствительность, соответствующую чувствительности аппаратуры разведки, быть надежной в эксплуатации.

Как правило, при проведении контроля расчетно-инструментальным методом проводится большое число измерений на дискретных интервалах и соответственно большое число сложных расчетов, что приводит к быстрой утомляемости оператора. Поэтому современная тенденция развития контрольно-измерительной аппаратуры заключается в разработке для целей контроля программно-аппаратных комплексов, обеспечивающих полную автоматизацию измерения параметров физических полей и расчета нормируемых показателей защищенности объекта. По результатам контроля состояния и эффективности защиты информации составляется заключение с приложением протоколов контроля.

3. Оценка эффективности технической защиты информации

3.1. Оценка эффективности структурной и пространственной моделей защиты

Первым шагом в построении системы защиты информации является построение структурной модели объекта защиты. Для этого необходимо выбрать элементы информации, подлежащие защите.

Моделирование является основным методом анализа объекта защита, выявления возможных угроз и построения соответствующей системы защиты. Моделирование предусматривает создание модели и ее исследование. Модель объекта защиты представляет собой описание объекта с учетом всех элементов информации, их источников и их месторасположений. В модели учитываются существенные для решаемой задачи элементы, связи и свойства изучаемого объекта.

Моделирование объекта защиты включает в себя:

1) структурирование защищаемой информации

2) разработку пространственной модели защиты.

Структурирование информации производится путем классификации информации в соответствии с функциями, задачами и структурой организации с привязкой элементов информации к ее источникам.

Для каждого элемента информации устанавливаются градации важности защиты защищаемой информации, то есть производится ее категорирование. Для категорирования информации были выбраны следующие уровни:

а) для служебного пользования (ДСП);

б) секретно (С);

в) совершенно секретно (СС).

Для каждого элемента информации устанавливается ценность информации. Ценность определяет величину ущерба, который будет причинен организации при потере или разглашении защищаемой информации. Ценность одного элемента информации определяется долей ущерба при потере или разглашении данного элемента информации от ущерба, нанесенного потерей или разглашением всей защищаемой информации.

Источником информации может выступать физическое лицо, материальный объект или физическое поле. Это могут быть сотрудники организации, бумажные источники и электронные файлы на различных носителях.

Гриф и цена элемента могут быть назначены исходя из принятой шкалы классификации конфиденциальной информации, отраженной в таблице 1. Цена информации Z выражается в условной стоимости единицы информации.

Необходимо учитывать, что информация в бумажном и цифровом виде не должна дублировать друг друга, т.е. учитываться должен только объем уникальной информации. Также необходимо применять для вычисления объем полезной информации, т.е. информации в чистом виде, т.к. иногда небольшое количество информации может занимать значительный объем, что особенного характерно для электронной информации.

Для учета полезной информации вводим «Коэффициент полезности». В среднем данный коэффициент имеет значение 5-15% в зависимости от типа носителя и формы представления. Для расчета таблицы принимаем усредненное значение 10%. Средний объем страницы размера А4 для шрифта 14 составляет 4 кБ, но так как фактически страница никогда не бывает заполнена знаками полностью, то примем средний объем 2,5 кБ.

Таблица 1.

Коэффициенты полезности информации

Результаты структурирования защищаемой информации приведены в таблице 2.

Таблица 2.

Структура защищаемой информации

Пространственная модель объекта – это модели пространственных зон с указанным месторасположением источников защищаемой информации

Моделирование объекта защиты включает в себя также описание пространственного расположения основных мест размещения источников информации, выявления путей распространения носителей защищаемой информации за пределы контролируемых зон, описание с указанием характеристик существующих преград на путях распространения носителей с информацией за пределы контролируемых зон. Моделирование проводится на основе пространственной модели контролируемых зон с указанием расположения источников информации.

Моделирование состоит в анализе на основе рассмотренных пространственных моделей, какие могут быть пути распространения информации за пределы контролируемой зоны.

3.2. Оценка информативности технических каналов утечки информации

Технические каналы утечки информации характеризуются показателями, которые позволяют оценить риск утечки. Такими показателями являются:

а) пропускная способность технического канала утечки;

б) длина технического канала утечки информации;

в) относительная информативность технического канала утечки информации.

По аналогии с каналом связи интегральные возможности ТКУИ оцениваются его пропускной способностью. Предельная пропускная способность канала связи в битах в секунду определяется по формуле:

С = ∆F log₂(1+P_c / P_n),

где ∆F – ширина полосы пропускания канала связи в Гц;

P_c и P_n - мощность сигнала и помехи (в виде белого шума) в полосе пропускания канала соответственно.

Из нее следует, что пропускная способность тем больше, чем шире полоса пропускания частот канала и больше отношение сигнал/шум на входе приемника канала связи.

Любое сообщение в общем случае можно описать с помощью трех основных параметров: динамическим диапазоном D_с , шириной спектра частот F_c и длительностью передачи T_с . Произведение этих трех параметров называется объемом сигнала:

V=∆F_cD_cT_c ,

где ∆F_c= F_max – F_min ;

D_с= U_max/U_min ,

а при выражении в децибелах - D_с =20lg(U_max/U_min).

В трехмерном пространстве объем сигнала можно представит в виде параллелепипеда.

Для обеспечения неискаженной передачи сообщения объемом V_c, необходимо чтобы характеристики среды распространения и непосредственно приемника соответствовали ширине спектра и динамическому диапазону сигнала.

Так как пропускная способность канала связи зависит от его полосы пропускания и отношения сигнал/шум, то каналы можно разделить на узкополосые и широкополосные, с низкой и высокой энергетикой сигнала.

Наибольшую пропускную способность имеет оптический канал связи, наименьшую – акустический. Радиоэлектронные каналы связи по ширине полосы частот пропускания делятся на узкополосые и широкополосные. Стандартный телефонный канал для передачи речевой информации имеет полосу 300-3400 Гц и относится к узкополосным, а шириной 8 МГц для передачи телевизионных сигналов – к широкополосным. Если ширина спектра сигнала ∆F_c, содержащего информацию, равна полосе пропускания частот канала ∆F_к, то передача информации происходит в реальном масштабе времени.