Файл: Анализ угроз утечки защищаемой информации.pdf

Для исключения потери информации на входе канала связи применяется буферное запоминающее устройство, на вход которого поступает с определенной скоростью информация и с которого информация считывается со скоростью, обеспечивающей согласование ширины спектра сигнала с шириной полосы пропускания частот канала. При этом, время передачи увеличивается, т.е. режим реального времени не обеспечивается. Если ∆F_к < ∆F_c, то спектр сигнала не урезается, но в более широкополосном канале увеличивается уровень помех. В результате этого уменьшается отношение сигнал/помеха, что также приводит к снижению пропускной способности канала связи.

Пропускная способность составного канала (состоящего из нескольких последовательно соединенных простых каналов) оценивается пропускной способностью простого канала, имеющего наименьшие значения. Например, составной канал наблюдения объектов с космического аппарата включает широкополосный оптический канал «наземный объект – фотоаппарат КА» и менее широкополосный радиоэлектронный канал «сброса» изображения с КА получателю. Для передачи полученного при фотографировании объема видеоинформации изображения на пленке считывается с меньшей скоростью, но в течение более длительного времени. Следовательно, наибольшую пропускную способность имеет оптический канал утечки информации, так как его полоса пропускания существенно выше полосы пропускания любого другого канала. Наименьшей пропускной способностью обладает акустический канал утечки информации.

Другим показателем, который применялся для оценки канала утечки, является его длина. Длина технического канала утечки информации оценивается расстоянием от источника сигнала до его приемника при условии обеспечения при приеме допустимого качества информации. Длина канала зависит от показателей элементов канала передачи информации: энергии сигнала, степени его ослабления в среде распространения, чувствительности и разрешающей способности приемника злоумышленника, уровня помех в канале и др. Чем выше длина канала, тем на большем удалении от источника возможно добывание информации и тем меньше риск злоумышленника. Если длина канала больше расстояния от источника сигнала до границы контролируемой зоны, то риск злоумышленника при добывании информации существенно меньше, так как он может разместить приемник сигнала за пределами контролируемой зоны. Таким образом злоумышленник стремится всеми возможными методами увеличить длину ТКУИ.

Для добывания информации с требуемым качеством необходимо обеспечить на входе приемника минимально допустимое для каждого вида информации и носителя отношение сигнал/помеха. Это отношение достигается на различном удалении от источника сигнала, в зависимости от мощности сигнала и помехи, а также величины (коэффициента) ослабления (затухания) сигнала в канале. Носители информации существенно отличаются по величине затухания в среде распространения: в наибольшей степени уменьшается энергия акустической волны, в наименьшей – электромагнитная волна в длинноволновом диапазоне частот.

Электромагнитная волна из помещения затухает, в основном, в элементах здания. Коэффициенты затухания приведены в таблице 3.

Таблица 3.

Коэффициенты затухания ЭМ волны для типовых помещений

Уменьшение затухания электромагнитной волны в железобетонных стенах с повышением ее частоты вызвано снижением экранирующего эффекта металлической арматуры железобетона. На частоте 1 ГГц длина волны равна 30 см, соизмеримая с размерами ячеек арматуры.

При ослаблении электромагнитной волны стенами здания 20 дБ дальность ее распространения уменьшается на 1 порядок.

Качественная оценка пропускной способности и длины технических каналов утечки информации указана в таблице 4.

Таблица 4.

Оценка пропускной способности ТКУИ

Чем более широкую пропускную способность имеет канал утечки, и чем он длиннее, тем большую потенциальную угрозу создает такой канал. Но рассмотренные показатели не учитывают ценность (полезность) передаваемой информации. При наличии канала утечки далеко не вся информация источника, имеющая определенную цену, попадет к злоумышленнику. Часть ее будет утеряна в канале утечки. Следовательно, цена информации, полученной злоумышленником, в общем случае всегда будет меньше цены информации источника. Поэтому важнейшим показателем технического канала утечки информации является его информативность. Следовательно информативность зависит от информативности источника информации. Поэтому корректно говорить не об абсолютной информативности канала утечки, а об относительной информативности. Под относительной информативностью ТКУИ понимается величина в интервале 0-1, соответствующая доли информации источника, которая может быть передана по рассматриваемому каналу.

Если информация объемом V_c = ∆F_cD_cT_c добывается по каналу утечки информации с частотным диапазоном ∆F_к и динамическим диапазоном D_к в реалном масштабе времени (т.е. T_с= T_k) то информативность такого канала утечки информации будет определяться по формуле:

I= ∆F_kD_kT_k/ ∆F_cD_cT_c= ∆F_kD_k/ ∆F_cD_c

Например, оптический канал наблюдения за объектом разведки в помещении противоположного дома имеет высокую пропускную способность, но количество добываемой с его помощью информации зависит от разрешающей способности оптического приемника. Не вооруженный оптическим прибором наблюдатель может рассмотреть лишь крупные объекты, а с помощью специального телескопа можно рассмотреть текст документа в руках человека. Так как оптический приемник является элементом технического канала утечки информации, то его разрешающая способность характеризует относительную информативность этого канала.

3.3. Средства инструментальной оценки эффективности технической защиты информации

Мобильный комплекс «Корвет С-СК» применяется при проведении мероприятий по оценке защищенности информации, циркулирующей в технических средствах, а также обсуждаемой в выделенных помещениях, от её утечки по техническим каналам, в том числе на территориально удалённых объектах и защиты информации от утечки по техническим каналам при оперативной подготовке помещений к ведению переговоров, совещаний с обсуждением сведений, содержащих государственную тайну.

Для оценки эффективности мероприятий можно применить входящие в его состав средства:

а) программно-аппаратный комплекс «Аист-СР» для измерения параметров и анализа сигналов звукового диапазона частот в проверяемых устройствах и в токопроводящих коммуникациях; измерения параметров и анализа электромагнитного поля в диапазоне звуковых частот; генерации акустических сигналов различной формы.

Включает в себя:

1) анализатор сигналов «СА86002».

2) источник электропитания ВТСС «ИЭВС».

3) адаптер для подключения к сети 220 В «АПС220».

4) телефонный адаптер «ТЕЛАД».

5) измерительный микрофон «АИСТ-МИК».

6) вибропреобразователь «AP98-100».

7) измерительная магнитная антенна «Сектор».

8) экранированная акустическая система «АС-2».

б) программно-аппаратный комплекс «СПРУТ-СР» для проведения акустических и виброакустических измерений при контроле выполнения норм эффективности защиты речевой информации от её утечки по акустическому и виброакустическому каналам, утечки за счет низкочастотных наводок на линии связи и токопроводящие элементы ограждающих конструкций зданий и сооружений, а также за счет акустоэлектрических преобразований; измерение параметров звуко- и виброизоляционных свойств конструкций; исследования характеристик и проверки эффективности систем акустического и виброакустического зашумления.

В его состав входят:

1) измерительный шумомер-виброметр-анализатор «Спрут-ШВА».

2) измерительный микрофон «40AE.

3) вибропреобразователь «AP98-100».

4) экранированная акустическая система «АС-2».

5) измерительные усилители «ИУС-1» и «ИУС-2».

6) источник электро-питания ВТСС «ИЭВС».

7) модуль источника тестового акустического сигнала

8) модуль радиоканала «Спрут-МРК».

9) ноутбук Lenovo ThinkPad Edge.

в) программно-аппаратный комплекс «Сапфир-СР» для измерения параметров волоконно-оптических систем передачи и оценки защищенности волоконно-оптических линий связи.

Состоит из:

1) оптический рефлектометр «Сапфир-СР-Р».

2) измеритель уровня оптической мощности

3) программируемый оптический аттенюатор «Сапфир-СР-А»

4) оптические переключатели «Сапфир-СР-КО» и

5) волоконно-оптический ответвитель-прищепка

6) малогабаритный источник оптических сигналов

г) программно-аппаратный комплекс «Навигатор-СР» для поиска и измерения побочных электромагнитных излучений и наводок (ПЭМИН), при контроле защищенности объектов информатизации от утечки информации; оценки эффективности средств защиты информации от утечки за счет ПЭМИН; автоматизации измерений и расчетов показателей защищенности информации при проведении специальных исследований.

Состоит из:

1) вспомогательное оборудование «Зонд-СР-3».

2) вспомогательное оборудование «Зонд-СР-12».

3) источник эталонного электропитания «ИЭЭП-СР».

4) вспомогательное электрооборудование «ЭС-300-СР» и «РИС-СР».

5) стол поворотный диэлектрический «СПД-СР».

6) антенная мачта диэлектрическая «АМД-СР».

7) анализатор спектра «FSV13».

8) ПЭВМ.

9) специальное программное обеспечение.

10) активная магнитная антенна «АИР 3-2».

11) дипольная активная широкополосная антенна «АИ 5-0».

12) развязывающие устройство УР 1.6.

13) антенна «ЛПА-2».

14) штатив диэлектрический «ШД-СР».

15) пробник напряжения пассивный однопроводный

4. Разработка рекомендаций по повышению защищенности объектов от утечки информации по техническим каналам

Наибольшую важность, помимо результатов поиска ЭУНПИ, представляют рекомендации по повышению защищенности проверенных помещений и предотвращению утечки и перехвата защищаемой информации по выявленным потенциальным техническим каналам ее утечки. В зависимости от объема и степени детализации, эти рекомендации могут составлять отдельный отчетный документ.

Такие рекомендации обычно включают:

перечень выявленных потенциальных ТКУИ для каждого проверенного помещения;

схемы выявленных потенциальных ТКУИ с краткими пояснениями;

оценку вероятности использования противником потенциальных ТКУИ и существующей на время проверки защищённости каждого помещения от негласного получения информации по выявленным потенциальным ТКУИ;

конкретные рекомендации по мерам и способам предотвращения утечки защищаемой информации по выявленным ТКУИ и повышению защищённости помещений по каждому ТКУИ;

рекомендации по организационным, в том числе, режимным мерам;

рекомендации по изменению элементов конструкции помещений, инженерно-технических коммуникаций и другим инженерным мерам устранения потенциальных ТКУИ;

рекомендации по установке специальных приборов и систем защиты, комплексных систем защиты помещений от утечки информации по техническим каналам, и другим техническим мерам повышения защищённости помещений;