Материал: Технические средства обеспечения информационной безопасности. Гончаров И.В., Герасименко В.Г

УДК 681. 325. 3

И.В. Гончаров, В.Г. Герасименко, Е.И. Воробьева, Ю.В. Дмитриев Технические средства обеспечения информационной безопасности: Учеб. пособие / Воронеж: Воронеж. гос. техн. ун-т, 2004. 118 с.

В учебном пособии содержится краткий теоретический материал по организационным и техническим аспектам информационной безопасности в части технической защиты информации. В пособии рассматриваются возможные технические каналы утечки информации. Приводится их классификация. Подробно рассмотрены методы и средства защиты информации от утечки по техническим каналам. В основу предлагаемого пособия положен опыт преподавания дисциплины "Технические средства обеспечения информационной безопасности", читаемой в Воронежском государственном техническом университете.

Издание соответствует требованиям Государственного образовательного стандарта высшего профессионального образования по направлению 090100 "Информационная безопасность", специальностям 090102 "Компьютерная безопасность", 090105 "Комплексное обеспечение информационной безопасности автоматизированных систем" и 090106 "Информационная безопасность телекоммуникационных систем", дисциплине "Технические средства и методы защиты информации".

Учебное пособие подготовлено в электронном виде в текстовом редакторе MS WORD и содержится в файле кафедра СИБ.document.

Табл.6. Ил.21. Библиогр.: 40 назв.

Научный редактор: канд. техн. наук, с.н.с. И.В. Давыдов Рецензенты: Государственный научно-исследовательский

испытательный институт проблем технической защиты информации Гостехкомиссии России; д-р техн. наук, проф. Ю.Г. Бугров

©Гончаров И.В., Герасименко В.Г., Воробьева Е.И., Дмитриев Ю.В., 2004

©Оформление. Воронежский государственный технический университет, 2004

Сокращения и основные термины, используемые в тексте

ЗИ - защита информации; ТКУИ - технический канал утечки информации; ОИ - объект информатизации;

ОТСС - основные технические средства и системы; ВТСС - вспомогательные технические средства и системы; ТСОИ - техническое средство обработки информации;

ПЭМИНпобочные электромагнитные излучения и наводки. Эффективность ЗИ - степень соответствия достигнутых результатов действий по защите информации поставленной цели защиты информации.

Контроль эффективности ЗИ - проверка соответствия эффективности мероприятий по защите информации установленным требованиям или нормативам по эффективности защиты информации.

Безопасность информации - состояние информации, информационных ресурсов и информационных систем, для которых с требуемой эффективностью обеспечивается защита информации.

Охраняемые сведения - сведения, составляющие государственную или иную охраняемую законом тайну.

Аттестация объектов по требованиям безопасности информации - официальное подтверждение наличия на объекте защиты необходимых и достаточных условий, обеспечивающих выполнение установленных требований, руководящих документов и норм эффективности защиты информации.

Технические средства обработки информации - технические средства, предназначенные для приема, обработки, накопления, хранения и преобразования передачи информации.

3

5.4.3.Методы поиска электронных устройств перехвата информации

5.4.4.Методы поиска электронных устройств перехватаинформации с использованием нелинейных локаторов и рентгеновских аппаратов

5.5.Специальные проверки выделенных помещений 6.Организация защиты информации от утечки по техническим каналам

6.1.Лицензирование деятельности в области защиты информации 6.2.Перечень видов деятельности предприятий в области защиты

информации, подлежащих лицензированию Гостехкомиссией России

6.3.Сертификация средств защиты информации 6.4.Аттестация объектов информатизации по требованиям

безопасности информации 6.5.Рекомендации по организации работ по защите информации от

утечки по техническим каналам на объектах технических средств обработки информации ЗАКЛЮЧЕНИЕ Библиографический список

6

114сборе разведывательной информации на территории России широко используются портативные технические средства разведки. Поэтому защите информации от утечки по техническим каналам уделяется всѐ большее внимание /5/.

На рынке России представлен арсенал самых современных технических средств промышленного шпионажа, позволяющих осуществлять перехват информации, которые находят всѐ более широкое применение на практике. К ним относятся: визуальнооптические, фотографические, телевизионные, тепловизионные (инфракрасные), акустические, радио-, радиотехнические и некоторые другие средства разведки. Это, в свою очередь, требует решения задачи ЗИ от утечек по техническим каналам /6,7/.

Впособии рассматриваются вопросы, связанные с защитой информации от утечек по техническим каналам. В основу предлагаемого пособия положен опыт преподавания дисциплины "Технические средства и методы защиты информации", читаемых в Воронежском государственном техническом университете.

7

1. ОЬЩИЕ ВОПРОСЫ ОРНАНИЗАЦИИ И ОБЕСПЕЧЕНИЯ ИНФОРМАЦИОННОЙ БЕЗОПАСНОСТИ В ТЕХНИЧЕСКОМ АСПЕКТЕ ЕЕЗАЩИТЫ

1.1. Организационные вопросы обеспечения информационной безопасности

Основными направлениями обеспечения безопасности информации при ее возможной утечке по техническим каналам являются /8/:

предотвращение утечки обрабатываемой информации за счѐт побочных электромагнитных излучений и наводок, создаваемых функционирующими техническими средствами, а также за счѐт электроакустических преобразований;

выявление внедрѐнных на объекты и в технические средства электронных устройств перехвата информации (закладных устройств);

предотвращение перехвата речевой информации с помощью технических средств из помещений и объектов.

Передача (циркуляция) информации осуществляется, как правило, в виде определенного набора данных, которые в процессе ее перехвата злоумышленнику нужно оценить с целью получения правильного представления о передаваемой информации. Наглядно реальный процесс циркуляции информации с учетом еѐ возможного перехвата представлен на рис. 1.1., где

Информация

Рис. 1.1. Представление процесса циркуляции информации с учѐтом еѐ возможного перехвата

D - данные (нечто, позволяющее обобщить, представить информативные знания), I - информация (нечто продуманное, реально отобра-

жающее действительность знаний об этом), Ф ( ) (…) - некоторый функционал преобразования (описывающий способ преобразования информации в данные и обратно).

В процессе передачи информация, как правило, преобразуется в некоторые данные, которые и транслируются, при этом искажаются и трансформируются. С целью получения информации в процессе перехвата из трансформированных данных их пытаются восстановить, применяя функционал Ф.

Перехват информации возможен по различным техническим каналам. Под техническим каналом утечки информации (ТКУИ)

понимают совокупность объектов разведки, которые содержат информацию, технических средств разведки (ТСР), с помощью которых добывается информация, и физической среды, в которой распространяется информативный сигнал (циркулируют данные) /2,5,8/. Структура ТКУИ представлена на рисунке 1.2.

ТКУИ

Рис. 1.2. Структура технического канала утечки информации

ТКУИ характеризуется совокупностью характеристик объекта разведки, среды распространения и характеристиками ТСР. Среда распространения информативного сигнала может быть газовой (воздушной), жидкостной (водной), твердой.

Преднамеренное создание ТКУИ вероятностно по своей природе и характеризуется следующими характеристиками:

- временными (вероятностными) – то есть совпадением времени передачи информации с возможным временем перехвата;