вопросы к зачету. вопросы к зачету (3). Информация сведения о лицах, предметах, фактах, событиях, явлениях и процессах независимо от формы их представления. Информационная безопасность
 Скачать 0.69 Mb.
|
|
Вопросы к зачету ТМСЗИ Информация, как объект защиты. Концепция безопасности информации. Информация – сведения о лицах, предметах, фактах, событиях, явлениях и процессах независимо от формы их представления. Информационная безопасность – состояние защищенности информационной среды общества, обеспечивающее ее формирование, использование и развитие в интересах граждан, организаций и государства. Защита информации – деятельность, направленная на предотвращение утечки защищаемой информации, а также несанкционированных и непреднамеренных воздействий на защищаемую информацию Техническая защита информации – Защита (не криптографическими методами) информации, содержащей сведения, составляющие государственную и служебную тайну, от ее утечки по техническим каналам, от несанкционированного доступа к ней, от специальных воздействий на информацию с целью ее уничтожения и блокирования, и противодействие техническим средствам разведки на территории Российской Федерации. Концепция информационной безопасности, как система взглядов на цели, способы и средства защиты информации (ЗИ) должна отвечать на три вопроса: что защищать, от чего защищать, как защищать. А. ИНФОРМАЦИЯ КАК ОБЪЕКТ ЗАЩИТЫ (или что защищать?!) Ответ на вопрос “ЧТО защищать?” находится в компетенции действующего законодательства и руководства МО. Классификация информации и информационных ресурсов, включает открытую (общего пользования) и охраняемую (ограниченного пользования) информацию. В МО к охраняемой информации относятся государственная и служебная тайна. Информация как объект защиты обладает тремя видами уязвимости: СМ вопрос 2 Носителями охраняемой информации могут быть: СМ. вопрос2 Б. УГРОЗЫ БЕЗОПАСНОСТИ ИНФОРМАЦИИ (или от чего защищать?!) СМ вопрос 2. В. ОСНОВНЫЕ НАПРАВЛЕНИЯ защиты информации (или как защищать?): А. Обеспечение внутренних условий безопасности. 1. Обеспечение надежного и безопасного функционирования информационной системы, включая персонал, делопроизводство, вычислительную технику и программное обеспечение, технологическое оборудование. 2. Устранение связей охраняемой и открытой информации. Недопущение подключения защищаемых информационных систем в открытые внешние сети, обсуждение закрытых вопросов в нережимных помещениях или с использованием открытой связи. Б. Обеспечение безопасности от внешних воздействий. 3. Обеспечение физической охраны всех элементов информационной системы. Пропускной режим и разграничение доступа персонала и посетителей. 4. Защита каналов связи, передачи и получения информации. 5. Противодействие техническим средствам разведки. Государственная система защиты информации - совокупность органов защиты информации, используемых ими средств и методов защиты информации и ее носителей, а также мероприятий, проводимых в этих целях. ОСНОВНЫЕ ЗАДАЧИ: Разработка общей технической политики и концепции обеспечения безопасности информации. Разработка законодательно-правового обеспечения безопасности информации. Разработка концепции деятельности органов государственного управления по отдельным вопросам защиты информации. Разработка нормативно-технических и организационно - распорядительных документов. Сертификация технических и программных средств по требованиям безопасности. Лицензирование деятельности по оказанию услуг в сфере безопасности информации. Контроль (надзор) за выполнением законодательства и требуемых мер в области безопасности информации. Подготовка квалифицированных кадров в сфере защиты информации. Проведение важнейших научно-исследовательских и опытно-конструкторских работ в области защиты информации. Информационное обеспечение по вопросам защиты информации. Защита прав собственников (владельцев, пользователей) информации. Основными объектами защиты информации являются: системы и средства информатизации и связи (ССИС); вооружение и военная техника (-ВВТ); объекты органов управления, военные и промышленные объекты.   Основополагающие принципы государственной политики при осуществлении ПД ИТР и ТЗИ  Основные направления деятельности государственной системы защиты информации   ОСНОВНЫЕ РУКОВОДЯЩИЕ ДОКУМЕНТЫ ПО ОБЕСПЕЧЕНИЮ ИБ ДОКТРИНА ИНФОРМАЦИОННОЙ БЕЗОПАСНОСТИ РОССИЙСКОЙ ФЕДЕРАЦИИ. Утверждена ПРЕЗИДЕНТОМ Российской Федерации от 05.12.2016 г. № 646 Закон Российской Федерации «О государственной тайне» № 5485-1-Ф3 от 21 июля 1993г. Закон Российской Федерации «О безопасности» № 2446-1-Ф3 от 5 марта 1992 г. (с изменениями от 25 декабря 1992 г.) Закон Российской Федерации «Об информации, информатизации и защите информации» № 149-Ф3 от 27 июля 2006 года. Приказ МО от 19.10.93г. № 090 «О введении в действие Положения о государственной системе защиты информации от иностранных технических разведок и от утечки по техническим каналам» Приказ МО от 25.02.05г. № 011 «О введении в действие Руководства по защите информации от несанкционированного доступа в ВС РФ» Приказ МО от 7.06.96г. № 008 «О введении в действие Руководства по организации противодействия техническим средствам разведки иностранных государств в ВС РФ» Приказ МО от 5.09.97г. № 058 «О создании системы сертификации средств защиты информации МО РФ по требованиям безопасности информации» Приказ МО от 10.04.96г. № 06 «Об утверждении специальных требований и рекомендаций по технической защите информации содержащей сведения составляющие государственную тайну в ВС РФ» (СТР ВС 2018) РЭБ - это составная часть информационной борьбы, отличающаяся тем, что в качестве носителей информации рассматриваются только сигналы и поля, используемые РЭС. В информационной борьбе носителями информации могут выступать любые физические объекты, все разнообразие которых можно отразить следующими основными группами. 1. Сигналы и поля, используемые РЭС, людьми и информационно-вычислительными системами (которые ранее рассматривались как закрытые от внешней среды). 2. Персонал. 3. Социальные организации. 4. Информационно-вычислительные системы и процессы в них происходящие. 5. Документы и другие физические носители Угрозы безопасности информации  Классификация технических средств разведки. Наиболее широко применяется классификация технической разведки по физической природе носителей информации 1.оптическая разведка (носитель – электромагнитное поле в видимом и инфракрасном диапазонах); 2. радиоэлектронная разведка (носитель – электромагнитное поле в радиодиапазоне или электрический ток); 3. акустическая разведка (носитель – акустическая волна в газообразных, жидких и твердых средах); 4. химическая разведка (носитель – частицы вещества); 5. радиационная разведка (носитель – излучения радиоактивных веществ); 6. сейсмическая разведка (носитель – акустическая волна в земной поверхности); 7. магнитометрическая разведка (носитель – магнитное поле); 8. компьютерная разведка (классифицируется по способу добывания информации – перехват сигналов в компьютерах и компьютерных сетях).  ОПТИЧЕСКАЯ - рисунок Приведенная последовательность видов оптической разведки соответствует этапам развития оптической разведки по мере технического прогресса в области средств оптического наблюдения. В визуально-оптической разведке человек добывает информацию с помощью визуальных приборов. Фотографическая разведка позволяет регистрировать изображение объекта наблюдения на фотопленке. Средства инфракрасной разведки преобразуют изображение в инфракрасном диапазоне в видимое, но одноцветное изображение, цвет которого соответствует свечению люминофора экрана. Телевизионная разведка обеспечивает не только добывание информации о движущихся объектах, но и передачу этой информации на большое расстояние. Лазерная разведка решает две группы задач: получение информации по результатам облучения объекта лазерным лучом (для подсветки, измерения дальности, дистанционного физического и химического анализа) и определения источников и характеристик лазерного излучения РАДИОЭЛЕКТРОННАЯ – Рисунок Радиоразведка добывает в большинстве случаев семантическую, то есть символьную или знаковую, информацию путем перехвата радиосигналов с конфиденциальной информацией. Радиотехническая разведка добывает информацию о параметрах (признаках) радиотехнических сигналов. Радиолокационная разведка добывает информацию о дальности и направлении движения объекта, о видовых признаках радиолокационного изображения объекта на экране радиолокатора. Радиотепловая разведка добывает информацию о признаках объектов, проявляющихся через их собственные электромагнитные излучения в радиодиапазоне. Разведка ПЭМИН (разведку побочных электромагнитных излучений и наводок) использует ту же радиоаппаратуру и методы, что и радиоразведка. Только эта аппаратура предназначена для улавливания очень слабых сигналов, то есть она более чувствительная. Акустическая разведка в зависимости от среды распространения акустической волны делится акустическую (в воздухе), гидроакустическую (в воде) и виброакустическую (в твердой среде, в основном в строительных конструкциях и различных трубах). Химическая разведка добывает информацию о составе, структуре и свойствах веществ путем взятия проб и анализа их макрочастиц. Радиационная разведка предназначена для обнаружения, локализации, определения характеристик и измерения уровней излучений радиоактивных веществ. Магнитометрическая разведка позволяет по изменению магнитного поля Земли обнаруживать объекты, например подводные лодки в погруженном состоянии. Сейсмическая разведка обеспечивает добывание информации из акустических (сейсмических) волн, распространяющихся в земной коре.  Силы и средства космической оптикоэлектронной разведки. Космическая разведка — составная часть стратегической и оперативно-стратегической разведки, представляющая из себя совокупность мер по получению, обработке и анализу информации о состоянии группировок войск, военных объектов, географических районов планеты и т. п. с использованием космических средств и связанных с ними наземных систем Под оптико-электронной разведкой понимается процесс добывания информации с помощью средств, включающих входную оптическую систему с фотоприемником и электронные схемы обработки электрического сигнала, которые обеспечивают прием электромагнитных волн видимого и инфракрасного диапазонов, излученных или отраженных объектами и местностью. ОЭР предназначена для решения следующих задач: - выявление военных и военно-промышленных объектов; - определение их формы, размеров, состояния и боеготовности; - вскрытие характера выпускаемой ВПО продукции, ее объема и др.; - съемка территорий с целью картографирования местности; - разведка метеообстановки в заданных районах. Аппаратура ОЭР устанавливается на космических и воздушных носителях, а также может применяться в наземных условиях, например, при ведении технической разведки на территории России. Принцип работы аппаратуры ОЭР основан на приеме собственного излучения объектов и фона или отраженного от них излучения Солнца, Луны, звездного неба. Аппаратура ОЭР позволяет отличать объект от фона при условии, что яркость объекта превышает яркость фона. Аппаратура ОЭР подразделяется на пассивную и активную. Пассивная аппаратура разведки основана на приеме собственного или переотраженного излучения объектов разведки. Активная аппаратура разведки предполагает использование для подсвета местности собственного излучателя. Зондирующее излучение рассеивается объектами, местными предметами и местностью и часть этого излучения поступает на вход оптической системы аппаратуры разведки с последующим его преобразованием, обработкой и индикацией на соответствующих устройствах. Аппаратура пассивной ОЭР подразделяется на телевизионную, инфракрасную и разведки лазерных излучений. Аппаратура телевизионной разведки охватывает устройства на ЭЛТ и на ПЗС. К аппаратуре ИКР относятся тепловизоры, теплопеленгаторы, радиометры и ПНВ. Аппаратура разведки лазерных излучений предназначена для обнаружения, определения местоположения и распознавания средств вооружения и военной техники, в состав которых входят лазерные излучатели. Аппаратура активной ОЭР подразделяется на лазерную со сканированием зондирующего светового луча и инфракрасную с использованием ИК излучателя для подсвета местности. Для оценки предельных возможностей фотоприемников аппаратуры ОЭР по регистрации ЭМИ используется понятие пороговой чувствительности, определяемой минимальной мощностью светового сигнала (потоком мощности), еще воспринимаемого на фоне помехового излучения. Диапазон длины волн, в пределах которого может работать фотоприемник, характеризуется его спектральной чувствительностью. Аппаратура ОЭР характеризуется также разрешающей способностью, которая определяется способностью передавать и воспроизводить мелкие детали изображения с заданным контрастом. Разрешающая способность зависит как от параметров оптической системы аппаратуры, так и от характеристик используемых фотоприемников и окружающих условий функционирования аппаратуры разведки. Силы и средства космической радиоэлектронной разведки Космическая разведка — составная часть стратегической и оперативно-стратегической разведки, представляющая из себя совокупность мер по получению, обработке и анализу информации о состоянии группировок войск, военных объектов, географических районов планеты и т. п. с использованием космических средств и связанных с ними наземных систем Радиоэлектронная разведка (РЭР) - это процесс получения информации в результате приема и анализа электромагнитных излучений радиодиапазона, создаваемых работающими радиоэлектронными средствами (РЭС). ЭМИ, создаваемые объектами разведки, могут быть первичными (собственными) или вторичными (отраженными). Излучения РЭС – это, прежде всего их основные (собственные) излучения, обеспечивающие функционирование РЭС по предназначению. Особенность основных излучений - детерминированный характер их пространственной, временной и спектральной структуры (диаграмма направленности излучения, длительность и период следования излучаемых импульсов, несущая частота, вид амплитудного и фазового спектра, ширина спектра и т.д.). Наряду с основными при работе передатчиков РЭС имеются и неосновные излучения, которые лежат вне пределов полосы частот, необходимой для передачи информации или создание помех, и содержат определенную информацию о излучающих объектах. Вторичные ЭМИ - это излучения, возникающие в результате отражения (рассеяния) электромагнитных волн (ЭМВ), облучающих объект. Падающие на объект ЭМВ рассеиваются им во всех направлениях, в том числе и в направлении на источник зондирующего излучения. Для вторичного излучения реальных объектов (самолет, корабль, танк и т. д.) характерна зависимость его параметров (интенсивности, спектра, поляризации, наклона фазового фронта) от отражательной способности, геометрической формы и размеров объекта, поляризации падающей волны взаимной ориентации источника излучения и облучаемого объекта, и, наконец, от параметров их относительного движения. Наличие первичных и вторичных ЭМИ объектов позволяют вести разведку объектов и их распознавание. РЭР позволяет решать следующие задачи: обнаруживать объекты, определять их местоположение и параметры движения; определять параметры объектов и характер их изменения во времени; определять назначение объектов и их типы, перехватывать передаваемую по каналам связи информацию. Средства РЭР работают в пассивном или активном режиме (без излучения ЭМВ или с их излучением) в широком диапазоне спектра радиочастот. РЭР имеет ряд особенностей: - охватывает большие районы, пределы которых определяются особенностями распространения ЭМВ различных участков спектра; - функционирует непрерывно в любое время года и суток и при любых метеоусловиях; - действует без непосредственного контакта с объектами разведки, что определяет ее недосягаемость во многих случаях для средств поражения противника; - обеспечивает получение достоверной информации, поскольку она исходит непосредственно от противника (за исключением случаев дезинформации); - позволяет получать большое количество самой разнообразной информации об объектах противника; - обеспечивает получение информации определяется временем, воздушную, морскую и наземную. По применяемым принципам и объектам разведки она подразделяется на: - радиоразведку (РР); - радиотехническую разведку (РТР); - радиолокационную разведку (РЛР), видовую и параметрическую; радиотепловую разведку; - разведку побочных электромагнитных излучений и наводок (ПЭМИН). Общая характеристика ТКУИ. |