Занятие Технические каналы утечки информации 1

• Название: Занятие Технические каналы утечки информации 1
• Дата: 15.10.2022
• Размер: 5.53 Mb.
• Имя файла: TZI_FULL_PRAKTIKI.docx
• Тип: Занятие; #734863
• страница: 1 из 14

Оглавление

Практическое занятие 1. Технические каналы утечки информации 1

1. Основные термины и определения в области технической защиты информации 1

2. Модель технического канала утечки информации 3

3. Классификация технических каналов утечки информации на объекте информатизации 5

4. Каналы утечки информации объекта СВТ 15

4.1 Электромагнитные каналы утечки информации, обрабатываемой СВТ 16

4.2 Электрические каналы утечки информации 19

4. 3 Специально создаваемые технические каналы утечки информации 22

Практическое занятие 2. Приборы для обнаружения опасных сигналов электромагнитной природы 27

Электромагнитные каналы утечки информации 27

Электрические каналы утечки информации 31

Раздел 2. Характеристика приборов для обнаружения опасных сигналов электромагнитной 34

природы 34

Индикаторы электромагнитных излучений 34

Средства радио и радиотехнической разведки 37

Автоматизированные комплексы для поиска закладных подслушивающих устройств 38

Методы поиска электронных устройств перехвата информации 39

Практическое занятие № 3. Радиоприемные устройства для обнаружения закладных подслушивающих устройств 42

Классификация технических средств обнаружения и локализации закладных устройств. 43

2.1. Признаки радиоизлучающих ЗУ. 43

2.2. Индикаторы (детекторы) поля. 45

2.3. Существенно большую чувствительность имеют супергетеродинные бытовые приемники. 47

2.4. Сканирующие приемники. 51

2.5. Специальные компьютерные сканирующие приемники 55

2.6. Радиоприемники с автоматизированным сканированием радиодиапазона 58

2.7. Российский многофункциональный комплекс ST 031 («Пиранья») по своим характеристикам практически не уступает вышеперечисленным приборам, а порой и опережает их, имея при этом малые размеры и вес (180×97×47 мм; 0,8 кг). 62

Практическое занятие № 4. Автоматизированные поисковые комплексы для обнаружения закладных подслушивающих устройств (ЗПУ) 63

Комплексы радиоконтроля для обнаружения ЗПУ 63

2. Способы контроля телефонных линий 66

3. Средства подавление ЗПУ 77

Практическое занятие 5. Физические принципы формирования каналов утечки информации в оптоволоконных линиях связи 81

1. Основы оптоэлектроники и оптической связи 81

Оптическая связь 83

Структура ВОЛС 95

Преимущества ВОЛС 96

Недостатки ВОЛС 96

Применение ВОЛС 97

2. Физические основы утечки информации из ВОЛС 98

Практическое занятие 1. Технические каналы утечки информации

Учебные вопросы:

1. Основные термины и определения в области технической защиты информации.

2. Модель технического канала утечки информации.

3. Классификация технических каналов утечки информации на объекте информатизации.

4. Каналы утечки информации объекта СВТ.

1. Основные термины и определения в области технической защиты информации

Объект защиты – информация, носители информации, технические средства и технология их обработки, а также средства защиты информации.

Объект информатизации - совокупность информационных ресурсов, средств и систем обработки информации, используемых в соответствии с заданной информационной технологией, средств обеспечения объекта информатизации, помещений или объектов (зданий, сооружений, технических средств), в которых они установлены.

Защищаемые помещения (ЗП) - помещения (служебные кабинеты, актовые, конференц-залы и т.д.), специально предназначенные для проведения конфиденциальных мероприятий (совещаний, обсуждений, конференций, переговоров и т.п.).

Автоматизированная система (АС) – система, состоящая из персонала и комплекса средств автоматизации его деятельности, реализующая информационную технологию выполнения установленных функции.

Контролируемая зона (КЗ) – это пространство (территория, здание, часть здания), в котором исключено неконтролируемое пребывание сотрудников и посетителей организации, а также транспортных, технических и иных материальных средств.

Утечка информации по техническому каналу - это неконтролируемое распространение информации от носителя защищаемой информации через физическую среду до технического средства, осуществляющего перехват информации.

Основные технические средства и системы (ОТСС) - технические средства и системы, а также их коммуникации, используемые для обработки, хранения и передачи конфиденциальной информации. К ОТСС относятся:

• технические средства АС управления, электронно-вычислительные машины и их отдельные элементы (СВТ);

• средства изготовления и размножения документов (СИРД);

• аппаратура звукоусиления, звукозаписи, звуковоспроизведения и синхронного перевода;

• системы внутреннего телевидения; системы видеозаписи и видеовоспроизведения;

• системы оперативно-командной связи;

• системы внутренней автоматической телефонной связи, включая и соединительные линии перечисленного выше оборудования и т.д.

Вспомогательные технические средства и системы (ВТСС) - технические средства и системы, не предназначенные для передачи, обработки и хранения конфиденциальной информации, устанавливаемые совместно с ОТСС или в защищаемых помещениях (на них могут воздействовать электрические, магнитные, электромагнитные и акустические поля опасного сигнала). К ВТСС относятся:

• различного рода телефонные средства и системы;

• средства передачи данных в системе радиосвязи;

• системы охранной и пожарной сигнализации;

• средства оповещения и сигнализации;

• контрольно-измерительная аппаратура;

• системы кондиционирования;

• системы проводной радиотрансляционной сети и приема программ радиовещания и телевидения (абонентские громкоговорители, системы радиовещания, телевизоры и радиоприемники и т.д.);

• средства электронной оргтехники;

• средства и системы электрочасофикации;

• иные технические средства и системы.

Информативный сигнал - электрические сигналы, акустические, электромагнитные и другие физические поля, по параметрам которых может быть раскрыта защищаемая информация, передаваемая, хранимая или обрабатываемая в ОТСС или обсуждаемая в защищаемых помещениях.

Технический канал утечки информации - совокупность объекта технической разведки, физической среды распространения информативного сигнала и средств, которыми добывается защищаемая информация.

Опасная зона 1 - пространство вокруг ОТСС, на границе и за пределами которого уровень наведенного от ОТСС сигнала в ВТСС, а также в посторонних проводах и линиях передачи информации, имеющих выход за пределы КЗ, не превышает нормированного значения.

Опасная зона 2 - пространство вокруг ОТСС, на границе и за пределами которого напряженность электромагнитного поля информативного сигнала не превышает нормированного значения.

Исходя из определения очевидно, что зона 2 больше зоны 1. В идеальном случае, размеры контролируемой зоны должны быть больше, чем зона 2.

"Микрофонный эффект" - нежелательное преобразование акустического сигнала в электрический различными элементами ОТСС и ВТСС. К таким элементам относятся, например, звонковая цепь в телефоне. За счет "микрофонного эффекта" в элементах возникает информационные сигналы, которые злоумышленник может получить с использованием специальных технических средств.