Инструменты пользователя

Инструменты сайта


examination:mszki:question2

Каналы несанкционированного получения информации

Для того чтобы осуществить дестабилизирующее воздействие на конфиденциальную информацию, людям, не имеющим разрешенного доступа к ней, необходимо его получить. Такой доступ называется несанкционированным и происходит через существующий или специально создаваемый канал, который определяется как путь, используя который, можно получить неразрешенный допуск к закрытым данным. Физические процессы, происходящие в технических устройствах и системах при их функционировании, создают в окружающем пространстве побочные электромагнитные, акустические и другие излучения, которые могут обнаруживаться на довольно значительных расстояниях и использоваться злоумышленниками. Подобные излучения возникают по паразитным связям напряжения, тока, заряда или магнитного поля. Под паразитной связью понимают связь по электрическим или магнитным цепям, появляющуюся независимо от желания конструктора. В зависимости от физической природы элементов паразитных электрических цепей, различают паразитную связь через общее полное сопротивление, емкостную или индуктивную паразитную связь.

В общем виде утечка информации за счет побочных излучений может рассматриваться как непреднамеренная передача секретной информации по некоторой “побочной системе связи”, состоящей из передатчика (источника излучений), среды, в которой эти излучения распространяются, и принимающей стороны. Причем в рассматриваемом случае “передающая сторона” заинтересована в возможно большем ухудшении передачи информации, так как это способствует ее защите. Описанную “систему связи” принято называть техническим каналом утечки информации.

В реальных условиях в окружающем пространстве присутствуют многочисленные помехи как естественного, так и искусственного происхождения, которые существенным образом влияют на возможности приема. Технические каналы утечки информации чаще всего рассматривают в совокупности с источниками помех. Для защиты технических средств от утечки информации по побочным каналам эти помехи оказываются полезными и нередко создаются специально.

Источниками излучений в технических каналах являются разнообразные технические средства, в которых циркулирует информация с ограниченным доступом, такие как: сети электропитания и линии заземления, автоматические сети телефонной связи, системы телеграфной, телекодовой и факсимильной связи, средства громкоговорящей связи, средства звуко- и видеозаписи, системы звукоусиления речи, электронно-вычислительная техника. Источником излучений в технических каналах утечки информации может быть и голосовой тракт человека, вызывающий появление опасных акустических излучений в помещении или вне его. Средой распространения акустических излучений в этом случае является воздух, а при закрытых окнах и дверях — воздух и всевозможные звукопроводящие коммуникации. Если при этом для перехвата информации используется соответствующая техника, то образуется технический канал утечки информации, называемый акустическим.

Технические каналы утечки информации принято делить на следующие типы:

• радиоканалы (электромагнитные излучения радиодиапазона);

• акустические каналы (распространение звуковых колебаний в любом звукопроводящем материале);

• электрические каналы (опасные напряжения и токи в различных токопроводящих коммуникациях);

• оптические каналы (электромагнитные излучения в инфракрасной, видимой и ультрафиолетовой части спектра);

• материально-вещественные каналы (бумага, фото, магнитные носители, отходы и т.д.). Образованию технических каналов утечки информации способствуют определенные обстоятельства и причины технического характера (рис. 1). К ним можно отнести несовершенство элементной базы и схемных решений, принятых для данной категории технических средств, эксплуатационный износ элементов изделия, а также злоумышленные действия.

Рис.1 Классификация причин образования технических каналов утечки информации.

Основными источниками образования технических каналов утечки информации (рис.2) являются:

• преобразователи физических величин;

• излучатели электромагнитных колебаний;

• паразитные связи и наводки на провода и элементы электронных устройств.

Рис. 2. Классификация источников образования технических каналов утечки информации.

Технические средства и системы могут не только непосредственно излучать в пространство сигналы, содержащие обрабатываемую ими информацию, но и улавливать за счет своих микрофонных или антенных свойств существующие в непосредственной близости от них акустические либо электромагнитные излучения. Такие технические средства могут преобразовывать принятые излучения в электрические сигналы и передавать их по своим линиям связи, как правило, бесконтрольным, за территорией объекта на значительные расстояния, что в еще большей степени повышает опасность утечки информации.

examination/mszki/question2.txt · Последние изменения: 2014/01/15 12:20 (внешнее изменение)