Главная Случайная страница


Полезное:

Как сделать разговор полезным и приятным Как сделать объемную звезду своими руками Как сделать то, что делать не хочется? Как сделать погремушку Как сделать так чтобы женщины сами знакомились с вами Как сделать идею коммерческой Как сделать хорошую растяжку ног? Как сделать наш разум здоровым? Как сделать, чтобы люди обманывали меньше Вопрос 4. Как сделать так, чтобы вас уважали и ценили? Как сделать лучше себе и другим людям Как сделать свидание интересным?


Категории:

АрхитектураАстрономияБиологияГеографияГеологияИнформатикаИскусствоИсторияКулинарияКультураМаркетингМатематикаМедицинаМенеджментОхрана трудаПравоПроизводствоПсихологияРелигияСоциологияСпортТехникаФизикаФилософияХимияЭкологияЭкономикаЭлектроника






Отсутствием формальных (математических) методов получения оптимальных результатов решения слабоформализуемых задач ТЗИ по имеющейся совокупности исходных данных.





 

 

2. Принципы технической защиты информации как процесса. Принципы построения системы технической защиты информации.

 

- надежность защиты информации;

- непрерывность защиты информации;

- скрытность защиты информации;

- целеустремленность защиты информации;

- рациональность защиты;

- активность защиты информации;

- гибкость защиты информации;

- многообразие способов защиты;

- комплексное использование различных способов и средств защиты информации;

- экономичность защиты информации.

 

- многозональность пространства, контролируемого системой технической ЗИ (позволяет обеспечить согласование затрат на защиту и цены информации);

- многорубежность системы инженерно-технической защиты информации (увеличивает время движения источников угроз и уменьшает энергию сил воздействия на носителей информации при ее утечке);

- равнопрочность рубежа контролируемой зоны (исключает появление «дырок» в рубежах защиты, через которые возможно проникновение источников угроз и утечки информации);

- надежность технических средств системы защиты информации (принцип предназначенный для обеспечения постоянной работоспособности технических средств защиты информации);

- ограниченный контролируемый доступ к элементам системы защиты информации (принцип позволяющий исключить «растекание» информации о способах и средствах защиты);

- адаптируемость (приспособляемость) системы к новым угрозам и изменениям условий ее функционирования;

- согласованность системы защиты информации с другими системами организации (принцип, подразумевающий под собой минимизацию дополнительных задач и требований к сотрудникам организации, вызванные необходимостью защиты информации).

 

 

3. Основные составляющие технической защиты информации.Меры технической защиты информации.

 

 

Меры технической защиты информации:

Пассивные технические способы защиты:

- установка систем ограничения и контроля доступа на объектах размещения ТСПИ, и в защищаемых помещениях;

- экранирование ТСПИ, ОТСС и соединительных линий средств;

- заземление ТСПИ и экранирование соединительных линий устройств;

- звукоизоляция защищаемых помещений;

- установка в ВТСС, обладающих «микрофонным эффектом» и имеющих выход за пределы контролируемой зоны, специальных устройств защиты;

- применение автономных источников, а также устройств гарантированного питания в цепи электроснабжения ТСПИ и ВТСС;

- установка в цепях электропитания ТСПИ, ВТСС, а также в электросетях защищаемых помещений помехоподавляющих фильтров;

- установка в оплетки кабелей электропитания, труб систем отопления, водоснабжения, канализации, имеющих выход за пределы КЗ, специальных диэлектрических или виброизолирующих вставок.

Активные технические способы защиты:

- пространственное электромагнитное зашумление с использованием генераторов шума или создания прицельной помехи (при обнаружении и определении частоты излучения ЗУ или ПЭМИН);

- создание акустических и вибрационных помех;

- зашумление линий электропитания;

- зашумление посторонних проводников и соединительных линий ВТСС, имеющих выход за пределы КЗ;

- уничтожение ЗУ, подключенных к линии, использованием специальных генераторов импульсов («выжигателей»).

 

4. Свойства информации как предмета защиты.(дополнил из Торокина)

 

 

Для обеспечения эффективной защиты информации необходимо знать ее свойства. Она как предмет защиты обладает рядом свойств, основные из которых следующие:

1. Нематериальная информация может храниться, передаваться, обрабатываться, если она содержится на материальном носителе. Так как с помощью материальных средств можно защищать только материальный объект, то объектами защиты являются материальные носители информации. Различают носители — источники информации, носители — переносчики информации и носители— получатели информации. Например, чертеж является источником информации, а бумага, на которой он нарисован, — носитель информации.

Информация может быть для ее для пользователя (собственника, владельца, получателя) достоверной и ложной, полезной и вредной. Информация, отражающие объективные факты, события, явления и процессы, является достоверной, а не соответствующая им — ложной.

 

Вредной является информация, в результате использования Которой ее получателю наносится моральный или материальный ущерб.

 

Полезность информации всегда конкретна. Нет полезной информации вообще. Информация полезна или вредна для конкретного ее пользователя. Под пользователями подразумевается как один человек или автомат, так и группа людей и даже все человечество.

 

Хотя информация нематериальная, она покупается и продается. Поэтому информацию можно рассматривать как товар.

Ценность информации изменяется во времени. Распространение информации и ее использование приводят к изменению ее ценности и цены. В зависимости от вида информации ее ценность может меняться в значительных пределах. Как правило, ценность информации со временем снижается, но бывают исключения.

 

 

5. Демаскирующие признаки объектов защиты и их классификация.

 

Демаскирующие признаки - это характерные опознавательные элементы и особенности деятельности объектов и источников разведывательных устремлений, проявляющиеся в опознавательных признаках объекта, признаках его деятельности и в сочетании с рядом дополнительных признаков, позволяющие на основе их анализа вскрывать принадлежность, состав, деятельность и расположение объектов и их составных частей, выявлять их назначение, цели и задачи их деятельности, а также планируемый характер их выполнения.

 

Демаскирующие признаки:

расположения – признак, определяющий положение объекта среди других объектов и предметов окружающего пространства;

структурно-видовой – признак, определяющий структуру и видовые характеристики группового объекта (состав, количество и расположение отдельных объектов, форму и геометрические размеры);

деятельности – признак, раскрывающий функционирование объекта через физические проявления.

 

Классы демаскирующих признаков:

прямые демаскирующие признаки – признаки, связанные с функционированием объекта защиты и проявляющийся через их физические поля (электромагнитные, акустические, радиационные и т.п.), выделяющиеся по уровню на фоне физических полей окружающей среды (под фоном физических полей окружающей среды понимаются сигналы, не связанные с защищаемой информацией);

косвенные демаскирующие признаки – признаки, в основе которых лежат последствия изменения окружающей среды как результат функционирования объекта (визуально-оптические признаки деятельности, геометрические размеры, контрастность освещенности, следы производственной деятельности и функционирования и т.п.)

 

К демаскирующим признакам объектов относятся:

признаки деятельности: движение транспортных машин, звуки, огни, вспышки, дым, пыль;

способность отражать и испускать различные излучения (электромагнитные, инфракрасные, тепловые), улавливаемые специальными приборами;

следы деятельности: тропы и дороги, остатки поизводственных материалов, бытовой мусор и т.д.;

характерные очертания (форма), размеры и особенности расположения объектов;

– цвет поверхности объектов, а в некоторых случаях их блеск (блеск стекол, отблеск металла);

тени, падающие от объектов, а также тени на поверхности самих объектов.

 

Распознавательные демаскирующие признаки объектов:

признаки, характеризующие физические свойства вещества объекта (теплопроводность, электропроводность, структура, твердость и т. д.);

признаки, характеризующие физические поля, создаваемые объектами (электромагнитные, радиационные, акустические, гравитационные и др.);

признаки, характеризующие форму, цвет, размеры объекта и его элементов;

пространственные признаки, характеризующие как координаты объекта, так и их производные для движущегося объекта;

признаки, характеризующие наличие определенных связей между объектами и их элементами;

признаки, характеризующие результаты функционирования объектов (задымленность, запыленность, следы объекта на грунте, загрязнения воды и воздуха и т. д.).

 

6. Характеристика возможностей распространения опасного сигнала.(переделал, тут совсем не по теме было, теперь больше похоже)

 

Оптические каналы утечки

Отраженный от объекта свет содержит информацию о его внешнем виде (видовых признаках), а излучаемый объектом свет - о параметрах излучений (сигнальных признаках). Излучаемый свет содержит информацию об уровне и спектральном составе источников видимого света, а в инфракрасном диапазоне по характеристикам излучений можно также судить о температуре элементов излучения.

Длина (протяженность) канала утечки зависит от мощности света от объекта, свойств среды распространения и чувствительности фотоприемника. Среда распространения в оптическом канале утечки информации возможна трех видов:

- безвоздушное (космическое) пространство;

- атмосфера;

- оптические световоды.

К свойствам среды распространения, влияющих на длину канала утечки, относятся:

- характеристики прозрачности среды распространения;

- спектральные характеристики света.

Ослабление света при прохождении через атмосферу характеризуется коэффициентом пропускания атмосферы.

Линии связи, использующие оптическое волокно, устойчивы к внешним помехам, имеют малое затухание, долговечны, обеспечивают значительно большую безопасность передаваемой по волокну информации.

Возможность утечки информации из волоконно-оптического кабеля существенно ниже, чем из электрического, но при определенных условиях такая утечка возможна.

Радиоэлектронные каналы утечки информации

В радиоэлектронном канале передача носителем информации является электрический ток и электромагнитное поле с частотами колебаний от звукового диапазона до десятков ГГц.

Радиоэлектронный канал относится к наиболее информативным каналам утечки в силу следующих его особенностей:

- независимость функционирования канала от времени суток и года, существенно меньшая зависимость его параметров по сравнению с другими каналами от метеоусловий;

- высокая достоверность добываемой информации, особенно при перехвате ее в функциональных каналах связи (за исключением случаев дезинформации);

- большой объем добываемой информации;

- оперативность получения информации вплоть до реального масштаба времени;

- скрытность перехвата сигналов и радиотеплового наблюдения.

В радиоэлектронном канале производится перехват радио и электрических сигналов, радиолокационное и радиотепловое наблюдение. Следовательно, в рамках этого канала утечки добывается семантическая информация, видовые и сигнальные демаскирующие признаки. Радиоэлектронные каналы утечки информации используют радио, радиотехническая, радиолокационная и радиотепловая разведка. Структура радиоэлектронного канала утечки информации в общем случае включает источник сигнала или передатчик, среду распространения электрического тока или электромагнитной волны и приемник сигнала.

 

В радиоэлектронных каналах утечки информации источники сигналов могут быть четырех видов:

- передатчики функциональных каналов связи;

- источники опасных сигналов;

- объекты, отражающие электромагнитные волны в радиодиапазоне; - объекты, излучающие собственные (тепловые) радиоволны.

Средой распространения радиоэлектронного канала утечки информации являются атмосфера, безвоздушное пространство и направляющие - электрические провода различных типов и волноводы. Носитель в виде электрического тока распространяется по проводам, а электромагнитное поле - в атмосфере, в безвоздушном пространстве или по направляющим - волноводам.

Особенностью передатчиков этого канала является малые амплитуда электрических сигналов - единицы и доли мВ, и мощность радиосигналов, не превышающая десятки мВт (для радиозакладок). В результате этого протяженность таких каналов невелика и составляет десятки и сотни метров.

Акустические каналы утечки информации

В акустическом канале утечки носителем информации от источника к несанкционированному получателю является акустическая волна в атмосфере, воде и твердой среде. Источниками ее могут быть:

- говорящий человек, речь которого подслушивается в реальном масштабе времени или озвучивается звуковоспроизводящим устройством;

- механические узлы механизмов и машин, которые при работе издают акустические волны.

Структура этого канала утечки информации принципиально не отличается от структуры рассмотренных каналов утечки информации и приведена на рис.

 

Источниками акустического сигнала могут быть люди, звучащие механические, электрические или электронные устройства, приборы и средства, воспроизводящие ранее записанные звуки.

Среда распространения носителя информации от источника к приемнику может быть однородной (воздух, вода) и неоднородной, образованной последовательными участками различных физических сред: воздуха, древесины дверей, стекол окон, бетона или кирпича стен, различными породами земной поверхности и т. д. Но и в однородной среде ее параметры не постоянные, а могут существенно отличаться в разных точках пространства.

По мере распространения в любой среде звуковые волны затухают. При распространении акустической волны в среде ее траектория изменяется в результате отражений и дифракции. При каждом отражении часть энергии звука теряется вследствие поглощения.

Поиски путей повышения дальности добывания речевой информации привели к появлению составных каналов утечки информации. Применяются два вида составного канала утечки информации: акусто-радиоэлектронной и акусто-оптический.

Материально-вещественные каналы утечки информации

Особенность этого канала вызвана спецификой источников и носителей информации по сравнению с другими каналами. Источниками и носителями информации в нем являются субъекты (люди) и материальные объекты (макро и микрочастицы), которые имеют четкие пространственные границы локализации. Утечка информации в этих каналах сопровождается физическим перемещением людей и материальных тел с информацией за пределами контролируемой зоны. Для более четкого описания рассматриваемого канала целесообразно уточнить состав источников и носителей информации.

 

7. Источники функциональных сигналов. Понятие об опасном сигнале.

 

Опасный сигнал (ОС) – сигнал, содержащий подлежащую защите информацию (ОСТ В1 00464-97. Защита информации об авиационной технике и вооружении).

Опасные сигналы могут быть:

· функциональными;

· случайными.

 

Функциональные сигналы создаются для выполнения радиосредством заданных функций по обработке, передаче и хранении информации.

К основным источникам функциональных сигналов относятся:

· передатчики (источники сигналов) систем связи;

· передатчики радиотехнических систем;

· излучатели акустических сигналов гидролокаторов и акустической связи;

· люди как источники условных сигналов.

 

8. Основные и вспомогательные технические средства и системы как источники опасных сигналов.

 

► К основным техническим средствам и системам относятся средства (системы) и их коммуникации (линии связи), обеспечивающие обработку, хранение и передачу защищаемой информации.

 

► К вспомогательным техническим средствам и системам (ВТСС) относятся те которые не предназначены для обработки защищаемой информации, но которые могут размещаться совместно с ОТСС в контролируемой зоне.

 

Средства ОТСС:

ОТСС - технические средства, предназначенные для передачи, обработки и хранения конфиденциальной информации. К ним относятся используемые для этих целей:

- системы внутренней (внутриобъектовой) телефонной связи;

- директорская, громкоговорящая диспетчерская связь;

- внутренняя служебная и технологическая системы связи;

- переговорные устройства типа «директор-секретарь»;

- системы звукоусиления конференц-залов, залов совещаний, столов заседаний, звукового сопровождения закрытых кинофильмов;

- системы звукозаписи и звуковоспроизведения (магнитофоны, диктофоны).

► ОТСС по степени их гарантированной защищенности могут быть разделены на следующие:

- сертифицированные по требованиям защиты информации (имеющие соответствующие сертификаты на средства и системы, непосредственно обрабатывающие, хранящие и передающие информацию);

- не имеющие таких сертификатов, но прошедшие инструментальные исследования, позволяющие определить характеристики их защиты (имеющие соответствующие протоколы исследований);

- другие средства и системы.

 

Средства ВТСС:

ВТСС - средства и системы, не предназначенные для передачи, обработки и хранения конфиденциальной (секретной) информации, на которые могут воздействовать электрические, магнитные и акустические поля опас­ных сигналов. К ним могут относиться:

- системы звукоусиления, предназначенные для обслуживания несекретных мероприятий;

- различного рода телефонные системы, предназначенные для несекретных переговоров и сообщений (телефонная связь, внутренняя телефонная связь);

- несекретная директорская, громкоговорящая диспетчерская, внутренняя служебная и технологическая связь, переговорные устройства типа «директор-секретарь»;

- системы специальной охранной сигнализации (ТСО), технические средства наблюдения;

- системы пожарной сигнализации;

- системы звуковой сигнализации (вызов секретаря, входная сигнализация);

- системы кондиционирования;

- системы проводной, радиотрансляционной сети приема программ радиовещания;

- телевизионные абонентские системы;

- системы электрочасофикации (первичная, вторичная);

- системы звукозаписи и звуковоспроизведения несекретной речевой информации (диктофоны, магнитофоны);

- системы электроосвещения и бытового электрооборудования (светильники, люстры, настольные вентиляторы, электронагревательные приборы, проводная сеть электроосвещения);

- электронная оргтехника - множительная, машинописные устройства, вычислительная техника.

► ВТСС также рассматриваются и подразделяются на те, которые:

- имеют соответствующие сертификаты;

- не имеют подобных сертификатов, но прошедшие инструментальные исследования (результаты которых представляют исходные данные для проведения мероприятий по защите информации);

- не имеющие сертификатов и результатов исследований.

 

Каналы утечки информации за счет аппаратуры ОТСС и ВТСС:

► Низкочастотные электромагнитные поля, возникающие при работе технических средств (ОТСС и ВТСС).

► Воздействие на расположенные в защищаемом помещении технические средства (ОТСС и ВТСС) электрических, магнитных и акустических полей.

► Возникновение паразитной высокочастотной генерации.

► Прохождение опасных информативных сигналов в цепи электропитания и заземления.

► Наводоки информативного сигнала через "паразитные" индуктивность и емкость цепей управления, питания, заземления.

► При паразитной модуляции высокочастотного сигнала информативными.

► Вследствие ложных коммутаций и несанкционированных действий.

 

Информативные сигналы могут возникать на элементах технических средств, чувствительных к воздействию:

- электрического поля (неэкранированные провода и элементы технических средств);

- магнитного поля (микрофоны, громкоговорители, головные телефоны, трансформаторы, катушки индуктивности, дроссели, электромагнитные реле и т.п.);

- акустического поля (телефонные аппараты (звонковые цепи телефонов), вторичные электрочасы, извещатели охранной и пожарной сигнализации, катушки индуктивности, емкости, громкоговорители, трансформаторы и т.п.);

- электромагнитного поля.

► При наличии в технических средствах и системах, расположенных в защищаемом помещении, элементов, способных преобразовать эти поля в электрические сигналы, возможна утечка информации по незащищенным цепям:

- абонентских линий связи;

- электропитания;

- заземления;

- управления;

- сигнализации.

 

► Основные параметры, определяющие возможность утечки конфиденциальной информации по каналам электромагнитных излучений и наводок:

- напряженность электрического поля информативного сигнала;

- напряженность магнитного поля информативного сигнала;

- величина звукового давления информативного сигнала;

- величина напряжения информативного опасного сигнала;

- величина напряжения наведенного информативного опасного сигнала;

- величина напряжения шумов (помех);

- величина тока информативного сигнала;

- величина чувствительности к воздействию магнитных полей;

- величина чувствительности аппаратуры к воздействию электрических полей;

- величина чувствительности аппаратуры к воздействию акустических полей;

- отношение "информативный сигнал/шум";

- отношение напряжения опасного сигнала к напряжению шумов (помех) в диапазоне частот информативного сигнала.

 

9. Понятие технического канала утечки информации. Простые и составные каналы утечки информации.

 

Понятие технический канал утечки информации (ТКУИ) – совокупность источника информации, линии связи (физической среды), по которой распространяется информационный сигнал, шумов, препятствующих передаче сигнала в линии связи, и технических средств перехвата информации [1]

Понятие технический канал утечки информации представляет совокупность объекта защиты (источника конфиденциальной информации), физической среды и средства технической разведки (промышленного шпионажа) - TCP, которыми добываются разведывательные данные [2]

ТКУИ - совокупность объекта технической разведки, физической среды распространения информативного сигнала и средств, которыми добывается защищаемая информация [4] СТР-К, Гостехкомиссия России

 

1. Простые и составные каналы утечки информации:

Простой (одноканальный) технический канал утечки информации, канал состоящий из передатчика, среды распространения и приемника;

Составной ТКУИ – это вариант утечки информации по нескольким последовательным или параллельным каналам.

2. Частота проявления:

Постоянные – утечка информации носит достаточно регулярный характер;

Эпизодические каналы – утечка информации имеет кратковременный, часто случайный характер.

3. Способ создания:

Организованные - каналы создаваемые злоумышленником для регулярного добывания информации;

Случайные – каналы имеющие случайный характер образования

 

10. Структура и основные показатели технических каналов утечки информации.

 

Обобщенная структура типового ТКУИ:

 

Технический канал утечки информации характеризуется пока­зателями, которые позволяют оценить риск утечки. Такими пока­зателями являются:

—пропускная способность технического канала утечки;

—длина технического канала утечки информации;

—относительная информативность технического канала утечки информации.

 

 

11. Классификация технических каналов утечки информации в зависимости от источника конфиденциальной информации.(переделал,взял из другой лист презентации)

 

а) электромагнитные каналы утечки информации в радиочастотном диапазоне электромагнитных волн (ЭМВ);

б)электромагнитные каналы утечки информации в ИК-диапазоне электромагнитных волн;

в)электромагнитные каналы утечки информации в видимом диапазоне ЭМВ;

г)акустические каналы утечки информации (воздушной, структурной волной).

д)гидроакустические каналы утечки информации.

е)сейсмические каналы утечки информации;

ж)магнитометрические каналы утечки информации,

з)химические каналы утечки информации,

и) радиационные каналы утечки информации,;

к) вещественные каналы утечки информации

12. Характеристика источников сигналов (передатчиков), среды распространения и приемников сигналов.

 

К источникам функциональных сигналов относятся:

- передатчики радио и радиотехнические средств и систем;

- лазерные системы связи;

- излучатели акустических сигналов гидролокаторов и средств подводной связи;

- условные сигналы.

Средства радио и радиотехнических систем представляют наиболее многочисленную и разнообразную группу объектов, излучающих сигналы с семантической и признаковой информацией. К радиотехническим системам и средствам, передающим семантическую информацию, относятся:

- средства и системы радиосвязи;

- средства и системы телефонной связи;

- средства телеграфной и факсимильной связи;

- сети и аппаратура передачи данных;

- видео- и телевизионная аппаратура;

- электронно-вычислительная техника.

- радиолокационные и гидролокационные станции и системы;

- радионавигационные системы;

- радиотелеметрические системы;

- системы радиотелеуправления.

Средства и системы связи предназначены для обеспечения коммуникаций между людьми, а также техническими средствами. Они занимают ведущее место в обеспечении информационного обмена во всех сферах общественно-производственной деятельности и личной жизни людей.

Источники радиосигналов, излучаемых в окружающее пространство, являются радиопередающие устройства, а электрических сигналов, передаваемых по проводам, - телефонные, телеграфные, факсимильные аппараты, ЭВМ, образующие локальные сети на предприятии (организации) или выходящие во внешние сети вплоть до глобальных типа «Интернет». В последнее время для передачи информации в качестве источников сигналов применяются также лазеры. Уступая радиосигналам по дальности распространения, в особенности при неблагоприятных климатических условиях, лазерные системы имеют значительно лучшие параметры по полосе пропускания, помехоустойчивости и разрешению на местности.

Радио, электрические и световые сигналы с семантической информацией могут циркулировать как внутри организации, так и распространяться на большие, в принципе, на любые расстояния. По телефону можно переговорить с абонентом в любом месте Земли, радиосигналы способны донести информацию также до любой ее точки. Учитывая широко применение средств связи и большие дальности распространения сигналов, добывание информации путем перехвата сигналов средств связи представляет один из эффективных и широко распространенных методов. Сигналы средств связи содержат информацию не только семантическую информацию, но и информацию о собственных признаках сигналов. Такая информация характеризует технические решения новых средств и их возможности, что представляет интерес как для внутреннего, так и для внешнего (зарубежного) конкурента.

Средства радиолокации и гидролокации, радионавигации, радиотелеметрии, радиотелеуправления, а также радиопротиводействия относятся к радиотехническим системам.

Среди радиотехнических систем и средств значительную долю занимают радиолокационные станции, предназначенные для наблюдения воздушного пространства и земной поверхности в радиодиапазоне. Возможности радиолокаторов по добыванию информации определяются в основном характеристиками сигналов и распределением их энергии в пространстве (диаграммой направленности).

Так как радио- и гидролокация являются основой для противоракетной, противовоздушной и противолодочной обороны, то признаки новейших локаторов вызывают большой интерес для разведки других государств. Очевидно, что сигнальные признаки разрабатываемых радио и акустических средств интересуют также фирмы - конкуренты в России и других государств, создающих подобную технику.

Радионавигационные средства и системы предназначены для определения местоположения объектов на суше, воде, в воздухе и в космосе. Радиотелеметрические средства и системы обеспечивают измерение и передачу различных физических величин удаленных объектов, а средства и системы радиотелеуправления - управления ими. К радиотехническим системам и средствам, характеристики сигналов которых интересуют органы добывания разведки, относятся также системы и средства радиопротиводействия (радиоэлектронной борьбы), предназначенные для нарушения системы управления войсками и оружием противника в военное время.

Передача коротких сообщений производится также условными сигналами. В качестве сигналов могут использоваться любые объекты наблюдения, излучения и материальные тела. Необходима только договоренность между источниками и получателями информации о содержании условного сигнала. Например, условными фразами часто пользуются люди во время конфиденциального разговора по открытому телефону.

 

 

13. Способы комплексного использования злоумышленниками технических каналов утечки информации.

Многообразие рассмотренных каналов утечки информации предоставляет злоумышленнику большой выбор возможностей для добывания информации. Из анализа возможностей каждого из рассмотренных каналов можно сделать следующие выводы.

1. Утечка семантической информации возможна по всем техническим каналам. По возможностям, а, следовательно, по угрозе безопасности информации они ранжируются в следующей последовательности: радиоэлектронный, акустический и оптический каналы. Однако в некоторых конкретных условиях возможны иные ранги каналов, например, когда имеется реальная предпосылка для наблюдения или фотографирования документов.

2. Наибольшими потенциальными возможностями по добыванию информации о видовых демаскирующих признаках обладает оптический канал, в котором информация добывается путем фотографирования. Это обусловлено следующими особенностями фотоизображения:

- имеет самое высокое разрешение; даже на относительно большом расстоянии в сотни км от объекта наблюдения разрешение при космической фотосъемке достигает 15-30 см на местности;

- имеет самую высокую информационную емкость, обусловленную максимумом демаскирующих признаков, в том числе наличием такого информативного признака как цвет;

- обеспечивает относительно низкий уровень геометрических искажений.

Информационные емкости телевизионных изображений примерно на порядок ниже фотоизображений. Телевизионные изображения имеют более низкий уровень разрешения, повышенный уровень яркостных искажений за счет неравномерности спектрально-яркостных характеристик фотокатода передающих телевизионных трубок или приборов с зарядовой связью, повышенный уровень геометрических искажений за счет дополнительных искажений при формировании электронного растра.

Изображения в ИК-диапазоне обладают еще более низкими информационными параметрами. Кроме более низкой разрешающей способности и больших искажений для изображений в ИК-области характерны крайняя изменчивость в течение суток.

Однако, как уже отмечалось при рассмотрении каналов утечки информации, изображение в каждом из них содержит дополнительные признаки за счет различной их природы.

3. Основным каналом получения сигнальных демаскирующих признаков является радиоэлектронный. В значительно меньшем объеме утечка информации о сигнальных демаскирующих признаках возможна в акустическом и материально-вещественном каналах.

Для добывания информации злоумышленник, как правило, использует несколько каналов ее утечки. Комплексирование каналов утечки информации основывается на следующих принципах:

- комплексируемые каналы дополняют друг друга по своим возможностям;

- эффективность комлексирования повышается при уменьшении зависимости между источниками информации и демаскирующими признаками в разных каналах.

Комплексирование каналов утечки информации обеспечивает:

- увеличение вероятности обнаружения и распознавания объектов за счет расширения их текущих признаковых структур;

- повышение достоверности семантической информации и точности измерения признаков, в особенности в случае добывания информации из недостаточно надежных источников.

Когда возникают сомнения в достоверности информации, то с целью исключения дезинформации, полученные сведения и данные перепроверяют по другому каналу.

Возможны два основных вида комплексирования каналов утечки информации - обеспечение утечки информации от одного источника по нескольким параллельно функционирующим канала (см. рис. 3.10 а) и от разных источников (рис. 3.10 б).

Рис. 3.10. Варианты комплексного использования каналов утечки.

В первом варианте одна и та же информация распространяется по различным направлениям одним или разными носителями. Например, речевая информация разговаривающих в помещении людей может быть подслушана через дверь или стену, снята с опасных сигналов или передана с помощью закладного устройства.

Так как вероятность воздействия помех в разных каналах на одинаковые элементы информации мала, то в этом случае повышается достоверность суммарной информации после обработки ее в соответствующем органе. При независимости помех в n-каналах утечки информации вероятность поражения одного и того же элемента информации при комплексировании n каналов рассчитывается по формуле:

Pn = , где Pi - вероятность поражения элемента информации в i-ом канале.

Однако если источник не владеет достоверной информацией или занимается дезинформацией, то рассмотренный вариант комплексирования не повышает достоверность итоговой информации. Для обеспечения такой возможности одна и та же информация добывается от нескольких источников, например, из документа и от специалистов, участвующих в создании этой информации. При таком комплексировании 2-х каналов вероятность внедрения дезинформации можно оценить по формуле:

Pд =P1 P2 + r ,

где P1 и P2 - значения вероятности появления дезинформации в 1-ом и 2-ом каналах;

r - коэффициент корреляции между информацией в этих каналах.

Коэффициент r корреляции характеризует статистическую зависимость между информацией (содержанием или признаками) в каналах. При r =1 по каналам производится утечка информации одинакового содержания или об одинаковых признаках с разными значениями, при r = 0 - источники независимые.

Как следует из этой формулы, для уменьшения риска получения дезинформации необходимо снижать коэффициент корреляции между источниками информации.

 

14. Характеристика акустических сигналов технических каналов утечки информации. Основные физические характеристики акустических волн.

 

Основные физические характеристики акустических волн

Звук - это распространяющиеся в упругих средах (газах, жидкостях и твердых телах) механические колебания, воспринимаемые органами слуха и техническими средствами приема акустических сигналов.

Акустические сигналы представляют собой возмущения упругой среды, проявляющиеся в возникновении акустических колебаний - механических колебаний частиц упругой среды, распространяющихся от источника колебаний в окружающее пространство в виде волн различной формы и длительности.

Источники акустических колебаний разделяют на:

- первичные - механические колебательные системы, например, органы речи человека, музыкальные инструменты, струны, звуки работающей техники;

- вторичные - электроакустические преобразователи - устройства для преобразования акустических колебаний в электрические и обратно (пьезоэлементы, микрофоны, телефоны, громкоговорители и др.) и технические устройства в которых эти преобразователи используются.

Органы слуха человека способны воспринимать колебания частотой от 16-20 Гц до 16-20 кГц. Колебания с указанными частотами называют звуковыми. Неслышимый звук с частотой ниже 16 Гц называют инфразвуком, выше 20 кГц - (в пределах 1,5*104 - 109 Гц;) - ультразвуком, в пределах 109 - 1013 Гц. - гиперзвуком.

Звуковые колебания характеризуются звуковым давлением, интенсивностью звука, громкостью, мощностью звука.

Звуковое давление - это переменная часть давления, возникающего при прохождении звуковой волны в среде распространения. Измеряется эта сила, действующая на единицу площади в паскалях (Па).

Среднее значение мощности звука, отнесенное к единице площади, называется интенсивностью звука (силой звука). Это то же самое, что уровень звукового давления, но измерение проводится в предопределенных условиях.

 

15. Акустический и вибрационный каналы утечки информации, принципы подслушивания речевой информации.

 

— Технический канал утечки акустической информации представляет собой совокупность источника акустической информации, среды распространения (воздух, вода, земля, строительные и другие конструкции) и технических средств разведки

— Условия образования утечки акустической информации зависят от определенных энергетических соотношений и временных условий:

1. Для речевых сигналов при требуемых соотношениях в октавных полосах.

где Риас - мощность информационного (опасного) акустического сигнала в месте приема;

Рш - мощность шумов в месте приема,

(Раш) пред - минимальное соотношение мощности акустического сигнала к мощности шумов в точке приема, при котором сигнал еще может быть перехвачен соответствующим TCP (с учетом различных методов выделения информативного сигнала - накопления, корреляции и т.п.).

2. вторым условием является совпадение по времени работы технического средства акустической разведки со временем осуществления конфиденциальных переговоров или передачи конфиденциальной речевой информации.

 

16. Параметры речевого сигнала.

 

Речевой сигнал представляет собой сложный частотно и амплитудномодулированный шумовой процесс, характеризующийся следующими основными статическими параметрами:

- частотный диапазон;

- уровень речевых сигналов;

- динамический диапазон.

 

Частотный диапазон речи 70 – 7000 Гц.

Энергия акустических колебаний в пределах указанного диапазона распределена неравномерно.

Порядка 95% энергии речевого сигнала лежит в диапазоне 175 … 5600 Гц.

 

Уровни речевых сигналов. В различных условиях человек обменивается устной информацией с различным уровнем громкости, при этом создаются следующие уровни звукового давления:

- тихий шепот – 35 … 40 дБ;

- спокойная беседа – 55 … 60 дБ;

- выступление в аудитории без средств звукоусиления – 65 … 70 дБ.

Динамический диапазон. Уровень речи в процессе озвучивания одного сообщения может меняться в значительных пределах.

Разность между квазимаксимальными и квазиминимальными уровнями для различных видов речи составляет:

-дикторская речь – 25 – 35 дБ;

- телефонные переговоры – 35 – 45 дБ;

- драматическая речь – 45 – 55 дБ.

 

17. Понятность и разборчивость речи.

 

Понятность речи - характеристика, определяющая пригодность канала как для передачи, так и для перехвата речи.

Определение этой характеристики осуществляется:

статистическим методом с привлечением диктора и определенного числа слушателей;

косвенным методом количественного определения понятности через ее разборчивость.

Разборчивость речи - это отношение числа правильно принятых элементов речи (слогов, слов, фраз) к общему числу переданных по каналу элементов (слогов, звуков, слов, фраз и т.п.).

Различают: звуковую, слоговую, словесную, фразовую, смысловую и формантную разборчивость.

Понятность Разборчивость%
Слоговая(S) Формантная(Аф) Словесная(W) Фразовая(J)
Предельно допустимая – ПД Удовлетворительная – У Хорошая - Х Отличная - О 25-40 40-50 50-80 80 и выше 15-22 22-31 31-50 50 и выше 75-87 87-93 93-98 98 и выше 91,5-96,5 96,5-98 98-99 99 и выше

 

 

18. Характеристика метода артикуляции.

 

Метод артикуляции основан на оценке степени выполнения требования, предъявляемого к разговорным трактам, - обеспечения разборчивой передачи речи.

Мерой разборчивости является разборчивость элементов речи – величина, определяемая как отношение числа правильно принятых по испытуемому тракту элементов речи (звуков, слогов, слов или фраз) к достаточно большому общему числу переданных и выражаемая в процентах или в долях единицы - разборчивость речи.

Виды разборчивости:

1 Разборчивость звуков – D;

2. Разборчивость слогов – S;

3. Разборчивость слов – W;

4. Разборчивость фраз – J.

 

Достоинство метода артикуляции

- дает объективную количественную оценку качества передачи речи по главному ее признаку – разборчивости;

- оценка может быть проведена с высокой степенью точности.

Например, предельное значение разборчивости формант, при котором возможно понимание смысла речевого сообщения, равно 15 %, что соответствует 25 % разборчивости слов.

Задача оценки канала утечки сводится к измерению или вычислению разборчивости речи в анализируемом канале и сравнению полученного значения с требуемым.

 

19. Структура акустического и вибрационного каналов утечки информации.

В акустическом канале утечки носителем информации от источника к несанкционированному получателю является акустическая волна в атмосфере, воде и твердой среде. Источниками ее могут быть:

-говорящий человек, речь которого подслушивается в реальном масштабе времени или озвучивается звуковоспроизводящим устройством;

-механические узлы механизмов и машин, которые при работе издают акустические волны.

Среда распространения носителя информации от источника к приемнику может быть однородной (воздух, вода) и неоднородной, образованной последовательными участками различных физических сред: воздуха, древесины дверей, стекол окон, бетона или кирпича стен, различными породами земной поверхности и т. д. Но и в однородной среде ее параметры не постоянные, а могут существенно отличаться в разных точках пространства.

Для перехвата акустических колебаний в прямом акустическом канале используются высокочувствительные микрофоны и специальные направленные микрофоны, которые соединяются с портативными звукозаписывающими устройствами или со специальными миниатюрными передатчиками для регистрации и передачи перехваченной информации. Они имеют маленькие габариты (до 2,5 мм в диаметре) и скрыто могут устанавливаться непосредственно в помещении (т.н. закладки и «жучки»), в котором проводятся конфиденциальные переговоры, в коробах вентиляции, возле щелей и отверстий, ведущих в помещение, и т.д. Направленные микрофоны используются дистанционно (на расстоянии до 50 м в городских условиях и около 300 м при более низком уровне окружающего шума).

В вибрационных (виброакустических) технических каналах утечки информации средой распространения акустических сигналов являются элементы конструкций зданий, сооружений (стены, потолки, полы), трубы водоснабжения, канализации и другие твёрдые тела. Воздушные волны человеческой речи воздействуют на строительные конструкции и приводят к колебаниям стен, стекол, батарей и т.д. Для съема информации со стен используется электронные стетоскопы, для съема информации со стекла - лазерные системы, для съема информации с воды трубопроводов – гидроакустические преобразователи. Распознавание информации зависит от материала конструкций, толщины конструкций, от шумов, образующихся в конструкции, от движения людей, транспорта, вибрации.

 

20. Понятие о реверберации и влияние времени реверберации на разборчивость речи.

За счет многократных переотражений акустической волны в замкнутом пространстве возникает явление послезвучания - реверберация. Величина реверберации оценивается временем Тр после выключения источника звука, в течение которого энергия звука уменьшается на 60 дБ. Вследствие многократных переотражений в помещении на барабанную перепонку человека или мембрану микрофона оказывают давление акустические волны, распространяющиеся разными путями от источника звука. Интерференция волн с разными фазами может при достаточно большом времени реверберации приводить к ухудшению соотношения сигнал/помеха в точке приема и уменьшению разборчивости речи.

Чем больше размеры помещения и меньше коэффициент поглощения ограждающих поверхностей, тем больше время реверберации. При большом времени реверберации помещение кажется гулким. Однако при очень малом Тр на микрофон воздействует, в основном, быстро - затухающая прямая волна. В этом случае слышимость речи при удалении от источника резко уменьшается, а тембр звуков речи за счет большего затухания в среде распространения высоких частот обедняется. Время реверберации менее 0.85с незаметно для слуха. Для большинства помещений организаций их объемы и акустическая отделка время реверберации мало (0.2-0.6)с и

его можно не учитывать при оценке разборчивости.

Для концертных залов, имеющих существенно большие размеры, время реверберации определяет их акустику. Установлено, что в малых помещениях объемом V до 350 м2 оптимальной является реверберация со временем до 1.06 сек. При увеличении объема помещения время реверберации пропорционально повышается и принимает для V=27000 м3 значение около 2 сек.

При распространении структурного звука в конструкциях зданий, особенно в трубопроводах, возникают реверберационные искажения, снижающие разборчивость речи на 15-20%.

 

21. Способы увеличения протяженности акустического и вибрационного каналов утечки.

Все каналы утечки информации, которые имеют двойное название (виброакустические, электроакустические, акусто-оптические и т.д.) являются составными (сложными) каналами. Они имеют в своём составе либо два последовательных источника, либо две среды передачи последовательно, либо два приемника последовательно, либо и то и то и то вместе.

Канал утечки информации, состоящий из передатчика, среды распространения и приемника, является одноканальным. Однако возможны варианты, когда утечка информации происходит более сложным путем - по нескольким последовательным или параллельным каналам. При этом используется свойство информации переписываться с одного носителя на другой. Например, если в кабинете ведется конфиденциальный разговор, то утечка возможна не только по акустическому каналу через стены, двери, окна, но и по оптическому - путем съема информации лазерным лучом со стекла окна или по радиоэлектронному с использованием установленной в кабинете радиозакладки. В двух последних вариантах образуется составной канал, состоящий из последовательно соединенных акустического и оптического (на лазерном луче) или акустического и радиоэлектронного (радиозакладка - среда распространения - радиоприемник) каналов.

Таким образом, используя составные каналы, мы увеличиваем протяженность акустического и вибрационного каналов утечки.

 

22. Назначение, устройство и общая характеристика акустоэлектрических преобразователей. Технические характеристики акустоэлектрического канала утечки информации.

Акустоэлектрический (или электроакустический) преобразователь - это устройство, преобразующее акустическую энергию (т.е. энергию упругих волн в воздушной среде) в электромагнитную энергию в схемах тех уст­ройств, в которых находятся акустоэлектрические преобразователи (или, наоборот, энергию электромагнитных волн в акустическую). Из окружаю­щих нас устройств наиболее известны такие электроакустические преоб­разователи как системы звукового вещания, телефоны, из акустоэлектри­ческих - микрофоны. Следует учитывать, что в большинстве электроакус­тических преобразователей имеет место двойное преобразование энергии - электромеханическое, в результате которого электрическая энергия, под­водимая к преобразователю переходит в энергию колебаний механической системы (например, диффузор динамика), колебание которой и создает в среде звуковое поле.

ает в среде звуковое поле.

Акустоэлектрическими преобразователями называются преобразователи внешних акустических сигналов в электрические. К акустоэлектрическим преобразователям относятся различные элементы, детали и устройства, способные под воздействием давления акустической волны создавать эквивалентные электрические сигналы или изменять свои параметры.

Классификация акустоэлектрических преобразований по физическим процессам, порождающим опасные сигналы.

 

Наиболее распространенные электроакустические преобразователи линейны, т.е. удовлетворяют требованиям неискаженной передачи сигнала и обратимы, т.е. могут работать и как излучатель и как приемник и подчи­няются принципу взаимности. В большинстве случаев при электроакусти­ческом преобразовании преобладает преобразование в механическую энер­гию энергии либо электрического, либо магнитного полей (и обратно - пре­образования акустической энергии в электрическую, либо в магнитную). В соответствии с этим обратимые электроакустические преобразователи мо­гут быть представлены следующими группами:

а) электродинамических преобразователей, действие которых основа­но на электродинамическом эффекте.

Электродинамическими называют индукционные системы, электричес­кий контур которых перемещается в магнитном поле, порожденном внешним по отношению к контуру источником МДС (таким источником может слу­жить электромагнит или постоянный магнит, входящий в состав магнит­ной цепи системы). Величина ЭДС перемещения, наводимая в в электроди­намических системах при перемещении контура (провода).

Date: 2016-08-31; view: 1361; Нарушение авторских прав; Помощь в написании работы --> СЮДА...



mydocx.ru - 2015-2024 year. (0.005 sec.) Все материалы представленные на сайте исключительно с целью ознакомления читателями и не преследуют коммерческих целей или нарушение авторских прав - Пожаловаться на публикацию