11. Техническая_защита_информации

1. Техническая защита информации

1

2. Содержание лекции

1. Основные понятия технической
защиты
информации
2. Технические каналы утечки информации
3. Акустический канал утечки информации
4. Оптический канал утечки информации
5. Радиоэлектронный канал утечки
информации
6. Принципы осуществления технической
разведки
7. Принципы защиты от технической
разведки
2

3. 1. Основные понятия технической защиты информации

3

4. Основные понятия

Объект информатизации – совокупность
информационных ресурсов, средств и систем обработки
информации, используемых в соответствии с заданной
информационной технологией, а также средств их
обеспечения, помещений или объектов, в которых эти
средства и системы установлены.
*
www.internet-law.ru
http://montokok-susumontok.rhcloud.com
4

5. Основные понятия

http://internet-law.ru
5

6. Основные понятия

Средства вычислительной техники – совокупность
программных и технических элементов систем обработки
данных, способных функционировать самостоятельно или
в составе других систем
*
nmschool2.ru
www.internet-law.ru
6

7.

Основные понятия
Объект СВТ – объект информатизации, на котором
обработка информации происходит при помощи средств
вычислительной техники (СВТ)
yarskonline.ru
7

8. Основные понятия

Техническое средство обработки информации (ТСОИ) –
техническое средство предназначенное для приема,
хранения, поиска, преобразования, отображения и (или)
передачи информации по каналам связи
• Средства вычислительной техники
• Средства обработки и воспроизведения информации
• Средства тиражирования информации
kourtroom.blogspot.ru
8

9. Основные понятия

Вспомогательные технические средства и системы
(ВТСС) – технические средства и системы, не
предназначенные для обработки важной информации, но
на которые могут воздействовать электромагнитные поля
побочных излучений основных технических средств
• Системы сигнализаций (пожарная, охранная)
• Система электроосвещения
• Система учета энергопотребления
• Электроприборы
• Прочие системы
gsi.kz
9

10. Основные понятия

Объект СВТ состоит из:
• Технических средств обработки информации (ТСОИ)
• Вспомогательных технических средств и систем (ВТСС)
• Системы электропитания
• Системы заземления
• Посторонних проводников
magnus-group.ru
10

11. 2.Технические каналы утечки информации

11

12. Технические каналы утечки информации

Технические каналы утечкиинформации
Утечка информации – бесконтрольный и неправомерный
выход конфиденциальной информации за пределы
организации или круга лиц, которым эта информация была
доверена
diets.ru
12

13.

Технические каналы утечки информации
Утечка информации (в задачах технической защиты
информации) – несанкционированный перенос
информации от ее источника к злоумышленнику
smi-pravo.ru
13

14. Технические каналы утечки информации

Технические каналы утечкиинформации
Канал утечки информации – физическая среда
несанкционированного распространения информации от
источника к нарушителю (утечки информации)
security-microtest.ru
14

15. Технические каналы утечки информации

Технические каналы утечкиинформации
Технический канал утечки информации – канал утечки
информации, несанкционированное получение
информации из которого происходит с использованием
технического средства съема информации
cgqk.varaday.net
15

16. Технические каналы утечки информации

Технические каналы утечкиинформации
Технический канал утечки информации – совокупность
объекта (носителя) информации, канала утечки
информации и технического средства
несанкционированного съема информации
timetoast.com
16

17. Технические каналы утечки информации

Технические каналы утечкиинформации
Источник
информа
ции
Носитель
информа
ции
Среда
распрост
ранения
информа
ции
Техническо
е средство
разведки
Злоумыш
ленник
Технический канал утечки
информации
17

18. Технические каналы утечки информации

Технические каналы утечкиинформации
Источники информации:
• объект наблюдения, отражающий электромагнитные
волны;
• объект наблюдения, излучающий собственные
электромагнитные волны в различных диапазонах;
• устройства, создающие акустические сигналы;
• передатчики функциональных каналов связи;
• закладные устройства;
• источники побочных электромагнитных излучений и
наводок (ПЭМИН).
18

19. Технические каналы утечки информации

Технические каналы утечкиинформации
Среда распространения информации - часть
пространства, в которой перемещается носитель от
источника сигнала к его приемнику
• Определяет маршрут движения носителя информации в
пространстве
• Может быть как свободным пространством, так и
направляющими линиями – проводами,
коммуникациями, другимиконструкциями
19

20. Технические каналы утечки информации

Технические каналы утечкиинформации
Приемник информации – устройство, обеспечивающее
выполнение следующих функций:
• Выбор носителя с интересующей нарушителя
информацией;
• Усиление принимаемого сигнала;
• Съем информации с сигнала-носителя;
• Преобразование информации в доступную для
восприятия человеком или техническим устройством
форму
20

21. Технические каналы утечки информации

Технические каналы утечкиинформации
акустический
оптический
радиоэлектронный
21

22. 3. Акустический канал утечки информации

22

23. Акустический канал утечки информации

Источник
звуковой
информации
Среда
распространения
сигнала
Приемник
звуковой
информации
23

24. Акустический канал утечки информации

Источники информации
• Разговор, совещание, выступление
• Звуковоспроизводящая аппаратура
• Работающие технические устройства
24

25. Акустический канал утечки информации

Среда распространения
• Воздух
• Жидкости
• Твердые тела
25

26. Акустический канал утечки информации

Приемники информации
• Микрофоны – направленные и ненаправленные
• Диктофоны
• Стетоскопы
• Другие устройства съема звуковой информации
26

27. Акустический канал утечки информации

Причины образования канала утечки информации:
• Распространение механических колебаний в воздушном
пространстве
• Вибрация конструкций здания
• Воздействие звуковых колебаний на средства обработки
информации
27

28. Акустический канал утечки информации

Некоторые подтипы акустического канала утечки
информации (на основе среды распространения):
• Прямой акустический
• Акустопреобразовательные
– Виброакустический (акустовибрационный)
– Акустоэлектрический
– Акустооптический
– Акустопараметрический
28

29. Акустический канал утечки информации

Используемые приборы получения информации
• Прямой акустический канал – микрофоны, диктофоны
• Акустопреобразовательные каналы
– Электронные стетоскопы
– Низкочастотные усилители
– Лазерные стетоскопы
– Закладные устройства, подвергаемые «высокочастотному
облучению»
29

30. Акустический канал утечки информации

Особенности акустического канала утечки информации
• Независимость от времени суток
• Зависимость от погодных условий (наличие
заглушающих факторов)
• Возможная сложность получения инфомации
• Простота интерпретации информации
30

31. 4. Оптический канал утечки информации

31

32. Оптический канал утечки информации

Источник
видовой
информации
Среда
распространения
сигнала
Оптический
приемник
информации
32

33. Оптический канал утечки информации

Источники информации
• Любые объекты, отражающие внешний свет
• Любые объекты, излучающие свет
33

34. Оптический канал утечки информации

Среда распространения
• Воздух
• Вода, жидкости
• Космос
• Оптическое волокно
34

35. Оптический канал утечки информации

Приемники информации
• Фотоаппараты и кинокамеры
• Визуально-оптические приборы
• Приборы ночного видения
• Тепловизоры
• Системы телевизионного наблюдения
35

36. Оптический канал утечки информации

Причины возникновения
• Расположение объектов в местах, доступных для
наблюдения
• Передача информации по оптическим каналам связи
(оптическому волокну)
• Зависимость световых сигналов СВТ от обрабатываемой
информации
36

37. Оптический канал утечки информации

Утечка информации из оптического волокна
• При определенных условиях возможна утечка
информации из волоконно-оптического канала связи
• Перехват основан на нарушении оболочки кабеля,
помещении фотодетектора к нужному оптическому
волокну и изгибе кабеля на угол, не допускающий
полное отражение светового луча, так чтобы часть
световой энергии попадала на фотодетектор
• Возможность зависит от защищенности и контроля
волоконно-оптического канала связи, повреждения
волокна легко обнаруживаются
37

38. Оптический канал утечки информации

Особенности оптического канала утечки информации
• Зависимость от времени суток
• Зависимость от погодных условий (освещенность,
видимость)
• Простота получения инфомации
• Простота интерпретации информации
38

39. 5. Радиоэлектронный канал утечки информации

39

40. Радиоэлектронный канал утечки информации

• ПЭМИН – Побочные ЭлектроМагнитные Излучения и
• Наводки
• Под термином ПЭМИН подразумеваются
демаскирующи
е побочные электромагнитные излучения, возникающие при
работе входящих в состав объектаинформатизации
• технических средств
40

41. Радиоэлектронный канал утечки информации

Источник
сигнала
Среда
распространения
сигнала
Приемник
сигнала
41

42. Радиоэлектронный канал утечки информации

Носители информации
• Электрический ток
• Электромагнитное поле
42

43. Радиоэлектронный канал утечки информации

Источники информации
• Передающие устройства
• Источники ПЭМИН
• Объекты, отражающие излучения
• Объекты, являющиеся источниками излучений
43

44. Радиоэлектронный канал утечки информации

Среда распространения
• Воздух
• Космос
• Направляющие линии
44

45. Радиоэлектронный канал утечки информации

Приемники информации
• Радиоприемники
45

46. Радиоэлектронный канал утечки информации

Нарушитель в рамках данного канала:
• Перехватывает радиосигналы
• Перехватывает электрические сигналы
• Осуществляет радиолокационное наблюдение
• Осуществляет радиотеплолокационное наблюдение
46

47. Радиоэлектронный канал утечки информации

Особенности радиоэлектронного канала утечки
информации:
• Независимость от времени суток;
• Минимальная зависимость от метеоусловий;
• Высокая информативность;
• Высокая оперативность получения информации;
• Скрытность перехвата сигналов
47

48. Радиоэлектронный канал утечки информации

Основные категории ПЭМИН:
• Акустоэлектрические преобразования
• Паразитные связи и наводки
• Побочные низкочастотные излучения
• Побочные высокочастотные излучения
48

49. Радиоэлектронный канал утечки информации

Акустоэлектрические преобразования – явление,
заключающееся в создании устройствами или
материалами электрических сигналов или в изменении их
параметров под действием акустической волны
gk170.ru
49

50. Радиоэлектронный канал утечки информации

Акустоэлектрические преобразования могут происходить:
• В электрических проводах
• В катушках электромагнитов устройств
• В телефонных аппаратах с электромеханическими
звонками
• В громкоговорителях
• В кнопочных извещателях сигнализаций
• В кристаллических веществах (кристалахкварца)
50

51. Радиоэлектронный канал утечки информации

Паразитные связи и наводки – результат воздействия
электрических, магнитных и электромагнитных полей
приборов на элементы и цепи других устройств и систем
Возникают внутри радиоэлектронных приборов и между
близко расположенными приборами
За счет паразитных связей возникают содержащие
информацию сигналы в кабелях различных линий и цепей,
например, цепях электропитания и заземления
51

52. Радиоэлектронный канал утечки информации

Побочные излучения технических средств
Низкочастотные излучения - излучения
электромагнитных полей, частоты которых соответствуют
звуковому диапазону
- устройства звукоусиления
- цепи звукоусилительных устройств
52

53. Радиоэлектронный канал утечки информации

Побочные излучения технических средств
Высокочастотные излучения - излучения
электромагнитных полей, частоты которых превышают
звуковой диапазон
- любые радиоустройства
- любые технические средства
53

54. Радиоэлектронный канал утечки информации

Примеры устройств, мощность побочных излучений
которых допускает выход электромагнитного поля за
пределы контролируемой зоны:
• Генераторы подмагничивания и стирания аудио- и
видеомагнитофонов
• Электронно-лучевые трубки
• Устройства, использующие параллельный код –
клавиатуры, мониторы, принтеры и т. д.
54

55. 6. Принципы осуществления технической разведки

55

56. Принципы осуществления технической разведки

По акустическому каналу утечки информации:
• Прослушивание акустических сигналов микрофонами –
направленными и ненаправленными, возможно в
комплексе со звукозаписывающими устройствами или
устройствами передачи по радиоканалу или иным
каналам связи
56

57. Принципы осуществления технической разведки

По акустическому каналу утечки информации:
• Перехват акустических сигналов электронными
стетоскопами, возможно в комплексе с устройствами
передачи информации по различным каналам связи
• Перехват акустических сигналов путем
«высокочастотного облучения»
57

58. Принципы осуществления технической разведки

По акустическому каналу утечки информации:
• Прием и детектирование побочных электромагнитных
импульсов
• Перехват акустических сигналов через устройства,
обладающие «микрофонным эффектом» путем
подключения к их соединительным линиям
• Облучение оконных стекол лазерными стетоскопами
58

59. Принципы осуществления технической разведки

По оптическому каналу утечки информации:
• Наблюдение за объектом при помощи оптических
приборов
• Перехват информации из волоконно-оптических каналов
связи
59

60. Принципы осуществления технической разведки

По оптическому каналу утечки информации:
• Скрытая съемка фотоаппаратурой и видеоаппаратурой
– Портативной
– Установленной на территории объекта ВТ
– Установленной на транспортных средствах (включая
летательные аппараты, в т. ч. беспилотные)
– Установленной на космических аппаратах
60

61. Принципы осуществления технической разведки

По радиоэлектронному каналу утечки информации:
• Использование функциональных каналов связи в
качестве каналов утечки информации (радиоэлектронный
канал утечки информации 1 вида)
• Использование канала утечки информации с
собственными элементами (радиоэлектронный канал
утечки информации 2 вида)
61

62. Принципы осуществления технической разведки

По радиоэлектронному каналу утечки информации:
• Перехват электромагнитных импульсов на частотах
работы средств радиосвязи
• Подключение к кабельным линиям связи
• Бесконтактный съем информации с кабельных линий
связи
62

63. 7. Принципы защиты от технической разведки

63

64. Принципы защиты от технической разведки

• Цель реализации технической защиты информации – исключение
или максимальное затруднение получения нарушителем
информации по техническим каналам утечки информации
64

65. Принципы защиты от технической разведки

Для достижения цели решаются следующие задачи:
• Выявление существующих и потенциальных технических
каналов утечки информации
• Оценка параметров выявленных каналов утечки
информации
• Разрушение или нейтрализация выявленных каналов
утечки информации
65

66. Принципы защиты от технической разведки

Для нейтрализации технических каналов утечки
информации применяют:
• Изолирование источника информации от среды
распространения информации (экранирование)
• Ослабление распространения носителя информации в
среде распространения (рассеивание)
• Исключение или затруднение для нарушителя выделения
полезной информации из перехватывамеого сигнала
(зашумление)
66

67. Принципы защиты от технической разведки

Экранирование
• Заключается в создании непреодолимого для носителя
информации (сигнала) барьера между источником
информации и средой распространения информации
Источник
сигнала
Среда
распространения
сигнала
Приемник
сигнала
67

68. Принципы защиты от технической разведки

Рассеивание
• Заключается в ослаблении носителя информации
(сигнала) различными способами (увеличение
расстояния, создание труднопреодолимых сред на пути
распространения)
Источник
сигнала
Среда
распространения
сигнала
Приемник
сигнала
68

69. Принципы защиты от технической разведки

Зашумление
• Заключается в дополнительном воздействии на носитель
информации (сигнал), создающем маскирующие
информацию помехи и исключающем или затрудняющем
получение информации нарушителем
Источник
сигнала
Среда
распространения
сигнала
Приемник
сигнала
69