Каналы утечки информации, обрабатываемой техническими средствами приема, обработки, хранения и передачи информации.

К техническим средствам передачи, обработки, хранения и отображения информации ограниченного доступа (ТСПИ) относятся технические средства АСУ, СВТ; средства изготовления и размножения документов; аппаратура звукоусиления, звукозаписи,системы видеозаписи и видеовоспроизведения; системы внутренней автоматической телефонной связи, и т.д.

При работе технических средств возникают информативные электромагнитные излучения, а в соединительных линиях ВТСС и посторонних проводниках могут появляться наводки информационных сигналов. Поэтому, технические каналы утечки информации можно разделить наэлектромагнитные,электрические, параметрическиеивибрационные..

1.1. Электромагнитные.

В электромагнитных каналах утечки информации носителем информации являются различного вида побочные электромагнитные излучения (ПЭМИ), возникающие при работе технических средств, а именно:

- ПЭМИ, возникающие вследствие протекания по элементам ТСПИ и их соединительным линиям переменного электрического тока;

- ПЭМИ на частотах работы высокочастотных генераторов, входящих в состав ТСПИ;

- ПЭМИ, возникающие вследствие паразитной генерации в элементах ТСПИ.

1.2. Электрический.

Причинами возникновения данного канала утечки информации могут быть:

- гальванические связи соединительных линий ТСПИ с линиями ВТСС и посторонними проводниками;

- наводки ПЭМИ ТСПИ на соединительные линии ВТСС и посторонние проводники;

- наводки ПЭМИ ТСПИ на цепи электропитания и заземления ТСПИ;

- “просачивание” информационных сигналов в цепи электропитания и заземления ТСПИ;

- “просачивание” информационных сигналов в цепи заземления ТСПИ.

1.3. Параметрические каналы

Перехват информации возможен путем «высокочастотного облучения» ТСПИ. При взаимодействии облучающего электромагнитного поля с элементами ТСПИ происходит переизлучение электромагнитного поля. В ряде случаев это вторичное излучение имеет модуляцию, обусловленную воздействием информационного сигнала.

Для перехвата информации по данному каналу необходимы специальные высокочастотные генераторы с антеннами, имеющими узкие диаграммы направленности, и специальные радиоприемные устройства.

1.4. Вибрационные каналы

Некоторые ТСПИ имеют в своем составе печатающие устройства, для которых можно найти соответствие между распечатываемым символом и его акустическим образом. Данный принцип лежит в основе канала утечки информации по вибрационному каналу.

Заключение:

Вероятностьутечка информации по сетям электропитания маловероятна, так как ограничение доступа к силовому оборудованию, экранирование корпусов силового оборудования, сложность реализации.

Также вероятность маловероятна при наводках информативного сигнала, обрабатываемого техническими средствами системой, на цепи электропитания – так как сложность выделения информативного сигнала ввиду многочисленных помех, сложность реализации ввиду сильного затухания сигнала с расстоянием.

Наводки информативного сигнала, обрабатываемого техническими средствами ИСПД, на линии связи, выходящие за пределы контролируемой зоны, также маловероятна реализация так как, затрудненный доступ к линиям электропередач и линиям связи, сложность выделения информативного сигнала ввиду наличия силовых полей и паразитных токов около ЛЭП.

Электромагнитное излучение информативных сигналов от корпуса сервера в серверном помещении, угроза не актуальна, в связи ограничения доступа в помещение серверной, слабые характеристики сигнала ввиду малости рабочих напряжений в микросхемах, сложность реализации, сложность выделения сигнала в связи с большим единовременным количеством операций над информацией,

Акустический канал утечки информации

Под акустической информацией обычно понимается информация, носителями которой являются акустические сигналы. В том случае, если источником информации является человеческая речь, акустическая информация называется речевой.

2.1. Прямые акустические (воздушный).

Для съема информации через воздушный канал используются устройства, называемые акустическими закладками (объединенные микрофон и передатчик), либо диктофоны. Использование данного канала требует проникновения на защищаемый объект.

2.2. Виброакустические (вибрационный).

В вибрационном канале акустические сигналы, возникающие при ведении разговоров, при воздействии на строительные конструкции (стены, потолки, полы, двери, оконные рамы и т.п.) и инженерно-технические коммуникации (трубы водоснабжения, отопления, канализации, воздуховоды и т.п.) вызывают в них упругие (вибрационные) колебания.Для перехвата информации по виброакустическим используются электронные стетоскопы и закладные устройства с датчиками контактного типа.

2.3. Акустооптические (лазерные).

Лазерный канал утечки информации образуется при облучении лазерным лучом вибрирующих в акустическом поле, возникающем при ведении разговоров, тонких отражающих поверхностей (стекол окон, картин, зеркал и т.д.). Отраженное лазерное излучение (диффузное или зеркальное) модулируется по амплитуде и фазе (по закону вибрации поверхности) и принимается приемником оптического (лазерного) излучения, при демодуляции которого выделяется речевая информация. Причем лазер и приемник оптического излучения могут быть установлены в одном или разных местах (помещениях).

2.4. Акустоэлектрические и акустоэлектромагнитные
(параметрические).

Параметрические каналы утечки информации возникают в следствие преобразования информативного сигнала из акустического в электрический за счет “микрофонного” эффекта в электрических элементах вспомогательных технических средств и систем.

Заключение: В 4 главе перечень защищаемой конфиденциального характера является документы, обрабатываемые использования технических средств и в них отсутствует функция воспроизведенияданных документов акустическимисредствами и отсутствия функции речевого ввода информации при обработке документов. Но в то же время возможно обсуждение конфиденциальной информации сотрудниками предприятия. А так же, утечка информации при ведении переговоров с заказчиками или с сотрудниками в кабинете руководителя. Таким образом, данный канал утечки актуален.