Kanály úniku informací

Aktuální verze stránky ještě nebyla zkontrolována zkušenými přispěvateli a může se výrazně lišit od verze recenzované 14. ledna 2022; kontroly vyžadují 2 úpravy .

Kanály úniku informací  - metody a způsoby úniku informací z informačního systému ; parazitický (nežádoucí) řetězec nosičů informací, z nichž jeden nebo více je (může být) pachatelem nebo jeho speciálním vybavením.

Hrají hlavní roli v ochraně informací jako faktor informační bezpečnosti .

Klasifikace

Všechny kanály úniku dat lze rozdělit na nepřímé a přímé. Nepřímé kanály nevyžadují přímý přístup k technickým prostředkům informačního systému. Přímé resp. vyžadují přístup k hardwaru a datům informačního systému.

Příklady nepřímých kanálů úniku:

Příklady přímých kanálů úniku:

Kanály úniku informací lze také rozdělit podle fyzikálních vlastností a principů fungování:

Podle typu komunikačních kanálů lze technické kanály pro zachycení informací rozdělit [1]

Technické kanály úniku informací lze rozdělit na přirozené a speciálně vytvořené.

Přirozené kanály úniku informací  vznikají při zpracování informací technickými prostředky (elektromagnetické kanály úniku informací) v důsledku rušivého elektromagnetického záření, jakož i v důsledku rušení informačních signálů v elektrických vedeních technických prostředků zpracování informací, spojovacích vedeních. pomocných technických prostředků a systémů (VTSS) a cizích vodičů (elektrické kanály úniku informací). [2] Mezi speciálně vytvořené kanály úniku informací patří   kanály vzniklé zavedením elektronických zařízení pro zachycování informací (embedded zařízení) do technických prostředků zpracování informací a vysokofrekvenčním ozařováním technických prostředků zpracování informací. [2]

Technické kanály úniku informací

Akustický kanál

Akustická informace je informace přenášená akustickým signálem.

Akustický signál je porucha pružného prostředí, která se projevuje vznikem akustických kmitů různého tvaru a trvání. [3]

Existují primární a sekundární akustické signály. Mezi primární patří: signály vytvářené hudebními nástroji, zpěvem, řečí; šumové signály vytvořené pro doprovod různých přenosů hudebních a řečových umění (hluk vlaku, praskání kobylky atd.). Sekundární akustické signály zahrnují signály reprodukované elektroakustickými zařízeními, to znamená primární signály, které prošly elektroakustickými komunikačními a vysílacími cestami a v souladu s tím se změnily jejich parametry. [čtyři]

Podle formy akustických vibrací se rozlišují jednoduché (tónové) a komplexní signály. Tónový je signál způsobený oscilací, ke které dochází podle sinusového zákona. Komplexní signál zahrnuje celou řadu harmonických složek. [5]

Typy technických kanálů pro únik akustických informací: [6]

Typy technických kanálů pro únik akustických informací
Vzduch Zachycování signálů mikrofony
Ve vzduchových technických kanálech úniku informací je médiem šíření akustických signálů vzduch, k jejich zachycení se používají miniaturní vysoce citlivé mikrofony a speciální směrové mikrofony. 
elektroakustické Zachycování výkyvů prostřednictvím VTSS (pomocné technické prostředky a systémy)
Elektroakustické technické kanály úniku informací vznikají v důsledku elektroakustických přeměn akustických signálů na elektrické a zahrnují zachycování akustických vibrací prostřednictvím VTSS (Auxiliary technical resources and systems)
Vibrační Zachycování signálů elektronickými stetoskopy
Ve vibračních (strukturálních) technických kanálech úniku informací jsou médiem šíření akustických signálů konstrukce budov, konstrukce (stěny, stropy, podlahy), vodovody, topení, kanalizační potrubí a další pevná tělesa. V tomto případě se pro zachycení akustických vibrací používají kontaktní mikrofony (stetoskopy). 
Parametrické Zachycování signálů pomocí příjmu a detekce rušivého EMR (na frekvencích vysokofrekvenčního generátoru (HF)), TSPI (Technické prostředky pro příjem informací) a VTSS (Pomocné technické prostředky a systémy)
V důsledku dopadu akustického pole se mění tlak na všechny prvky vysokofrekvenčních generátorů TSPI a HTSS. Tím se (nepatrně) mění vzájemné uspořádání obvodových prvků, vodičů v tlumivkách, tlumivkách apod., což může vést ke změnám parametrů vysokofrekvenčního signálu, např. k jeho modulaci informačním signálem. Proto se tento kanál úniku informací nazývá parametrický. To je způsobeno tím, že nepatrná změna vzájemné polohy např. drátů v induktorech (odbočná vzdálenost) vede ke změně jejich indukčnosti a následně ke změně frekvence generátorového záření, tedy k frekvenční modulaci signálu. Nebo účinek akustického pole na kondenzátory vede ke změně vzdálenosti mezi deskami a v důsledku toho ke změně jejich kapacity, což zase vede také k frekvenční modulaci vysokofrekvenčního signálu generátoru. . 
Optoelektronické

(laser)

Zachycování signálů laserovým snímáním okenních skel
 Opticko-elektronický (laserový) kanál úniku akustické informace vzniká, když jsou tenké odrazné plochy kmitající v akustickém poli (skleněná okna, obrazy, zrcadla atd.) ozářeny laserovým paprskem. Odražené laserové záření (difúzní nebo spekulární) je modulováno amplitudově a fázově (podle zákona povrchových vibrací) a je přijímáno přijímačem optického (laserového) záření, při jehož demodulaci je extrahována řečová informace. Navíc laser a přijímač optického záření mohou být instalovány na jednom nebo různých místech (místnostech). 

Akustický kanál úniku informací je implementován následovně:

Mikrofony používané v rádiových záložkách mohou být vestavěné nebo vzdálené a mají dva typy: akustické (citlivé hlavně na působení zvukových vibrací vzduchu a určené k zachycení řečových zpráv) a vibrační (převádějící vibrace, které se vyskytují v různých tuhých strukturách na elektrické signály).

Akustoelektrický kanál

Akustoelektrický kanál úniku informací, jehož vlastnosti jsou:

Prevence:

Vibroakustický kanál (telefon)

Telefonní kanál pro únik informací pro odposlechy telefonních hovorů (jako součást průmyslové špionáže) je možný:

Indukční metoda  - kvůli elektromagnetické indukci , která se vyskytuje v procesu telefonních hovorů podél drátu telefonní linky. Jako přijímací zařízení pro příjem informací se používá transformátor, jehož primární vinutí kryje jeden nebo dva vodiče telefonní linky.

Kapacitní metoda - v důsledku tvorby elektrostatického pole na  deskách kondenzátoru , které se mění v souladu se změnou úrovně telefonních hovorů. Jako přijímač pro vyzvednutí telefonních hovorů se používá kapacitní snímač vyrobený ve formě dvou desek, které těsně přiléhají k vodičům telefonní linky.

Odposlouchávání hovorů v místnosti pomocí telefonů je možné následujícími způsoby:

Optický kanál

V optickém kanálu lze informace získat:

Jako médium šíření v optickém kanálu úniku informací jsou:

Bezvzduchový prostor, který je prostředím pro šíření úniku informací, vzniká při pozorování pozemních objektů z kosmických lodí. Vlastnosti propagačního média, které ovlivňují délku cesty úniku, zahrnují:

Typické možnosti pro kanály úniku optických informací jsou uvedeny v tabulce.

Předmět pozorování Distribuční médium optický přijímač
muž uvnitř Vzduch Lidské oči + dalekohled
Na dvoře, na ulici Vzduch + sklo Foto, film, TV. ap-ra

Technické prostředky průmyslové špionáže

Technické prostředky pro získávání informací může „nepřítel“ zavést následujícími způsoby:

Způsoby ochrany informací

Právní

Ochrana informací před únikem přes technické kanály se provádí na základě ústav a zákonů, stejně jako ochrana je poskytována dostupností autorských certifikátů, patentů, ochranných známek. [7]

V Rusku existuje norma, která zavádí klasifikaci a seznam faktorů ovlivňujících chráněné informace za účelem zdůvodnění požadavků na ochranu informací u objektu informatizace. Tato norma se vztahuje na požadavky na organizaci informační bezpečnosti při vytváření a provozu objektů informatizace používaných v různých oborech činnosti (obrana, ekonomika, věda a další obory). [8] Požadavek na dodržování zákonů Ruské federace, zejména „O informacích, informačních technologiích a ochraně informací“ [9] , „O státním tajemství“ [10] , „O obchodním tajemství“ [11] a další legislativní akty Ruské federace:

„Předpisy o státním systému ochrany informací v Ruské federaci před zahraničním technickým zpravodajstvím a před jejich únikem technickými kanály“, schválené nařízením vlády Ruské federace ze dne 15. září 1993 č. 912-51 [12] , „Předpisy o udělování licencí k činnosti podniků, organizací a organizací k provádění prací souvisejících s nakládáním s informacemi představujícími státní tajemství, vytvářením nástrojů bezpečnosti informací, jakož i prováděním opatření a (nebo) poskytováním služeb chránit státní tajemství “ [13] , schváleno nařízením vlády Ruské federace ze dne 15. dubna 1995 č. 333, „Nařízení o státním povolování činností v oblasti ochrany informací“, schválené nařízením vlády č. Ruská federace ze dne 27. dubna 1994 č. 10 [14] , „Předpisy o licenčních činnostech pro vývoj a (nebo) výrobu nástrojů na ochranu důvěrných informací“, schválené nařízením vlády Ruské federace ze dne 27. května 2002 č. 348, se změnami a doplňky ze dne 3. října 2002 č. 731 [15] , "Předpisy o certifikaci nástrojů informační bezpečnosti", schválené nařízením vlády Ruské federace ze dne 26. června 1995 č. 608 [16] , nařízení vlády Ruská federace "O licenčních činnostech pro technickou ochranu důvěrných informací" (ze dne 30. dubna 2002 č. 290, se změnami a doplňky ze dne 23. září 2002 č. 689 a ze dne 6. února 2003 č. 64) [17] , "O udělování licencí k některým druhům činností" (ze dne 11. února 2002 . č. 135) [18] , jakož i "Předpisy o certifikaci objektů informatizace pro požadavky bezpečnosti informací", schválené předsedou Státní technické Komise Ruska dne 25. listopadu 1994 [19] a další regulační dokumenty.

Organizační

Zajišťuje soubor ustanovení o bezpečnostní službě a pracovní plány pro tuto službu. Bezpečnostní akční plány pokrývají širokou škálu problémů, zejména:

a) v rané fázi projektování prostor a výstavby bezpečnostní služba zvažuje následující otázky: přidělení prostor pro jednání a jednání (v takové místnosti jsou vyrobeny speciální stropy a vzduchové ventilační kanály, oddělené místnosti jsou stíněné a již brzy); snadnost ovládání prostor, lidí, dopravy; vytváření průmyslových zón podle druhu práce důvěrnost s nezávislým dodatečným vstupem; [7]

b) bezpečnostní služba se podílí na náboru personálu s prověřováním jeho kvalit na základě osobních rozhovorů (prostudování sešitu, získávání informací z jiných pracovišť; následně se najatá osoba seznámí s pravidly pro práci s důvěrnými informace a pořadí odpovědnosti); [7]

c) bezpečnostní služba připravuje předpisy a provádí: organizaci kontroly vstupu; organizace ochrany prostor a území; organizace uchovávání a používání dokumentů, postup při účtování, ukládání, ničení dokumentů, plánované kontroly. [7]

Strojírenství

Ochrana zahrnuje: ochranu hardwaru; softwarovou ochranou se rozumí používání speciálních programů v systémech, nástrojích a sítích pro zpracování dat; matematické metody ochrany - použití matematických a kryptografických metod za účelem ochrany důvěrných informací (bez znalosti klíče není možné rozpoznat a dešifrovat odcizené informace). [7]

Viz také

Poznámky

  1. Khorev A.A. "Ochrana informací před únikem technickými kanály" část 1 Technické kanály úniku informací" (nepřístupný odkaz) . www.analitika.info. Datum přístupu: 21. listopadu 2017. Archivováno 16. listopadu 2017. 
  2. ↑ 1 2 Část článku o ochraně a bezpečnosti informací (nepřístupný odkaz) . www.analitika.info. Získáno 21. listopadu 2017. Archivováno z originálu 1. prosince 2017. 
  3. Bezpečnost informačních technologií. Metodika tvorby ochranných systémů - Ukrajinské centrum pro informační bezpečnost (nedostupný odkaz) . www.bezpeka.com. Získáno 21. listopadu 2017. Archivováno z originálu 21. dubna 2018. 
  4. Elektroakustika (Sapozhkov M.A.) . know.sernam.ru Staženo 21. listopadu 2017. Archivováno z originálu 16. listopadu 2017.
  5. Khorev A.A. „Ochrana informací před únikem technickými kanály" část 1 Technické kanály úniku informací" (nepřístupný odkaz) . www.analitika.info. Datum přístupu: 21. listopadu 2017. Archivováno 1. prosince 2017. 
  6. ↑ 1 2 Khorev A.A. „Ochrana informací před únikem technickými kanály" část 1 Technické kanály úniku informací" (nepřístupný odkaz) . www.analitika.info. Datum přístupu: 21. listopadu 2017. Archivováno 1. prosince 2017. 
  7. ↑ 1 2 3 4 5 Technické prostředky informační bezpečnosti: učebnice. Čtěte online zdarma elektronicky | Jediné okno . window.edu.ru. Získáno 21. listopadu 2017. Archivováno z originálu 1. prosince 2017.
  8. znaytovar.ru. GOST R 51275-99 Bezpečnost informací. Objekt informatizace. Faktory ovlivňující informace. Obecná ustanovení . znaytovar.ru. Získáno 23. listopadu 2017. Archivováno z originálu 30. května 2014.
  9. Federální zákon ze dne 27. července 2006 N 149-FZ (ve znění ze dne 29. července 2017) „O informacích, informačních technologiích a ochraně informací“ (ve znění změn a doplňků s účinností od 1. listopadu 2017) / ConsultantPlus . www.consultant.ru Získáno 23. listopadu 2017. Archivováno z originálu 11. ledna 2022.
  10. Zákon Ruské federace ze dne 21.7.1993 N 5485-1 (ve znění ze dne 3.8.2015) „O státních tajemstvích“ / ConsultantPlus . www.consultant.ru Získáno 23. listopadu 2017. Archivováno z originálu 2. února 2017.
  11. Federální zákon ze dne 29. července 2004 N 98-FZ (ve znění ze dne 12. března 2014) „O obchodním tajemství“ / ConsultantPlus . www.consultant.ru Získáno 23. listopadu 2017. Archivováno z originálu 1. prosince 2017.
  12. Usnesení Rady ministrů - vlády Ruské federace ze dne 15. září 1993 č. 912-51 „O schválení Předpisů o státním systému ochrany informací v Ruské federaci před zahraničním technickým zpravodajstvím a před jejich úniky prostřednictvím technických kanály“ - Regulační . artiks.ru Získáno 23. listopadu 2017. Archivováno z originálu 1. prosince 2017.
  13. O udělování licencí k činnosti podniků, institucí a organizací k provádění prací souvisejících s používáním informací představujících státní tajemství, vytvářením nástrojů bezpečnosti informací, jakož i prováděním opatření a (nebo) poskytováním ... . pravo.gov.ru. Získáno 23. listopadu 2017. Archivováno z originálu 18. listopadu 2017.
  14. PŘEDPISY O LICENČNÍ ČINNOSTI K TECHNICKÉ OCHRANĚ DŮVĚRNÝCH INFORMACÍ / ConsultantPlus . www.consultant.ru Získáno 23. listopadu 2017. Archivováno z originálu 1. prosince 2017.
  15. Nařízení vlády Ruské federace ze dne 3. 3. 2012 N 171 (ve znění ze dne 15. 6. 2016) „O licenčních činnostech pro vývoj a výrobu prostředků na ochranu důvěrných informací“ (spolu s „Nařízeními o licenční aktivity pro vývoj a / ConsultantPlus . www.consultant.ru Získáno 23. listopadu 2017. z originálu 1. prosince 2017.
  16. Předpisy o certifikaci nástrojů bezpečnosti informací pro požadavky na bezpečnost informací, Vyhláška Státní technické komise Ruska ze dne 27. října 1995 č. 199 . docs.cntd.ru. Datum přístupu: 23. listopadu 2017. Archivováno z originálu 19. listopadu 2017.
  17. Nařízení vlády Ruské federace ze dne 2. 3. 2012 N 79 (ve znění ze dne 15. 6. 2016) „O licenčních činnostech pro technickou ochranu důvěrných informací“ (spolu s „Předpisy o licenčních činnostech pro technická ochrana důvěrných informací / ConsultantPlus . www.consultant.ru. Datum přístupu: 23. listopadu 2017. Archivováno z originálu 1. prosince 2017.
  18. Federální zákon ze dne 5. 4. 2011 N 99-FZ (ve znění ze dne 29. 7. 2017) „O udělování licencí na některé druhy činností“ / ConsultantPlus . www.consultant.ru Získáno 23. listopadu 2017. Archivováno z originálu 23. listopadu 2017.
  19. "Předpisy o certifikaci objektů informatizace pro požadavky na bezpečnost informací" (schváleno Státní technickou komisí Ruské federace dne 25. listopadu 1994) / ConsultantPlus . www.consultant.ru Získáno 23. listopadu 2017. Archivováno z originálu 1. prosince 2017.

Literatura

Odkazy