Меню
Главная
Авторизация/Регистрация
 
Главная arrow Информатика arrow Основные положения информационной безопасности

Защита носителей и ее отличие от защиты информации

Важно различать два вида защиты информации — защита носителей и защита непосредственно информации, безотносительно к тому, где она находится.

Первый вид включает несколько методов защиты носителей информации (здесь мы будем рассматривать только компьютерные носители), их можно подразделить на программные, аппаратные и комбинированные. Метод же защиты самой информации только один — использование криптографии, т. е. шифровка данных.

Для всех сменных носителей — физическая защита.

Для всех встроенных в ПК носителей — воспрепятствование включению питания компьютера.

Программное воспрепятствование доступу к конкретному носителю или к компьютеру целиком. Например, пароль на СМОБ.

Программно-аппаратный метод с использованием электронных ключей, которые чаще всего вставляются в СОМ-порт ПК. Не получая нужный ответ от ключа, программа, для которой он предназначен, не будет работать или давать пользователю доступ к своим данным.

Источники функциональных сигналов

Объекты, излучающие поля или потоки элементарных частиц, содержат источники сигналов. Если объект отражает поля внешних источников, то он одновременно является источником информации об объекте и источником сигнала. В этом случае сигнал содержит информацию о видовых или сигнальных признаках объекта. Например, сигнал в виде отраженного от объекта света несет информацию о свойствах его поверхности. В варианте, когда на вход источника сигнала поступает первичный сигнал, например, акустическая волна от говорящего человека, источник сигнала, переписывающий информацию одного носителя (акустической волны) на другой (электромагнитное поле) в связи называется передатчиком. К таким источникам относятся, например, передающие устройства связных радиостанций. Источники сигналов, создаваемые и применяемые для обеспечения связи между санкционированными абонентами, называют функциональными источниками сигналов.

Но существует большая группа источников, от которых распространяются несанкционированные сигналы с секретной (конфиденциальной) информацией и которые возникают случайно или создаются злоумышленниками. Так как эти сигналы несут угрозу безопасности информации, их условно называют опасными. Условность объясняется тем обстоятельством, что сигналы функциональных источников (функциональные сигналы) при приеме их злоумышленниками также небезопасны для передаваемой информации. Но, во-первых, без функциональных сигналов невозможна связь, а следовательно, нормальная жизнь современного общества, и, во-вторых, передача информации с их помощью может контролироваться абонентами.

Функциональные сигналы становятся опасными, если не приняты меры по обеспечению безопасности информации. Для целенаправленной зашиты информации необходимо рассмотреть сущность источников сигналов.

К источникам функциональных сигналов относятся:

  • • радиопередатчики и радиотехнические средства и системы;
  • • лазерные системы связи;
  • • излучатели акустических сигналов гидролокаторов и средств подводной связи;
  • • условные сигналы.

Средства радио- и радиотехнических систем представляют наиболее многочисленную и разнообразную группу объектов, излучающих сигналы с семантической и признаковой информацией. К радиотехническим системам и средствам, передающим семантическую информацию, относятся:

  • • средства и системы радиосвязи;
  • • средства и системы телефонной связи;
  • • средства телеграфной и факсимильной связи;
  • • сети и аппаратура передачи данных;
  • • видео- и телевизионная аппаратура;
  • • электронно-вычислительная техника;
  • • радиолокационные и гидролокационные станции и системы;
  • • радионавигационные системы;
  • • радиотелеметрические системы;
  • • системы радиотелеуправления.

Средства и системы связи предназначены для обеспечения коммуникаций между людьми, а также техническими средствами. Они занимают ведущее место в обеспечении информационного обмена во всех сферах общественно-производственной деятельности и личной жизни людей.

Источниками радиосигналов, излучаемых в окружающее пространство, являются радиопередающие устройства, а электрических сигналов, передаваемых по проводам — телефонные, телеграфные, факсимильные аппараты, ЭВМ, образующие локальные сети на предприятии (организации) или выходящие во внешние сети вплоть до глобальных типа Интернет. В последнее время для передачи информации в качестве источников сигналов применяются также лазеры. Уступая радиосигналам по дальности распространения, особенно при неблагоприятных климатических условиях, лазерные системы имеют значительно лучшие параметры по полосе пропускания, помехоустойчивости и разрешению на местности.

Радио-, электрические и световые сигналы с семантической информацией могут циркулировать как внутри организации, так и распространяться на большие, в принципе, на любые расстояния. По телефону можно поговорить с абонентом в любом месте Земли, радиосигналы способны донести информацию также до любой ее точки.

Учитывая широкое применение средств связи и большие дальности распространения сигналов, можно утверждать, что добывание информации путем перехвата сигналов средств связи представляет один из эффективных и широко распространенных методов. Сигналы средств связи содержат информацию не только семантическую, но и о собственных признаках сигналов. Она характеризует технические решения новых средств и их возможности, что представляет интерес как для внутреннего, так и для внешнего (зарубежного) конкурента.

Средства радиолокации и гидролокации, радионавигации, радиотелеметрии, радиотелеуправления, а также радиопротиводействия относятся к радиотехническим системам.

Среди радиотехнических систем и средств значительную долю занимают радиолокационные станции, предназначенные для наблюдения за воздушным пространством и земной поверхностью в радиодиапазоне. Возможности радиолокаторов по добыванию информации определяются в основном характеристиками сигналов и распределением их энергии в пространстве (диаграммой направленности).

Так как радио- и гидролокация являются основой для противоракетной, противовоздушной и противолодочной обороны, признаки новейших локаторов вызывают большой интерес у разведки других государств. Очевидно, что сигнальные признаки разрабатываемых радио- и акустических средств интересуют также фирмы-конкуренты в России и других государствах, создающих подобную технику.

Радионавигационные средства и системы предназначены для определения местоположения объектов на суше, воде, в воздухе и в космосе. Радиотелеметрические средства и системы обеспечивают измерение и передачу различных физических величин удаленных объектов, а средства и системы радиотелеуправления — управления ими. К радиотехническим системам и средствам, характеристики сигналов которых интересуют органы разведки, относятся также системы и средства радиопротиводействия (радиоэлектронной борьбы), предназначенные для нарушения системы управления войсками и оружием противника в военное время.

Передача коротких сообщений производится также условными сигналами. В качестве сигналов могут использоваться любые объекты наблюдения, излучения и материальные тела. Необходима только договоренность между источниками и получателями информации о содержании условного сигнала. Например, условными фразами часто пользуются люди во время конфиденциального разговора по открытому телефону.

Угрозу хищения информации путем ее утечки создают сигналы, случайно возникающие в результате побочных электромагнитных излучений и наводок (ПЭМИН). Эти сигналы называют также опасными.

Источниками опасных для безопасности информации сигналов являются радио- и электротехнические элементы и устройства в принципе любых радиоэлектронных и электрических устройств и приборов. В некоторых средствах звукозаписи, звукофиксации и передачи информации предусматриваются дополнительные меры по безопасности информации, исключающие появление опасных сигналов. Однако технические меры по защите информации существенно повышают стоимость этих радиоэлектронных средств и делают их неконкурентными на рынке. Поэтому основной тенденцией предотвращения утечки информации из незащищенных радиоэлектронных средств является применение дополнительных средств защиты информации.

Радиоэлектронные и электрические средства и системы, содержащие потенциальные источники опасных сигналов, подразделяют на основные и вспомогательные. Основные средства и системы обеспечивают обработку, хранение и передачу защищаемой информации, вспомогательные технические средства и системы (ВТСС) — остальные. К основным средствам и системам организации относятся:

  • • средства (телефонные аппараты, коммутационные щиты, кабели и провода) городской телефонной сети, размещенные на территории организации;
  • • внутриобъектовая автоматическая телефонная сеть;
  • • система оперативной телефонной связи руководства со структурными подразделениями;
  • • система диспетчерской связи для оперативного проведения совещаний;
  • • система громкоговорящей связи;
  • • вычислительная техника (ПЭВМ, принтеры, сканеры, серверы);
  • • аппаратура передачи данных;
  • • система внутриобъектового оповещения;
  • • система звукофиксации залов заседаний и помещений для совещаний;
  • • средства телеграфной и факсимильной связи;
  • • система объектового промышленного телевидения;
  • • средства аудио- и видеозаписи, используемые для документирования защищаемой информации.

ВТСС включают:

  • • городскую и объектовую радиотрансляционную сеть вешания;
  • • систему электрочасофикации;
  • • технические средства охранной и пожарной сигнализации;
  • • телевизионные средства наблюдения системы охраны объекта;
  • • бытовые аудио- и видеомагнитофоны;
  • • бытовые радиоприемники и телевизоры (без записи защищаемой информации);
  • • средства электропитания;
  • • бытовые электроприборы;
  • • электронные средства оргтехники.

Несмотря на многообразие типов средств, источники опасных сигналов можно классифицировать исходя из их физической природы следующим образом:

  • • акустоэлектрические преобразователи;
  • • излучатели низкочастотных сигналов;
  • • излучатели высокочастотных сигналов;
  • • паразитные связи и наводки.

К акустоэлектрическим преобразователям относятся физические устройства, элементы, детали и материалы, способные под действием переменного давления акустической волны создавать эквивалентные электрические сигналы. Свойства акустоэлектрических преобразователей используются по своему функциональному назначению для создания микрофонов различных типов. Но существуют разнообразные радиоэлектронные и электрические элементы и устройства, обладающие так называемым «микрофонным эффектом», т. е. способностью преобразовывать акустические сигналы в электрические. Это приводит к появлению в этих радио- и электрических устройствах опасных сигналов, которые создают предпосылки для утечки информации.

Говоря о многоуровневой защите, нельзя не упомянуть о таком явлении, как утечка информации посредством паразитного побочного электромагнитного излучения и наводок (ПЭМИН).

Проблема утечки информации через ПЭМИН существовала еще в начале XX в., однако серьезно изучением этого феномена начали заниматься в конце 1940-х — начале 1950-х годов. Исследования подобного рода носили закрытый характер, что неудивительно, ведь все технические ноу-хау всегда прямым или косвенным образом затрагивали сферу интересов оборонных ведомств.

 
Если Вы заметили ошибку в тексте выделите слово и нажмите Shift + Enter
< Пред   СОДЕРЖАНИЕ   След >
 

Популярные страницы