Угрозы безопасности информации на физическом уровне взаимодействия информационных систем

Автор работы: Пользователь скрыл имя, 08 Августа 2011 в 15:33, лекция

Описание работы

Угрозы представляют собой состояния или действия взаимодействующих с носителями информации субъектов и объектов материального мира, которые могут привести к изменению, уничтожению, хищению и блокированию информации. По виду реализации угрозы можно разделить на две группы:

•физическое воздействие внешних сил на источники информации, в результате которого возможны ее изменения, уничтожение, хищение и блокирование;
•несанкционированное распространение носителя с защищаемой информацией от ее источника до злоумышленника, которое приводит к хищению информации.

Файлы: 1 файл

ТСЗИ теория.docx

— 1.15 Мб (Скачать файл)

   Акустическая  волна в отличие от электро-магнитной волны значительно больше поглощается, поэтому дальность акустического канала, особенно от человека, назначительна и не обеспечивает возможность съёма информации за пределами территорий предприятия

   Речь  человека при обычной громкости  непосредственно подслушена злоумышленником на удаление единиц, в редких случаях 10 метров. Поэтому для съёма инфы злоумышленник будет использовать технические средства, кроме того акустические шумы и помехи вызываются многочисленными источниками, уровни шумов изменяются в разное время суток, а может быть и от погодных условий(если источник шумов - ветер)

   Ночью и в выходные дни шумов меньше и среднее значение акустических шумов  на цлице 60-75 Дб

   Уровень акустических шумов в помещениях не должен превышать 50 Дб

   Акустические  сигналы при прохождении через  вентиляционные звукоходы ослабевают из-за поглощения в стенах короба и изгибах

   Поиски  путей повышения дальности снимаемой  информации привели к появлению  составных  каналов утечки: акусто-радиоэлектронный и акустооптический.

Технические каналы утечки акустической (речевой) информации

Виды ТКУИ Способы перехвата  информации
Воздушные Перехват средствами записи
Перехват  направленными микрофонами
Перехват  радиомикрофонами
Перехват  с передачей по электрической  сети
Перехват  с передачей в ИК-диапазоне
Перехват  с передачей по телефонной линии
Перехват  с передачей от «телефона-наблюдателя» на внешний телефон по сигналам вызова последнего
Перехват  с передачей по строительным конструкциям
Вибрационные Перехват стетоскопами
Перехват  радиостетоскопами
Перехват  стетоскопами с передачей в ИК-диапазоне
Перехват  стетоскопами с передачей по строительным конструкциям
Электроакустические Перехват через  ВТСС, обладающие «микрофонным эффектом», с подключением к ним
Перехват  через ВТСС путем ВЧ-навязывания
Оптико-электрические (лазерные) Перехват путем  лазерного зондирования оконных  стекол
Параметрические Перехват путем  приема ПЭМИ ВТСС (на частотах ВЧ-генераторов, модулированных акустическим сигналом)
Перехват  путем ВЧ-облучения специальных  полуактивных закладных устройств
 

 

Классификация и характеристика способов видеонаблюдения  и съемки  

1.5.  КЛАССИФИКАЦИЯ И ХАРАКТЕРИСТИКА СПОСОБОВ  
СКРЫТОГО ВИДЕОНАБЛЮДЕНИЯ   И СЪЕМКИ    

 Наряду с информацией,  обрабатываемой в ТСПИ, и акустической (речевой) информацией, важную  роль играет видовая информация,  получаемая техническими средствами разведки в виде изображений объектов или документов.   
     В зависимости от характера информации и ее предназначения можно выделить следующие способы ее получения  (рис.1.24):  
     · наблюдение за объектом; 
     · съемка объекта;  
     · съемка (снятие копий) документов.

 

1.5.1.  Наблюдение за объектом    

 Наблюдение за  объектом организуется в течение  определенного (в ряде случаев  длительного)  времени. 
     В зависимости от условий наблюдения и освещения для наблюдения за объектом могут использоваться различные технические средства. Для наблюдения днем - оптические приборы (монокуляры, подзорные трубы, бинокли, телескопы и т.д.), телевизионные камеры (системы), для наблюдения ночью - приборы ночного видения, телевизионные камеры (системы), тепловизоры.  
     Для наблюдения с большого расстояния используются средства с длиннофокусными оптическими системами (рис. 1.25), а при наблюдении с близкого расстояния - камуфлированные скрытно установленные телевизионные камеры (рис.1.26). Причем видеоизображение с телевизионных камер может передаваться на мониторы как по кабелю, так и по радиоканалу.

  

1.5.2. Съемка объектов    

 Съемка объектов  проводится для документирования  результатов наблюдения и более  подробного изучения объектов. Для  съемки объектов используются  телевизионные и фотографические  средства. Причем фотоаппараты используются  в случае, когда необходимо получить  отдельные изображения, например, внешний вид объекта или фотоснимок  сотрудника, а телевизионные - когда  необходимо получить изображения  динамического процесса, например  технологического цикла, или действий  отдельных лиц.  
     При съемке объектов, также как и при наблюдении за ними, использование тех или иных технических средств обусловлено условиями съемки и времени суток.  
     Для съемки объектов днем с большого расстояния используются фотоаппараты и телевизионные камеры с длиннофокусными объективами или комплексированные с телескопами .  
     Для съемки объектов днем с близкого расстояния используются портативные камуфлированные фотоаппараты и телекамеры, комплексированные с устройствами видеозаписи или передачи видеоизображений по радиоканалу .  
     Съемка объектов ночью проводится, как правило, с близкого расстояния. Для этих целей используются портативные фотоаппараты и телевизионные камеры, комплексированные с приборами ночного видения, или тепловизоры, а также портативные закамуфлированные телевизионные камеры высокой чувствительности, комплексированные с устройствами передачи информации по радиоканалу.
 

 

    Классификация и характеристика способов перехвата  информации в технических  каналах связи.

     Информация  после обработки в ТСПИ может  передаваться по каналам связи,  где также возможен ее перехват.

     В настоящее  время для передачи информации  используют в основном КВ, УКВ,  радиорелейные, тропосферные и  космические каналы связи, а  также кабельные и волоконно-оптические  линии связи. В зависимости от вида каналов связи технические каналы перехвата информации можно разделить на электромагнитные, электрические и индукционные (рис.1.21).

1.4.1. Электромагнитный  канал перехвата информации 

     Высокочастотные  электромагнитные излучения передатчиков  средств связи, модулированные информационным сигналом, могут перехватываться портативными средствами радиоразведки и при необходимости передаваться в центр обработки для их раскодирования (рис.1.22).

     Данный  канал перехвата информации наиболее  широко используется для  прослушивания   телефонных  разговоров,  ведущихся  по радиотелефонам, сотовым телефонам  или по радиорелейным и спутниковым  линиям связи. 

1.4.2. Электрический  канал перехвата информации 

     Электрический  канал перехвата информации, передаваемой  по кабельным линиям связи,  предполагает контактное подключение  аппаратуры разведки к кабельным  линиям связи (рис.1.23).

     Самый  простой способ – это непосредственное  параллельное подключение к линии  связи. Но данный факт легко  обнаруживается, так как приводит  к изменению характеристик линии  связи за счет падения напряжения.

     Поэтому  средства разведки к линии  связи подключаются или через  согласующее устройство, несколько  снижающее падение напряжения, или  через специальные устройства  компенсации падения напряжения [1,40]. В последнем случае аппаратура  разведки и  устройство  компенсации   падения  напряжения   включаются  в  линию  связи последовательно,  что существенно затрудняет обнаружение  факта несанкционированного подключения  к ней. 

     Контактный  способ используется в основном  для снятия информации с коаксиальных  и низкочастотных кабелей связи.  Для кабелей, внутри которых  поддерживается повышенное давление  воз-духа, применяются устройства, исключающие его снижение, в результате чего предотвращается срабатывание специальной сигнализации.

     Электрический  канал наиболее часто используется  для перехвата телефонных разговоров. При этом перехватываемая информация  может непосредственно записываться  на диктофон или передаваться  по радиоканалу в пункт приема  для ее записи и анализа.  Устройства, подключаемые к телефонным  линиям связи и комплексированные с устройствами передачи информации по радиоканалу, часто называют телефонными закладками.

1.4.3. Индукционный  канал перехвата информации 

     В случае  использования сигнальных устройств контроля целостности линии связи, ее активного и реактивного сопротивления факт контактного подключения к ней аппаратуры разведки будет обнаружен. Поэтому спецслужбы наиболее часто используют индуктивный канал перехвата информации, не требующий контактного подключения к каналам связи. В данном канале используется эффект возникновения вокруг кабеля связи электромагнитного поля при прохождении по нему информационных электрических сигналов, которые перехватываются специальными индукционными датчиками (рис.1.23). Индукционные датчики используются в основном для съема информации с симметричных высокочастотных кабелей. Сигналы с датчиков усиливаются, осуществляется частотное разделение каналов, и информация, передаваемая по отдельным каналам, записывается на магнитофон или высокочастотный сигнал записывается на специальный магнитофон.

     Современные  индукционные датчики способны  снимать ин-формацию с кабелей, защищенных не только изоляцией, но и двой-ной броней из стальной ленты и стальной проволоки, плотно обви-вающих кабель [5].

     Для  бесконтактного съема информации  с незащищенных телефонных линий  связи могут использоваться специальные  низкочастотные усилители, снабженные  магнитными антеннами. 

Некоторые средства бесконтактного съема информации, передаваемой по каналам связи, могут комплексироваться с радиопередатчиками для ретрансляции в центр ее обработки.

 

 

    Принципы  образования электромагнитных КУИ.

К электромагнитным относятся каналы утечки информации, которые возникают за счет различного вида побочных электромагнитных излучений (ЭМИ) ТСПИ:

 • излучений  элементов ТСПИ;

 • излучений  на частотах работы высокочастотных  (ВЧ) генераторов ТСПИ;

 • излучений  на частотах самовозбуждения  усилителей низкой частоты (УНЧ)  ТСПИ.

 Электромагнитные  излучения элементов ТСПИ. В ТСПИ  носителем информации является  электрический ток, параметры  которого изменяются по закону  информационного сигнала. При  прохождении электрического тока  по токоведущим элементам ТСПИ  в окружающем пространстве появляется  магнитное и электрическое поле. В связи, с чем элементы ТСПИ  можно рассматривать как излучатели  электромагнитного поля, конвертируемого  по закону изменения информационного  сигнала.

 Электромагнитные  излучения на частотах работы  ВЧ генераторов ТСПИ и ВТСС. В состав ТСПИ и ВТСС могут  входить разные высокочастотные  генераторы. К таким устройствам  относят: задающие генераторы, генераторы  тактовой частоты, генераторы  стирания и подмагничивания магнитофонов, гетеродины телевизионных и радиоприемных  устройств, генераторы измерительных  приборов и так далее

 В связи с  внешними воздействиями информационного  сигнала на элементах ВЧ генераторов  наводятся электрические сигналы.  Приемником магнитного поля могут  служить катушки индуктивности  колебательных контуров, дроссели  в цепях электропитания и так  далее Приемником электрического  поля являются провода высокочастотных  цепей и иные элементы. Наведенные  электрические сигналы могут  вызвать непреднамеренную модуляцию  собственных ВЧ колебаний генераторов.  Данные промодулированные ВЧ колебания излучаются в окружающее пространство.

 Электромагнитные  излучения на частотах самовозбуждения  УНЧ ТСПИ. Самовозбуждение УНЧ  ТСПИ возможно за счет случайных  переменах отрицательных обратных связей (емкостных или индуктивных) в паразитные положительные, что приводит к переводу усилителя из режима усиления в режим автогенерации сигналов. Частота самовозбуждения расположен в пределах рабочих частот нелинейных элементов УНЧ. Сигнал на частотах самовозбуждения оказывается промодулированным информационным сигналом. Самовозбуждение фиксируется, по большей части, при переводе УНЧ в нелинейный режим работы, то есть в режим перегрузки.

 Перехват побочных  электромагнитных излучений ТСПИ  происходит средствами радио-, радиотехнической  разведки, которые размещеныи вне контролируемого объекта.

 Территория, в  которой возможен перехват побочных  электромагнитных излучений и  последующая расшифровка содержащейся  в них информации именуется  (опасной) зоной 

Информация о работе Угрозы безопасности информации на физическом уровне взаимодействия информационных систем