Основы инженерно-технической защиты информации - Книга

Российский государственный гуманитарный университет4.3 Оптические каналы утечки информацииВ соответствии с терминологией закона “Об информации, информатизации и защите информации” информация - сведения о лицах, предметах, фактах, событиях, явлениях и процессах независимо от формы их представления [1]. Так как информация отражает свойства материальных объектов и отношения между ними, то в сооветствии с основными понятиями философии [58] ее можно отнести к объектам познания, а защищаемую информацию - предметом защиты. К секретной относится информация, содержащая государственную тайну. Под конфиденциальной понимается информация, содержащую коммерческую и иную тайну. В [59] дается следующее определение: информация конфиденциальная - служебная, профессиональная, промышленная, коммерческая или иная информация, правовой режим которой устанавливается ее собственником на основе законов о коммерческой, профессиональной тайне, государственной службе и других законодательных актов.С точки зрения защиты информация обладает рядом свойств, основными из которых следующие: 1. Информация доступна человеку, если она содержится на материальном носителе. Нейтральная информация не влияет на состояние дел ее получателя, но носитель с нейтральной для конкретного получателя информацией может оказывать вредное воздействие на другой носитель с полезной информацией, если близки по значениям параметры носителей, например, частоты колебаний электромагнитных полей разных источников. Учитывая, что информация может быть для получателя полезной или вредной, т.е. приносить ему прибыль или ущерб, что она покупается и продается, то информацию можно рассматривать как товар. Например, при проведении исследований могут быть затрачены большие материальные и финансовые ресурсы, которые завершились отрицательным результаты, т. е. не получена информация, на основе которой ее владелец может получить прибыль.По содержанию любая информация относится к семантической (в переводе с латинского - содержащей смысл) и к информации о признаках объекта (признаковой). Семантическая информация - продукт абстрактного мышления человека и отображает объекты, явления как материального мира, так и создаваемые им образы и модели с помощью символов на языках общения людей. Семантическая информация на языке национального общения представляется в виде упорядоченной последовательности знаков (букв, цифр) алфавита этого языка и записывается на любом материальном носителе. Профессиональные языки создается специалистами для экономного и компактного отображения информации. В зависимости от вида описания объекта признаковая информация делится на информацию о его внешнем виде (видовых признаках), о его полях (сигнальных признаках), о структуре и составе его веществ (вещественных признаках).Задача защиты признаковой информации решается, прежде всего, путем предотвращения обнаружения и распознавания объектов, содержащих эти признаки. Среди множества признаков, присущих конкретному объекту, существуют признаки, которые позволяют обнаруживать его среди других похожих объектов и распознать его принадлежность, назначение, функции, свойства, особенности и характеристики.Классификация признаков по различным основаниям дана на рис. 1.3.Опознавательные признаки описывают объекты в статическом состоянии: его назначение, принадлежность, параметры. Признаки деятельности объектов характеризуют этапы и режимы функционирования объектов, например, этап создания новой продукции: научные исследования, подготовка к производству, изготовление новой продукции, ее испытания и т. д. Кроме того, объект может содержать искусственно созданные источники полей или электрического тока. Признаки излучений описывают параметры полей и электрических сигналов, генерируемых объектом: их мощность, частоту, вид (аналоговый, импульсный), ширину спектра и т. д. Признаки, непосредственно не принадлежащие объекту, но отражающие свойства и состояние объекта, называются косвенными.Так как модель в общем случае отличается от оригинала, то состав и значения видовых демаскирующих признаков зависят не только от объекта, но и от условий наблюдения и характеристик оптического приемника. Геометрические и фотометрические характеристики объектов образуют наиболее устойчивую и информативную информационную структуру, так как они присущи объекту и относятся к прямым признакам. Размеры объекта наблюдения определяются по максимальному и минимальному линейным размерам, площади и периметра проекции объекта и его тени на плоскость, перпендикулярную к линии визирования (наблюдения), высоте объекта и др. Различают два вида тени: собственную, которая ложится на поверхность самого объекта в зависимости от его формы, и падающую, отбрасываемую объектов на фон или поверхность других объектов. Важнейшим свойством поверхности объекта, определяющий его цвет и яркость, является коэффициент отражения поверхности на различных частотах: в видимом, инфракрасном и радиодиапазоне.

Оглавление

Введение

Глава 1. Объекты информационной защиты

1.1 Понятие о конфиденциальной информации

1.1.1 Основные свойства информации как предмета защиты

1.1.2 Виды защищаемой информации

1.2 Демаскирующие признаки объектов защиты

1.2.1 Классификация демаскирующих признаков

1.2.2 Видовые демаскирующие признаки

1.2.3 Сигнальные демаскирующие признаки

1.2.4 Вещественные демаскирующие признаки

1.3 Источники и носители информации

1.3.1 Классификация источников и носителей информации

1.3.2 Способы записи и съема информации

1.4 Источники сигналов

1.4.1 Источники функциональных сигналов

1.4.2 Побочные электромагнитные излучения и наводки

Глава 2. Характеристики угроз безопасности информации

2.1 Виды угроз безопасности информации

2.2 Органы добывания информации

2.3 Принципы ведения разведки

2.4 Технология добывания информации

2.5 Способы доступа к конфиденциальной информации

2.5.1 Добывание информации без физического проникновения в контролируемую зону

2.5.2 Доступ к источникам информации без нарушения государственной границы

2.6 Показатели эффективности разведки

Глава 3. Способы и средства добывания информации техническими средствами.

3.1 Способы и средства наблюдения

3.1.1 Способы и средства наблюдения в оптическом диапазоне

3.1.2 Способы и средства наблюдения в радиодиапазоне

3.2 Способы и средства перехвата сигналов

3.3 Способы и средства подслушивания

3.4 Способы и средства добывания информации о радиоактивных веществах

Глава 4. Технические каналы утечки информации

4.1 Особенности утечки информации

Введение конфиденциальный информация сигнал электромагнитный

Развитие человечества на фоне показного благополучия в развитых странах и деклараций о необходимости защиты человеческих ценностей характеризуется обострением конкуренции между государствами, организациями и людьми за “жизненное” пространство, рынки сбыта, качество жизни. Она вызвано ростом численности человечества, уменьшением сырьевых ресурсов Земли, ухудшением экологии, побочными негативными процессами технического прогресса.

Основу любой деятельности людей составляет ее информационное обеспечение. Информация становится одним из основных средств решения проблем и задач государства, политических партий и деятелей, различных коммерческих структур и отдельных людей. Так как получение информации путем проведения собственных исследований становится все более дорогостоящим делом, то расширяется сфера добывания информации более дешевым, но незаконным путем. Этому способствует недостатки правовой базы по защите интеллектуальной собственности, позволяющие злоумышленникам (нарушителям законов) избегать серьезного наказания за свои противоправные действия, а также наличие на рынке разнобразных технических средств по нелегальному добыванию информации.

В связи с этими обстоятельствами непрерывно возрастает актуальность задач защиты информации во всех сферах деятельности людей: на государственной службе, в бизнесе, в научной деятельности и даже в личной жизни. Постоянное соперничество между методами и реализующих их средствами добывания и защиты информации привело к появлению на рынке такого разнообразия различных устройств и приборов в этой предметной области, что возникла проблема рационального выбора и применения для конкретных условий мер защиты.

Среди мер защиты информации все больший вес объективно приобретает инженерно-техническая защита информации, основанная на применении различных технических средств обеспечения безопасности информации. Такая тенденция обусловлена следующими причинами: 1. Постоянным и непрырывным внедрением в информационные процессы в различных сферах жизни общества безбумажной технологии. При этом речь идет не только о широком использовании вычислительной техники, но о средствах массовой информации, образования, торговли, связи и т. д.

2. Огромными достижениями в области микроэлектроники, создающие техническую и технологическую базу для массового изготовления доступных рядовому покупателю средств нелегального добывания информации с минимальным риском. Снижение же риска и угрозы наказания увеличивает число любителей легкой наживы на протизаконные действия. Доступность миниатюрных и камуфлированных средств добывания информации превращает задачу по нелегальному добыванию информации из уникальной и рискованной операции в прибыльный бизнес.

3. Оснащение служебных и жилых помещений, а также в последнее время автомобилей, разнообразной электро- и радиоэлектронной аппаратурой способствует случайной неконтролируемой передаче (утечке) конфиденциальной информации из помещений и автомобилей, вызванной физическими процессами в этой аппаратуре. Очевидно, что эффективная защита информации государственных и коммерческих структур, а также отдельных физических лиц с учетом этих тенденций возможна при более широком использовании технических способов и средств защиты.

Существенное расширение интереса к проблеме защиты информации со стороны не только специалистов, но коммерческих структур и отдельных граждан России стимулировало рост публикаций по этой тематике. Многообразие, порой поверхностных, мнений по вопросам защиты информации, отсутствие единого понятийного аппарата, слабость теоретической и методологической базы, учитывающей специфику защиты информации в условиях рынка, вызывает необходимость в систематизации и структурировании накопленных в этой области знаний и создания основ инженерно-технической защиты информации.

Решению данной задачи посвящены книги 1 и 2 основ инженерно-технической защиты информации. Они предназначены для студентов факультета защиты информации РГГУ и других учебных заведений, в которых изучается данная тематика, для специалистов, занимающихся вопросами организации и управления защитой информации, а также для широкого круга людей, интересующихся вопросами защиты информации.