03 декабря 2012
Угрозы безопасности информации, цели и задачи защиты информации
Часть 7
Хорев Анатолий Анатольевич,
профессор, доктор технических наук
Национальный исследовательский университет «МИЭТ»
Заведующий кафедрой «Информационная безопасность»
E-mail: horev@miee.ru
В статье предпринята попытка систематизировать ряд категорий, терминов и определений в области информационной безопасности и защиты информации, приведена классификация угроз безопасности информации и задач по защите информации.
Угрозы безопасности информации
Угрозы утечки информации: перехват информации техническими средствами
(утечка информации по техническим каналам)
Перехватом информации называется неправомерное получение информации с использованием технического средства, осуществляющего обнаружение, прием и обработку информативных сигналов, то есть, сигналов, по параметрам которых может быть востановлена защищаемая информация [3].
Неконтролируемое распространение информации от носителя защищаемой информации через физическую среду до технического средства, осуществляющего перехват информации, называется утечкой информации по техническому каналу [3].
Учитывая, что носителем защищаемой информации может быть физическое лицо или материальный объект, в том числе физическое поле, в котором информация находит свое отражение в виде символов, образов, сигналов, технических решений и процессов, количественных характеристик физических величин [2], определение не совсем корректное.
Введем следующие определения:
- утечка по техническому каналу - неконтролируемое распространение информативного сигнала от его источника через физическую среду до технического средства, осуществляющего перехват информации;
- технический канал утечки информации - совокупность источника информативного сигнала, среды его распространения и технического средства, осуществляющего перехват информации.
Иностранные разведки для перехвата информации используют технические средства разведки (ТСР). Другие заинтересованные субъекты (юридические лица, группы физических лиц, отдельные физические лица) для перехвата информации используют специальные технические средства (СТС), приспособленные или доработанные для негласного получения информации.
Перехват информации может вестись [1]:
- стационарной аппаратурой, размещаемой в близлежащих строениях (зданиях) с неконтролируемым пребыванием посторонних лиц;
- портативной возимой аппаратурой, размещаемой в транспортных средствах, осуществляющих движение вблизи защищаемых объектов или при их парковке рядом с этими объектами;
- портативной носимой аппаратурой – физическими лицами при их неконтролируемом пребывании в непосредственной близости от защищаемых объектов;
- автономной автоматической аппаратурой, скрытно устанавливаемой физическими лицами непосредственно в помещениях защищаемых объектов или в непосредственной близости от них.
Информативным сигналом может быть любой физический процесс, параметры которого (амплитуда, частота или фаза) изменяются в соответствии с передаваемым сообщением или данными.
По физической природе сигналы делятся на: электрические; электромагнитные (в оптическом или радиодиапазоне); акустические, вибрационные и др.
В зависимости от вида перехватываемой информации технические каналы утечки информации можно разделить на:
- технические каналы утечки акустической (речевой) информации;
- технические каналы утечки видовой информации;
- технические каналы утечки информации, обрабатываваемой техничекими средствами, в том числе, средствами вычислительной техники (СВТ) и автоматизированными системами (АС);
- технические каналы утечки информации, передаваемой по каналам связи.
Технические каналы утечки акустической (речевой) информации подразделяются на [4]: прямые акустические; акустовибрационные; акустоэлектрические; акустоэлектромагнитные и акустооптический.
В прямых акустических каналах утечки речевой информации информативным сигналом являются акустические колебания, возникающие при ведении разговоров или воспроизведении человеческой речи звукой колонкой (динамиком). Для перехвата речевой информации по прямым акустическим каналам используются направленные микрофоны, цифровые диктофоны, а так же электронные устройства перехвата речевой информации с датчиками микрофонного типа.
В акустовибрационных каналах утечки речевой информации информативным сигналом являются вибрационные колебания, возбуждаемые в строительных констукциях служебных помещений и в инженерных коммуникациях акустическим сигналом. Для перехвата речевой информации по акустовибрационным каналам используются электронные стетоскопы и электронные устройства перехвата речевой информации с датчиками контактного типа.
Акустоэлектрические технические каналы утечки речевой информации возникают вследствие акустоэлектрических преобразований акустических сигналов вспомогательными техническими средствами и системами (ВТСС), установленными в служебных помещениях. Перехват информации по акустоэлектрическим каналам осуществляется с использованием специальных низкочастотных усилителей и аппаратуры «высокочастотного навязывания».
Акустоэлектромагнитные технические каналы утечки речевой информации возникают вследствие модуляции акустическим сигналом побочных электромагнитных колебаний (ПЭМИ) высокочастотных генераторов, входящих в состав ВТСС, а также вследствие модуляции модуляции акустическим сигналом переизлучаемых ВТСС радиосигналов. Перехват информации по акустоэлектромагнитным каналам осуществляется путем приема и демодуливавания ПЭМИ ВТСС средствами радиоразведки, а так же c использованием аппаратурой «высокочастотного облучения».
Акустооптический технический канал утечки речевой информации возникает вследствие модуляции акустическим сигналом отраженного от оконных стекол лазерного излучения. Для перехвата информации по данному каналу используются лазерные акустические системы разведки.
Технические каналы утечки информации, обрабатываемой СВТ (АС), можно разделить на две группы [4]: естественные и специально создаваемые.
К естественным относятся:
- технические каналы утечки информации, возникающие за счет побочных электромагнитных излучений СВТ (электромагнитные каналы утечки информации);
- технические каналы утечки информации, возникающие за счет наводок побочных электромагнитных излучений СВТ на токопроводящих коммуникациях (электрические каналы утечки информации).
Для перехвата информации по данным каналам утечейки информации используются технические средства разведки побочных электромагнитных излучений и наводок (ТСР ПЭМИН).
При перехвате ПЭМИ используются направленные широкополосные антенны. При перехвате наводок ПЭМИ средство разведки подключается к токопроводящим коммуникациям (линиям электропитания, шинам заземления, токопроводящим инженерным коммуникациям, соединительным линиям ВТСС и т.д.), выходящим из объекта информатизации за пределы контролируемой зоны.
К специально создаваемым относятся:
- технические каналы утечки информации, создаваемые путем «высокочастотного облучения» СВТ;
- технические каналы утечки информации, создаваемые путем внедрения в СВТ электронных устройств перехвата информации (закладочных устройств или аппаратных закладок).
При «высокочастотном облучении» средство вычислительной техники облучается мощным гармоническим радиосигналом (для этих целей используется высокочастотный генератор с направленной антенной, имеющей узкую диаграмму направленности). При взаимодействии облучающего электромагнитного поля с элементами СВТ происходит модуляция вторичного излучения информативным сигналом. Переизлученный сигнал принимается приемным устройством средства разведки и демодулируется.
Для перехвата информации, обрабатываемой АС, также возможно использование электронных устройств перехвата информации, скрытно внедряемых в СВТ. Перехваченная с помощью таких устройств информация может или записываться в специальное запоминающее устройство или передаеться по каналу связи на приемный пункт, расположенный за пределами контролируемой зоны объекта.
Наиболее широко используются закладочные устройства, предназначеннные для перехвата:
- изображений, выводимых на экран монитора;
- информации, вводимой с клавиатуры ПЭВМ (аппараные кейлоггеры);
- информации, выводимой на периферийные устройства (например, на принтер);
- информации, записываемой на HDD диск;
- информции, записываемой на внешний носитель (наример, flash-накопитель).
Перехват видовой информации (например, текста или изображений, выводимых на экран монитора СВТ) осуществляется путем наблюдения с использованием визуально – оптических средств или съемки с использованием оптико- электронных (телевизионных) средств. Для наблюдения и съемки из-за пределов контролируемой зоны объекта используется аппраратура с длиннофокусными объективами, а для установки в служебных помещениях используются видеокамеры с объективами типа pin-hole.
Технические каналы утечки информации, передаваемой по каналам связи, можно классифицировать по типу канала связи [4]:
- технические каналы утечки информации, передаваемой по каналам радиосвязи;
- технические каналы утечки информации, передаваемой по проводным каналам связи;
- технические каналы утечки информации, передаваемой по оптическим каналам связи;
- технические каналы утечки информации, передаваемой по волоконно-оптическим каналам связи.
Для перехвата информации, передаваемой по каналам радиосвязи, используются средства радиоразведки.Причем для перехвата информации, передаваемой по сетям состовой связи и беспроводного доступа, используются специализированные средства радиоразведки.
Для перехвата информации, передаваемой по оптическим каналам связи, используются средства разведки лазерных излучений.
Перехват информации, передаваемой по проводным каналам связи осуществляется путем подключения средств перехвата к линии связи или гальванически, или через средиальный индукционный датчик (магнитную антенну). На участке двухпроводной телефонной линии возможна установка электронных устройств перехвата инфорации с последовательным и паралельным подключением к линии.
Для перехвата информации, передаваемой по волоконно-оптическим каналам связи, требуется подключение специального датчика излучения к боковой поверхности оптического волокна.
В результате перехвата информации возможно: неправомерное ознакомление с информацией и неправомерная запись информации на носитель.
Продолжение следует
Список используемой литературы
- Базовая модель угроз безопасности персональных данных при их обработке в информационных системах персональных данных (выписка). Утверждена решением Заместителем директора ФСТЭК России 15 февраля 2008 года. [Электронный ресурс]. – Режим доступа: http://www.fstec.ru/_razd/_workinfo.htm.
- ГОСТ Р 50922- 2006. Защита информации. Основные термины и определения. – Введ. 2008-02-01. – М.: Стандартинформ, 2007. – 12 с.
- Техническая защита информации. Основные термины и определения: рекомендации по стандартизации. Р 50.1.056-2005: утв. Приказом Ростехрегулирования от 29 декабря 2005 г. № 479-ст . – Введ. 2006-06-01. – М.: Стандартинформ, 2006. – 16 с.
- Хорев А.А. Техническая защита информации: учеб. пособие для студентов вузов. В 3 т. Т. 1. Технические каналы утечки информации. - М.: НПЦ «Аналитика», 2008. - 436 с.
