Способы предотвращения утечки информации по техническим каналам

Возможности злоумышленника

1) Контроль акустической информации

Речь человека:

o Остронаправленные микрофоны

o Электронные стетоскопы

o Лазерные детекторы

o Записывающие диктофоны

Электронный контроль речи:

o Использование радиоканала

o Использование линий электропитания

Радиоканал - Линии электропитания

Закамуфлированные радиопередатчики - Передача сигнала с помощью ультразвука

2) Контроль информации в каналах телефонной связи

Ø Непосредственное подключение к телефонной линии

Ø Негальваническое подключение к телефонной линии (индуктивное)

Ø Использование микропередатчика с питанием от телефонной линии (подключается в любом месте от аппарата до АТС)

Ø Прослушивание помещений с помощью кодового микрофонного усилителя (встраивается в телефонный аппарат)

Ø Прослушивание помещений с помощью микрофона телефонного аппарата (модуляция высокочастотного сигнала сигналами от микрофона или корпуса телефонного аппарата)

Ø Прослушивание помещений с использованием телефонных аппаратов, содержащих электромагнитный звонок (в цепи звонка есть модулированный ток)

Ø Прослушивание телефонных разговоров, ведущихся по радиотелефонам или сотовым телефонам без применения средств защиты

Ø Перехват факсимильных сообщений.

3) Контроль информации, обрабатываемой средствами вычислительной техники

Перехват ПЭМИН (на расстоянии до нескольких сотен метров)

Источники ПЭМИН:

§ Видеотерминалы

§ Принтеры

§ Накопители на магнитных дисках

§ Графопостроители

§ Линии электропитания

§ Каналы связи сетей

Способы предотвращения утечки информации по техническим каналам

Защита:

§ Организационные меры

§ Использование специальных технических средств

Использование технических средств:

§ Для обнаружения съема

§ Для предотвращения съема

Технические средства обнаружения съема:

§ Выявление средств негласного съема акустической информации

§ Постоянный или периодический контроль загрузки радиодиапазона (радиомониторинг)

§ Проведение специальных исследований систем обработки конфиденциальной информации

1) Акустический канал

Обнаружение съема - Достаточно сложно (практически можно обнаружить только работающие диктофоны)

Обнаружение съема (электронный контроль речи):

§ Поиск и контроль по электромагнитному излучению – работающие устройства

§ Аппаратура пассивного обнаружения – независимо от режима работы обнаруживаемых устройств (нелинейные локаторы, эндоскопы, дефектоскопы, металлоискатели, тепловизоры и т.п.)

Предотвращение съема - Генераторы аудиопомех (от миниатюрных до стационарных)

2) Каналы связи

Обнаружение съема:

§ Установление факта подключения к телефонным каналам подслушивающих устройств

§ Спектральный анализ каналов связи

Предотвращение съема:

§ Аналоговое скремблирование (Изменение характеристик речевого сигнала без изменения полосы частот)

§ Дискретизация с последующим шифрованием

Схема дискритизации

3) Канал ПЭМИН

Обнаружение съема - Обнаружение техническими средствами невозможно

Предотвращение съема:

§ Пассивная защита

§ Активная защита

Пассивные методы защиты информации направлены на:

• ослабление побочных электромагнитных излучений (информационных сигналов) на границе контролируемой зоны до величин, обеспечивающих невозможность их выделения средством разведки на фоне естественных шумов;

• ослабление наводок побочных электромагнитных излучений (информационных сигналов) в посторонних проводниках и соединительных линиях ВТСС, выходящих за пределы контролируемой зоны, до величин, обеспечивающих невозможность их выделения средством разведки на фоне естественных шумов;

• исключение (ослабление) просачивания информационных сигналов ТСПИ в цепи электропитания, выходящие за пределы контролируемой зоны, до величин, обеспечивающих невозможность их выделения средством разведки на фоне естественных шумов.

Активные методы защиты информации направлены на:

• создание маскирующих пространственных электромагнитных помех с целью уменьшения отношения сигнал/шум на границе контролируемой зоны до величин, обеспечивающих невозможность выделения средством разведки информационного сигнала ТСПИ;

• создание маскирующих электромагнитных помех в посторонних проводниках и соединительных линиях ВТСС с целью уменьшения отношения сигнал/шум на границе контролируемой зоны до величин, обеспечивающих невозможность выделения средством разведки информационного сигнала.

Энергетическая (экологически опасная)

o Широкий спектр

o Большая мощность

Неэнергетическая (статистическая)

Изменение вероятностной структуры сигнала, который может быть принят злоумышленником