Защита от утечки информации по акустическому и виброакустическому каналу связи

Тема: Защита  от утечки информации по акустическому  и виброакустическому  каналу связи

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

СОДЕРЖАНИЕ

ВВЕДЕНИЕ……………………………………………………………………. 3

1. ГЛАВА ОБЩИЕ ТЕОРЕТИЧЕСКИЕ СВЕДЕНИЯ КАНАЛОВ СВЯЗИ……………………………………………………………………………5

1. Визуально оптические………………………………………….……….8
2. Акустические каналы………………………………………….……….8
3. Электромагнитные каналы…………………………….…………….10
4. Материально вещественные……………………………….…………11
2. ГЛАВА ЗАЩИТА ИНФОРМАЦИИ ОТ УТЕЧКИ  ПО АКУСТИЧЕСКОМУ  КАНАЛАМ…………………………………………..13
1. Классификация акустических каналов утечки информации……13
2. Методы съема информации…………………………………….…….17
3. Заходовые методы……………………………………………………….21
1. Радиопределяющие средства…………………………………………21
2. ИК передатчики………………………………………………………..22
3. Закладки………………………………………………………………..22
4. Диктофоны………………………………………………………………22
5. Проводные микрофоны……………………………………………….23
6. «Телефонное ухо»………………………………………………………23
4. Беззаходные методы……………………………………………………24
1. Микрофонный эффект……………………………………………….. 24
2. ВЧ-навязывание………………………………………………………..24
3. Стетоскопы………………………………………………………………25
4. Лазерные  стетоскопы………………………………………………….25
5. Направленные акустические микрофоны…………………………..26
6. Технические меры  защиты…………………………………………..27

ЗАКЛЮЧЕНИЕ ………………………………………………………………..29

СПИСОК ИСПОЛЬЗОВАННОЙ ЛИТЕРАТУРЫ………………..………30

 

 

ВВЕДЕНИЕ

 

С древнейших времен любая деятельность людей основывалась на получении и владении информацией, т.е. на информационном обеспечении. Именно информация является одним из важнейших средств решения проблем и задач, как на государственном уровне, так и на уровне коммерческих организаций и отдельных лиц. Но так как получение информации путем проведения собственных исследований и создания собственных технологий является достаточно дорогостоящим, то часто выгоднее потратить определенную сумму на добывание уже существующих сведений. Таким образом, информацию можно рассматривать как товар. А бурное развитие техники, технологии и информатики в последние десятилетия вызвало еще более бурное развитие технических устройств и систем разведки. В создание устройств и систем ведения разведки всегда вкладывались и вкладываются огромные средства во всех развитых странах.

Сотни фирм активно работают в этой области. Серийно производятся десятки тысяч моделей «шпионской» техники. Хотя в последнее время органы власти уделяют вопросам защиты информации более пристальное внимание. Эта отрасль бизнеса давно и устойчиво заняла свое место в общей системе экономики Запада и имеет под собой прочную законодательную базу в отношении как юридических, так и физических лиц, т.е. строго регламентирована и реализована в четко отлаженном механизме исполнения.

Тематики разработок на рынке промышленного шпионажа охватывают практически все стороны жизни общества, безусловно, ориентируясь на наиболее финансово-выгодные. Спектр предлагаемых услуг широк: от примитивных радиопередатчиков до современных аппартно-промышленных комплексов ведения разведки. Конечно, у нас нет еще крупных фирм, производящих технику подобного рода, нет и такого разнообразия ее моделей, как на Западе, но техника отечественных производителей вполне может конкурировать с аналогичной западной, а иногда она лучше и дешевле. Естественно, речь идет о сравнении техники, которая имеется в открытой продаже. Аппаратура же, используемая спецслужбами (ее лучшие образцы), намного превосходит по своим возможностям технику, используемую коммерческими организациями.

Все это связано с достаточным риском ценности разного рода информации, разглашение которой может привести к серьезным потерям в различных областях (административной, научно-технической, коммерческой и т.д.). Поэтому вопросы защиты информации (ЗИ) приобретают все более важное значение.

Целью данной работой является защита  от утечки информации по акустическому  и виброакустическому  каналу связи, для  решения денной цели были поставлены следующие задачи:

-рассмотреть общие теоретические сведения каналов связи;

-изучить защита информации от утечки  по акустическому  каналам.

 

 

1. ГЛАВА ОБЩИЕ  ТЕОРЕТИЧЕСКИЕ СВЕДЕНИЯ КАНАЛОВ  СВЯЗИ

Защита информации от утечки по техническим каналам — это комплекс организационных, организационно-технических и технических мероприятий, исключающих или ослабляющих бесконтрольный выход конфиденциальной информации за пределы контролируемой зоны.

Постулаты:

1. Безопасных технических средств нет.

2. Источниками образования технических каналов утечки информации являются физические преобразователи.

3. Любой электронный элемент при определенных условиях может стать источником образования канала утечки информации.

4. Любой канал утечки информации может быть обнаружен и локализован. «На каждый яд есть противоядие».

5. Канал утечки информации легче локализовать, чем обнаружить.

В основе утечки лежит неконтролируемый перенос конфиденциальной информации посредством акустических, световых, электромагнитных, радиационных и других полей и материальных объектов.

Причины утечки связаны, как правило, с несовершенством норм по сохранению информации, а также нарушением этих норм (в том числе и несовершенных), отступлением от правил обращения с соответствующими документами, техническими средствами, образцами продукции и другими материалами, содержащими конфиденциальную информацию.

Условия включают различные факторы и обстоятельства, которые складываются в процессе научной, производственной, рекламной, издательской, отчетной, информационной и иной деятельности предприятия (организации) и создают предпосылки для утечки информации. К таким факторам и обстоятельствам могут, например, относиться:

• недостаточное знание работниками предприятия правил защиты информации и непонимание (или недопонимание) необходимости их тщательного 
  соблюдения;

• использование неаттестованных технических средств обработки конфиденциальной информации;

• слабый контроль за соблюдением правил защиты информации правовыми, организационными и инженерно-техническими мерами;

• текучесть кадров, в том числе владеющих сведениями конфиденциального характера.

Таким образом, большая часть причин и условий, создающих предпосылки и возможность утечки конфиденциальной информации, возникает из-за недоработок руководителей предприятий и их сотрудников.

Кроме того, утечке информации способствуют:

• стихийные бедствия (шторм, ураган, смерч, землетрясение, наводнение);

• неблагоприятная внешняя среда (гроза, дождь, снег);

• катастрофы (пожар, взрывы);

• неисправности, отказы, аварии технических средств и оборудования.

Известно, что информация вообще передается полем или веществом. Это либо акустическая волна (звук), либо электромагнитное излучение, либо лист бумаги с текстом. Но ни переданная энергия, ни посланное вещество сами по себе никакого значения не имеют, они служат лишь носителями информации. Человек не рассматривается как носитель информации. Он выступает субъектом отношений или источником.

Основываясь на этом, можно утверждать, что по физической природе возможны следующие средства переноса информации:

1. световые лучи;

2. звуковые волны;

3. электромагнитные волны;

4. материалы и вещества.

Иной возможности для переноса информации в природе не существует.

Используя в своих интересах те или иные физические поля, человек создаёт определенную систему передачи информации друг другу. Такие системы принято  называть системами связи. Любая система связи (система передачи информации) состоит из источника информации, передатчика, канала передачи информации, приемника и получателя сведений. Эти системы используются в повседневной практике в соответствии со своим предназначением и являются официальными средствами передачи информации, работа которых контролируется с целью обеспечения надежной, достоверной и безопасной передачи информации, исключающей неправомерный доступ к ней со стороны конкурентов. Однако существуют определенные условия, при которых возможно образование системы передачи информации из одной точки в другую независимо от желания объекта и источника. При этом, естественно, такой канал в явном виде не должен себя проявлять. По аналогии с каналом передачи информации такой канал называют каналом утечки информации. Он также состоит из источника сигнала, физической среды его распространения и приемной аппаратуры на стороне злоумышленника. Движение информации в таком канале осуществляется только в одну сторону — от источника к злоумышленнику

Под каналом утечки информации будем понимать физический путь от источника конфиденциальной информации к злоумышленнику, по которому возможна утечка или несанкционированное получение охраняемых сведений. Для возникновения (образования, установления) канала утечки информации необходимы определенные пространственные, энергетические и временные условия, а также соответствующие средства восприятия и фиксации информации на стороне злоумышленника.

Применительно к практике с учетом физической природы образования каналы утечки информации можно разделить на следующие группы:

• визуально-оптические;

• акустические (включая и акустико-преобразовательные);

• электромагнитные (включая магнитные и электрические);

• материально-вещественные (бумага, фото, магнитные носители, производственные отходы различного вида — твердые, жидкие, газообразные).

Каждому виду каналов утечки информации свойственны свои специфические особенности.

1.1.Визуально оптические

Визуально-оптические каналы — это, как правило, непосредственное или удаленное (в том числе и телевизионное) наблюдение. Переносчиком информации выступает свет, испускаемый источником конфиденциальной информации или отраженный от него в видимом, инфракрасном и ультрафиолетовом диапазонах.

Классификация визуально-оптических каналов утечки информации:

1. По природе образования

• За счёт отражения сетевой энергии

• За счёт собственного излучения объектов

2. По диапозону излучения

• Видимая область

• ИК-область

• УФ область

3. По среде расспостранения

• Свободное пространство

• Направляющие линии

2. Акустические каналы.