Információszivárgási csatornák

Az oldal jelenlegi verzióját még nem ellenőrizték tapasztalt közreműködők, és jelentősen eltérhet a 2022. január 14-én felülvizsgált verziótól ; az ellenőrzések 2 szerkesztést igényelnek .

Információszivárgási csatornák - az információs rendszerből történő információszivárgás  módszerei és módjai ; az információhordozók parazita (nem kívánatos) lánca, amelyek közül egy vagy több az elkövető vagy speciális felszerelése.

Fontos szerepet játszanak az információ védelmében, mint az információbiztonság egyik tényezője .

Osztályozás

Az adatszivárgás összes csatornája közvetett és közvetlen csatornákra osztható. A közvetett csatornák nem igényelnek közvetlen hozzáférést az információs rendszer technikai eszközeihez. Közvetlen hozzáférést igényel az információs rendszer hardveréhez és adataihoz.

Példák a közvetett szivárgási csatornákra:

Példák a közvetlen szivárgási csatornákra:

Az információszivárgási csatornák a fizikai tulajdonságok és a működési elvek szerint is feloszthatók:

A kommunikációs csatornák típusától függően az információ elfogásának technikai csatornái feloszthatók [1]

Az információszivárgás technikai csatornái természetes és speciálisan létrehozott csatornákra oszthatók.

Az információszivárgás természetes csatornái az információ  technikai eszközökkel történő feldolgozása során keletkeznek (az információszivárgás elektromágneses csatornái) a hamis elektromágneses sugárzás, valamint az információs jelek interferenciája miatt az információfeldolgozás műszaki eszközeinek tápvezetékeiben, összekötő vezetékekben. segédtechnikai eszközök és rendszerek (VTSS) és idegen vezetők (az információszivárgás elektromos csatornái). [2] A speciálisan kialakított információszivárgási csatornák közé tartoznak   az információelfogó elektronikus eszközök (beágyazott eszközök) az információfeldolgozás technikai eszközeibe történő bevezetésével, valamint az információfeldolgozás technikai eszközeinek nagyfrekvenciás besugárzásával létrehozott csatornák. [2]

Az információszivárgás technikai csatornái

Akusztikus csatorna

Az akusztikus információ akusztikus jel által hordozott információ.

Az akusztikus jel egy rugalmas közeg perturbációja, amely különböző formájú és időtartamú akusztikus rezgések fellépésében nyilvánul meg. [3]

Vannak elsődleges és másodlagos hangjelzések. Az elsődlegesek a következők: hangszerek által keltett jelek, ének, beszéd; különböző zenei és beszédművészeti adások (vonatzaj, szöcske recsegése stb.) kísérésére létrehozott zajjelek. A másodlagos akusztikus jelek közé tartoznak az elektroakusztikus eszközök által reprodukált jelek, vagyis azok az elsődleges jelek, amelyek elektroakusztikus kommunikációs és sugárzási utakon haladtak át, és ennek megfelelően paramétereikben módosultak. [négy]

Az akusztikus rezgések formájától függően egyszerű (tonális) és összetett jeleket különböztetnek meg. A tonális egy szinuszos törvény szerint fellépő rezgés okozta jel. Egy összetett jel harmonikus komponensek egész sorát tartalmazza. [5]

Az akusztikai információszivárgás technikai csatornáinak típusai: [6]

Az akusztikus információszivárgás technikai csatornáinak típusai
Levegő Jelek lehallgatása mikrofonnal
Az információszivárgás légtechnikai csatornáiban az akusztikus jelek terjedési közege a levegő, ezek elfogására miniatűr, rendkívül érzékeny mikrofonokat és speciális irányított mikrofonokat használnak. 
elektroakusztikus Az ingadozások észlelése VTSS-en keresztül (kiegészítő műszaki eszközök és rendszerek)
Az információszivárgás elektroakusztikus technikai csatornái az akusztikus jelek elektromos jelekké történő elektroakusztikus átalakítása miatt keletkeznek, és magukban foglalják az akusztikus rezgések VTSS-en (kiegészítő műszaki eszközök és rendszerek) keresztüli elfogását.
Rezgő Jelek lehallgatása elektronikus sztetoszkópokkal
Az információszivárgás vibrációs (szerkezeti) technikai csatornáiban az akusztikus jelek terjedési közege az épületek szerkezetei, építmények (falak, födémek, padlók), vízellátás, fűtés, szennyvízvezetékek és egyéb szilárd testek. Ebben az esetben kontaktmikrofonokat (sztetoszkópokat) használnak az akusztikus rezgések elfogására. 
Parametrikus Jelek elfogása hamis EMR vételével és észlelésével (nagyfrekvenciás generátor (HF)), TSPI (technikai információvételi eszköz) és VTSS (kiegészítő műszaki eszközök és rendszerek)
Az akusztikus tér hatásának következtében a TSPI és HTSS nagyfrekvenciás generátorainak minden elemére nehezedő nyomás megváltozik. Ez (kissé) megváltoztatja az áramköri elemek, vezetékek egymáshoz való elrendezését az induktorokban, fojtótekercsekben stb., ami a nagyfrekvenciás jel paramétereinek megváltozásához vezethet, például annak információs jellel történő modulálásához. Ezért ezt az információszivárgási csatornát parametrikusnak nevezik. Ez annak a ténynek köszönhető, hogy például az induktorokban lévő vezetékek relatív helyzetének enyhe változása (fordulás-távolság) az induktivitásuk megváltozásához, következésképpen az induktivitás frekvenciájának megváltozásához vezet. generátor sugárzás, azaz a jel frekvenciamodulációja. Vagy az akusztikus mező hatása a kondenzátorokra a lemezek közötti távolság megváltozásához, következésképpen a kapacitásának megváltozásához vezet, ami viszont a generátor nagyfrekvenciás jelének frekvenciamodulációjához vezet. . 
Optoelektronikus

(lézer)

Jelek elfogása ablaküvegek lézeres szondázásával
 Optikai-elektronikai (lézeres) akusztikus információszivárgási csatorna képződik, ha akusztikus térben vibráló vékony, visszaverő felületeket (üvegablak, festmény, tükör stb.) lézersugárral besugároznak. A visszavert lézersugárzást (diffúz vagy tükörképes) amplitúdójában és fázisában modulálják (a felületi rezgés törvénye szerint), és egy optikai (lézeres) sugárzás vevő veszi át, melynek demodulálása során a beszédinformáció kinyerésre kerül. Sőt, a lézer és az optikai sugárzás vevője egy vagy több helyre (helyiségbe) is beépíthető. 

Az akusztikus információszivárgási csatorna a következőképpen valósul meg:

A rádiós könyvjelzőkhöz használt mikrofonok lehetnek beépítettek vagy távoliak, és két típusuk van: akusztikus (főleg a levegő hangrezgéseire érzékeny, és beszédüzenetek lehallgatására tervezték) és vibrációs (különböző merev szerkezetekben fellépő rezgések átalakítása elektromos jelek).

Akusztikus elektromos csatorna

Az információszivárgás akusztoelektromos csatornája, amelynek jellemzői:

Megelőzés:

Vibroakusztikus csatorna (telefon)

Telefonbeszélgetések lehallgatásához (ipari kémkedés részeként) információszivárogtatás lehetséges:

Induktív módszer  - az elektromágneses indukció miatt, amely a telefonvonal vezetékén folytatott telefonbeszélgetések során fordul elő. Az információ vételére szolgáló vevőeszközként transzformátort használnak, amelynek primer tekercse egy telefonvonal egy vagy két vezetékét fedi le.

Kapacitív módszer - a  kondenzátorlemezeken elektrosztatikus mező kialakulása miatt, amely a telefonbeszélgetések szintjének változásával összhangban változik. A telefonbeszélgetések vételére szolgáló vevőként egy kapacitív érzékelőt használnak, amely két lemezből készül, amelyek szorosan illeszkednek a telefonvonal vezetékeihez.

A szobában folytatott beszélgetések lehallgatása telefonnal a következő módokon lehetséges:

Optikai csatorna

Az optikai csatornában a következőképpen szerezhető információ:

Az információszivárgás optikai csatornájában terjedő közegként a következők:

A levegő nélküli tér, amely az információszivárgás terjedésének környezete, akkor fordul elő, amikor űrhajókról földi objektumokat figyelünk meg. A terjedő közeg tulajdonságai, amelyek befolyásolják a szivárgási út hosszát, a következők:

Az optikai információszivárgási csatornák tipikus lehetőségeit a táblázat tartalmazza.

Megfigyelés tárgya Terjesztő közeg optikai vevő
férfi bent Levegő Emberi szem + távcső
Udvaron, utcán Levegő + üveg Fotó, film, TV. ap-ra

Az ipari kémkedés technikai eszközei

Az információszerzés technikai eszközeit az "ellenség" a következő módokon vezetheti be:

Az információ védelmének módjai

Jogi

Az információk műszaki csatornákon történő kiszivárgás elleni védelmét alkotmányok és törvények alapján végzik, valamint a védelmet a szerzői jogi tanúsítványok, szabadalmak, védjegyek elérhetősége biztosítja. [7]

Oroszországban létezik egy szabvány, amely meghatározza a védett információkat befolyásoló besorolást és a tényezők listáját annak érdekében, hogy igazolja az informatizálási objektum információvédelmi követelményeit. Ez a szabvány a különböző tevékenységi területeken (honvédelem, közgazdaságtan, tudomány és egyéb területeken) használt informatizációs objektumok létrehozása és üzemeltetése során az információbiztonság megszervezésének követelményeire vonatkozik. [8] Az Orosz Föderáció jogszabályainak betartásának követelménye, különösen az „Információról, információs technológiákról és információvédelemről” [9] , „Az államtitokról” [10] , „Az üzleti titokról” [11] és egyéb Az Orosz Föderáció jogalkotási aktusai:

Az Orosz Föderáció kormányának 1993. szeptember 15-i 912-51. számú rendeletével jóváhagyott „Az Orosz Föderációban az információknak a külföldi műszaki hírszerzéstől és annak műszaki csatornákon történő kiszivárgásától való védelmére szolgáló állami rendszerre vonatkozó szabályok” [12] , „Vállalkozások, szervezetek és szervezetek államtitkot képező információ felhasználásával, információbiztonsági eszközök létrehozásával, valamint intézkedések végrehajtásával és (vagy) szolgáltatásnyújtással kapcsolatos munkák végzésére vonatkozó tevékenység engedélyezésére vonatkozó szabályok. védje az államtitkokat ” [13] , az Orosz Föderáció kormányának 1995. április 15-i 333. számú, „Az információvédelem területén végzett tevékenységek állami engedélyezéséről szóló rendelettel” jóváhagyott, az Orosz Föderáció kormányának rendeletével jóváhagyva. Az Orosz Föderáció 1994. április 27-i 10. sz. [14] , „A bizalmas információvédelmi eszközök fejlesztésére és (vagy) előállítására vonatkozó engedélyezési tevékenységekre vonatkozó szabályzat”, amelyet az Orosz Föderáció kormányának 2002. május 27-i rendelete hagyott jóvá. 348, módosításokkal és kiegészítésekkel 2002. október 3-i 731. sz. [15] , "Az információbiztonsági eszközök tanúsításáról szóló szabályzat", jóváhagyva az Orosz Föderáció kormányának 1995. június 26-án kelt 608. számú rendeletével [16] , a Kormány rendeletei az Orosz Föderáció "A bizalmas információk műszaki védelmével kapcsolatos engedélyezési tevékenységekről" (2002. április 30-i 290. sz. módosításokkal és kiegészítésekkel, 2002. szeptember 23-i 689. és 2003. február 6-i 64. sz.) [17] , "Egyes tevékenységtípusok engedélyezéséről" (2002. február 11. . 135. sz.) [18] , valamint az "Informatizációs objektumok információbiztonsági követelményeknek megfelelő tanúsításáról szóló szabályzat", amelyet az Állami Műszaki Hivatal elnöke hagyott jóvá. Oroszországi Bizottság 1994. november 25-én [19] és egyéb szabályozó dokumentumok.

Szervezeti

A biztonsági szolgálatra vonatkozó rendelkezések és a szolgáltatás munkatervei biztosítják. A biztonsági cselekvési tervek a kérdések széles körét fedik le, különösen:

a) a helyiségek tervezésének és kivitelezésének korai szakaszában a Biztonsági Szolgálat a következő kérdéseket veszi figyelembe: a helyiségek kiosztása megbeszélésekre, tárgyalásokra (egy ilyen helyiségben speciális mennyezetek és szellőzőcsatornák készülnek, külön helyiségek árnyékolása, ill. hamar); a helyiségek, az emberek, a szállítás egyszerű ellenőrzése; ipari zónák kialakítása a munkavégzés típusa szerint titoktartási kötelezettséggel, önálló kiegészítő beengedéssel; [7]

b) a biztonsági szolgálat személyes beszélgetések alapján (munkakönyv áttanulmányozása, információszerzés más munkahelyekről; majd a megbízott megismerkedik a bizalmas munkavégzés szabályaival) minőségellenőrzéssel vesz részt a személyzet toborzásában. információk és a felelősség rendje); [7]

c) a biztonsági szolgálat szabályzatot készít és elvégzi: a beléptetés megszervezését; helyiségek és területek védelmének megszervezése; az iratok tárolásának és felhasználásának megszervezése, az iratok elszámolásának, tárolásának, megsemmisítésének rendje, ütemezett ellenőrzés. [7]

Mérnöki

A védelem magában foglalja: hardveres védelmet; a szoftvervédelem speciális programok használatát jelenti adatfeldolgozó rendszerekben, eszközökben és hálózatokban; matematikai védelmi módszerek - matematikai és kriptográfiai módszerek alkalmazása a bizalmas információk védelme érdekében (a kulcs ismerete nélkül lehetetlen felismerni és visszafejteni az ellopott információkat). [7]

Lásd még

Jegyzetek

  1. Khorev A.A. „Információk védelme a kiszivárgástól műszaki csatornákon keresztül" 1. rész Az információszivárgás technikai csatornái" (elérhetetlen link) . www.analitika.info Hozzáférés dátuma: 2017. november 21. Archiválva : 2017. november 16. 
  2. ↑ 1 2 Az információvédelemről és biztonságról szóló cikk szakasza (elérhetetlen hivatkozás) . www.analitika.info. Letöltve: 2017. november 21. Az eredetiből archiválva : 2017. december 1.. 
  3. Az információs technológiák biztonsága. A védelmi rendszerek létrehozásának módszertana - Ukrán Információbiztonsági Központ (hozzáférhetetlen hivatkozás) . www.bezpeka.com. Letöltve: 2017. november 21. Az eredetiből archiválva : 2018. április 21.. 
  4. Elektroakusztika (Sapozhkov M.A.) . know.sernam.ru Letöltve: 2017. november 21. Az eredetiből archiválva : 2017. november 16..
  5. Khorev A.A. „Információk védelme a kiszivárgástól technikai csatornákon keresztül" 1. rész Az információszivárgás technikai csatornái" (elérhetetlen link) . www.analitika.info Hozzáférés dátuma: 2017. november 21. Archiválva : 2017. december 1. 
  6. ↑ 1 2 Khorev A.A. „Információk védelme a kiszivárgástól technikai csatornákon keresztül" 1. rész Az információszivárgás technikai csatornái" (elérhetetlen link) . www.analitika.info Hozzáférés dátuma: 2017. november 21. Archiválva : 2017. december 1. 
  7. ↑ 1 2 3 4 5 Az információbiztonság technikai eszközei: Tankönyv. Ingyenes online olvasás elektronikusan | Egyablakos . window.edu.ru. Letöltve: 2017. november 21. Az eredetiből archiválva : 2017. december 1..
  8. znaytovar.ru. GOST R 51275-99 Információbiztonság. Informatizálási objektum. Az információt befolyásoló tényezők. Általános rendelkezések . znaytovar.ru. Letöltve: 2017. november 23. Az eredetiből archiválva : 2014. május 30.
  9. 2006. július 27-i N 149-FZ szövetségi törvény (a 2017. július 29-i módosítással) „Az információról, az információs technológiákról és az információvédelemről” (módosítva és kiegészítve, hatályos 2017. november 1-től) / ConsultantPlus . www.consultant.ru Letöltve: 2017. november 23. Az eredetiből archiválva : 2022. január 11.
  10. Az Orosz Föderáció 1993.07.21-i N 5485-1 (módosítva: 2015.08.03.) törvénye „Az államtitkokról” / ConsultantPlus . www.consultant.ru Letöltve: 2017. november 23. Az eredetiből archiválva : 2017. február 2.
  11. 2004. július 29-i N 98-FZ szövetségi törvény (a 2014. március 12-i módosítással) „Az üzleti titkokról” / ConsultantPlus . www.consultant.ru Letöltve: 2017. november 23. Az eredetiből archiválva : 2017. december 1..
  12. Az Orosz Föderáció Minisztertanácsának 1993. szeptember 15-i 912-51. sz. határozata „Az Orosz Föderációban az információknak a külföldi műszaki hírszerzéstől és annak műszaki kiszivárgásával szembeni védelmét szolgáló állami rendszerről szóló szabályzat jóváhagyásáról csatornák” - Szabályozási . artiks.ru Letöltve: 2017. november 23. Az eredetiből archiválva : 2017. december 1..
  13. Vállalkozások, intézmények és szervezetek államtitkot képező információk felhasználásával, információbiztonsági eszközök létrehozásával kapcsolatos munkák végzésére, valamint intézkedések végrehajtására és (vagy) ... . pravo.gov.ru. Letöltve: 2017. november 23. Az eredetiből archiválva : 2017. november 18..
  14. A BIZALMAS INFORMÁCIÓK TECHNIKAI VÉDELMÉRE VONATKOZÓ ENGEDÉLYEZÉSI TEVÉKENYSÉGEKRE VONATKOZÓ SZABÁLYZAT / ConsultantPlus . www.consultant.ru Letöltve: 2017. november 23. Az eredetiből archiválva : 2017. december 1..
  15. Az Orosz Föderáció kormányának 2012. március 3-i N 171 rendelete (módosítva: 2016. 06. 15.) „A bizalmas információk védelmét szolgáló eszközök fejlesztésére és előállítására vonatkozó engedélyezési tevékenységekről” (együtt a A fejlesztés és / ConsultantPlus engedélyezési tevékenységei www.consultant.ru Letöltve: 2017. november 23. : 2017. december 1..
  16. Szabályzat az információbiztonsági eszközök információbiztonsági követelményekhez való tanúsításáról, Oroszország Állami Műszaki Bizottságának 1995. október 27-i, 199. számú rendelete . docs.cntd.ru. Hozzáférés időpontja: 2017. november 23. Az eredetiből archiválva : 2017. november 19.
  17. Az Orosz Föderáció kormányának 2012. március 2-i N 79. rendelete (módosítva: 2016. 06. 15.) „A bizalmas információk műszaki védelmét szolgáló engedélyezési tevékenységekről” (együtt a „Társaságok engedélyezési tevékenységeiről szóló szabályzattal” bizalmas információk technikai védelme / ConsultantPlus www.consultant.ru Hozzáférés dátuma: 2017. november 23. Eredetiből archiválva : 2017. december 1.
  18. 2011.04.05. N 99-FZ szövetségi törvény (a 2017.07.29-i módosítással) „Bizonyos típusú tevékenységek engedélyezéséről” / ConsultantPlus . www.consultant.ru Letöltve: 2017. november 23. Az eredetiből archiválva : 2017. november 23.
  19. "Az informatizálási objektumok információbiztonsági követelményekhez való tanúsítására vonatkozó előírások" (az Orosz Föderáció Állami Műszaki Bizottsága által 1994. november 25-én jóváhagyva) / ConsultantPlus . www.consultant.ru Letöltve: 2017. november 23. Az eredetiből archiválva : 2017. december 1..

Irodalom

Linkek