Тема 1.6.2. Электрические КУИ. Типовые признаки угроз

Угрозу хищения информации путем ее утечки создают сигналы, случайно возникающие в результате побочных излучений и наводок. Если эти сигналы содержат защищаемую информацию, то они относятся к опасным.

Источниками опасных сигналов являются радио и электротехнические элементы и устройства в принципе любых радиоэлектронных и электриче­ских устройств и приборов. В некоторых средствах звукозаписи, звукофикации и передачи информации предусматриваются дополнительные меры по безопасности информации, исключающие появление опасных сигналов. Од­нако технические меры по защите информации существенно повышают стоимость этих радиоэлектронных средств и делают их неконкурентными на рынке. Поэтому основной тенденцией предотвращения утечки информации из незащищенных радиоэлектронных средств является применение дополни­тельных средств защиты информации.

Радиоэлектронные и электрические средства и системы, содержащие по­тенциальные источники опасных сигналов, разделяют на основные и вспомо­гательные. Основные средства и системы обеспечивают обработку, хранение и передачу защищаемой информации, вспомогательные технические сред­ства н системы (ВТСС) — остальной информации. К основным средствам и системам организации относятся:

- средства (телефонные аппараты, коммутационные щиты, кабели и прово­да) городской телефонной сети, размещенные на территории организации;

- внутриобъектовая автоматическая телефонная сеть;

- система оперативной телефонной связи руководства организации со структурными подразделениями;

- система диспетчерской связи для оперативного проведения совещаний;

- система громкоговорящей связи;

- вычислительная техника (ПЭВМ, принтеры, сканеры, серверы);

- аппаратура передачи данных;

- система внутриобъектового оповещения;

- система звукофикации залов заседаний и помещений для совещаний;

- средства телеграфной и факсимильной связи;

- система объектового промышленного телевидения;

- средства аудио- и видеозаписи, используемые для документирования за­щищаемой информации. ВТСС включают:

- городскую и объектовую радиотрансляционную сеть;

- систему электрочасофикации;

- технические средства охранной и пожарной сигнализации;

- телевизионные средства наблюдения системы охраны объекта;

- бытовые аудио- и видеомагнитофоны;

- бытовые радиоприемники и телевизоры;

- средства электропитания;

- бытовые электроприборы;

- электронные средства оргтехники.

Назначение большинства из указанных средств и систем ясно из приве­денных названий и сфер применения. Естественно, что не все указанные сис­темы и средства размещаются в любой организации, но в общем случае их количество и разнообразие достаточно для самого серьезного отношения к обеспечению безопасности информации в помещениях с ними.

Несмотря на многообразие типов средств источники опасных сигналов можно классифицировать исходя из их физической природы следующим об­разом:

- акустоэлектрические преобразователи;

- излучатели низкочастотных сигналов;

- излучатели высокочастотных сигналов;

- паразитные связи и наводки.

К акустоэлектрическим преобразователям относятся физические устройства, элементы, детали и материалы, способные под действием пере­менного давления акустической волны создавать эквивалентные электри­ческие сигналы. Свойства акустоэлектрических преобразователей исполь­зуются по своему функциональному назначению для создания микрофонов различных типов. Но существуют разнообразные радиоэлектронные и электрические элементы и устройства, обладающие так называемым «мик­рофонным эффектом», т. е. способными преобразовывать акустические сигналы в электрические. Это приводит к появлению в радио- и электриче­ских устройствах, содержащих акустоэлектрические преобразователи, опа­сных сигналов, которые создают* предпосылки для утечки информации.

С угрозами безопасности информации постоянно сталкиваются пользова­тели вычислительной техники. Информация, записанная на магнитных дис­ках, со временем теряется или искажается в результате осыпания магнитного порошка или размагничивания отдельных участков магнитного слоя дисков, дискет и лент.

Информация постоянно подвергается случайным или преднамеренным угрозам хищения, изменения или уничтожения. В общем случае эти угрозы проявляются путем:

- действий злоумышленников (занимающихся добыванием информации в интересах государственной и коммерческой разведки, криминальных элементов, непорядочных сотрудников или просто психически больных людей);

- наблюдения за источниками информации;

- подслушивания конфиденциальных разговоров людей и акустических сигналов работающих механизмов;

- перехвата электрических, магнитных и электромагнитных полей, элек­трических сигналов и радиоактивных излучений;

- несанкционированного распространения материально-вещественных но­сителей за пределы организации.

- разглашения информации людьми, владеющими секретной или конфи­денциальной информацией;

- утери носителей с информацией (документов, машинных носителей, об­разцов материалов и др.);

- несанкционированного распространения информации через поля и элек­трические сигналы, случайно возникающие в электрических и радио­электронных приборах в результате их старения, некачественного кон­струирования (изготовления) и нарушений правил эксплуатации;

- воздействий стихийных сил, прежде всего, огня во время пожара и воды в ходе тушения пожара и протечки в трубах водоснабжения;

- сбоев в работе аппаратуры сбора, обработки, хранения и передачи ин­формации, вызванных ее неисправностями, а также непреднамеренных ошибок пользователей или обслуживающего персонала;

- воздействия мощных электромагнитных и электрических промышлен­ных и природных помех.