Тема 12. По результатам анализа материалов отечественной и зарубежной печати на Рис

Особенности технических каналов утечки и несанкционированного доступа к информации

По результатам анализа материалов отечественной и зарубежной печати на Рис. 1 приведена обобщающая схема возможных каналов утечки и несанкционированного доступа к информации, обрабатываемой в типовом одноэтажном офисе.

Рисунок 1. Схема канала утечки и несанкционированного доступа к информации в типовом одноэтажном офисе.

1. Утечка за счет структурного звука в стенах и перекрытиях;

2. Съем информации с ленты принтера, плохо стертых дискет и т.п.;

3. Съем информации с использованием видео-закладок;

4. Программно-аппаратные закладки в ПЭВМ;

5. Радио-закладки в стенах и мебели;

6. Съем информации по системе вентиляции;

7. Лазерный съем акустической информации с окон;

8. Производственные и технологические отходы;

9. Компьютерные вирусы, логические бомбы и т.п.;

10. Съем информации за счет наводок и "навязывания";

11. Дистанционный съем видео информации (оптика);

12. Съем акустической информации с использованием диктофонов;

13. Хищение носителей информации;

14. Высокочастотный канал утечки в бытовой технике;

15. Съем информации направленным микрофоном;

16. Внутренние каналы утечки информации (через обслуживающий персонал);

17. Несанкционированное копирование;

18. Утечка за счет побочного излучения терминала;

19. Съем информации за счет использования "телефонного уха";

20. Съем с клавиатуры и принтера по акустическому каналу;

21. Съем с дисплея по электромагнитному каналу;

22. Визуальный съем с дисплея и принтера;

23. Наводки на линии коммуникаций и сторонние проводники;

24. Утечка через линии связи;

25. Утечка по цепям заземления;

26. Утечка по сети электрочасов;

27. Утечка по трансляционной сети и громкоговорящей связи;

28. Утечка по охранно-пожарной сигнализации;

29. Утечка по сети электропитания;

30. Утечка по сети отопления, газо- и водоснабжения.

Рассмотрим более подробно особенности каналов утечки и несанкционированного доступа к информации. (Далее в тексте цифры в круглых скобках соответствуют обозначениям на Рис. 1.)

При выявлении технических каналов утечки информации необходимо рассматривать всю совокупность компьютерного оборудования, включающую технические средства обработки информации (ТСОИ), оконечные устройства, соединительные линии, распределительные и коммутационные устройства, системы электропитания, системы заземления и т. п.

Следует учитывать также вспомогательные технические средства и системы (ВТСС), такие как оборудование открытой телефонной, факсимильной, громкоговорящей связи, системы охранной и пожарной сигнализации, электрификации, радиофикации, часофикации, электробытовые приборы и др.

Среди каналов утечки заметную роль играют вспомогательные средства, выходящие за пределы контролируемой зоны, а также посторонние провода, кабели, металлические трубы систем отопления, водоснабжения и другие токопроводящие металлоконструкции, проходящие через помещения, где установлены основные и вспомогательные технические средства.