Общая характеристика технических каналов утечки информации

Общая характеристика технических  каналов утечки информации

     Современный этап развития общества характеризуется  возрастающей ролью информационной сферы, представляющей собой совокупность информации, информационной инфраструктуры, субъектов, осуществляющих сбор, формирование, распространение и использование  информации.

     Под информацией обычно понимаются сведения о лицах, предметах, фактах, событиях, явлениях и процессах независимо от формы их представления.

     К защищаемой информации относится информация, являющаяся предметом собственности и подлежащая защите в соответствии с требованиями правовых документов или требованиями, устанавливаемыми собственником информации. Это, как правило, информация ограниченного доступа, содержащая сведения, отнесенные к государственной тайне, а также сведения конфиденциального характера.

     Совокупность  операций сбора, накопления, ввода, вывода, приема, передачи, записи, хранения, регистрации, уничтожения, преобразования и отображения  информации часто называют обобщенным термином обработка информации.

     К техническим средствам  передачи, обработки, хранения и отображения  информации ограниченного доступа (ТСПИ) относятся: технические средства автоматизированных систем управления, электронно-вычислительные машины и их отдельные элементы, в дальнейшем именуемые средствами вычислительной техники (СВТ); средства изготовления и размножения документов; аппаратура звукоусиления, звукозаписи, звуковоспроизведения и синхронного перевода; системы внутреннего телевидения; системы видеозаписи и видеовоспроизведения; системы оперативно-командной связи; системы внутренней автоматической телефонной связи, включая и соединительные линии перечисленного выше оборудования и т.д. Данные технические средства и системы в ряде случаев именуются основными техническими средствами и системами (ОТСС).

     Совокупность  средств и систем обработки информации, а также помещений или объектов (зданий, сооружений, технических средств), в которых они установлены, составляет объект ТСПИ, который в некоторых документах называется объектом информатизации.

     Наряду  с техническими средствами и системами, обрабатывающими информацию ограниченного  доступа, на объектах ТСПИ также устанавливаютсявспомогательные технические средства и системы (ВТСС), непосредственно не участвующие в ее обработке. К ним относятся: системы и средства городской автоматической телефонной связи; системы и средства передачи данных в системе радиосвязи; системы и средства охранной и пожарной сигнализации; системы и средства оповещения и сигнализации; контрольно-измерительная аппаратура; системы и средства кондиционирования; системы и средства проводной радиотрансляционной сети и приема программ радиовещания и телевидения (абонентские громкоговорители, средства радиовещания; телевизоры и радиоприемники и т.д.); средства электронной оргтехники; системы и средства электрочасофикации и иные технические средства и системы. В некоторых документах ВТСС называются средствами обеспечения объекта информатизации.

     Электропитание  ТСПИ и ВТСС, как правило, осуществляется от распределительных устройств  и силовых щитов, которые специальными кабелями соединяются с трансформаторной подстанцией городской электросети.

     Все технические средства и системы, питающиеся от электросети, должны быть заземлены. Типовая система заземления включает общий заземлитель, заземляющий  кабель, шины и провода, соединяющие  заземлитель с техническими средствами.

     Через помещения, в которых установлены  технические средства обработки  информации ограниченного доступа, как правило, проходят провода и  кабели, не относящиеся к ТСПИ и  ВТСС, а также металлические трубы  систем отопления, водоснабжения и  другие токопроводящие металлоконструкции, которые называются посторонними проводниками.

     Ряд соединительных линий ВТСС, а также  посторонних проводников могут  выходить за пределы не только объекта  ТСПИ, но и контролируемой зоны (КЗ), под которой понимается пространство (территория, здание, часть здания), в котором исключено неконтролируемое пребывание сотрудников и посетителей организации, а также транспортных средств. Границей контролируемой зоны могут являться периметр охраняемой территории организации, а также ограждающие конструкции охраняемого здания или охраняемой части здания, если оно размещено на неохраняемой территории.

     Таким образом, при рассмотрении объекта  ТСПИ, как объекта разведки, его  необходимо рассматривать как систему, включающую:

- технические  средства и системы, непосредственно  обрабатывающие информацию ограниченного  доступа, вместе с их соединительными  линиями (под соединительными  линиями понимают совокупность  проводов и кабелей, прокладываемых  между отдельными ТСПИ и их  элементами); 
- вспомогательные технические средства и системы вместе с их соединительными линиями;

- посторонние  проводники;

- систему  электропитания объекта;

- систему  заземления объекта.

     Для добывания информации, обрабатываемой техническими средствами, “противник” (лицо или группа лиц, заинтересованных в получении этой информации) может  использовать широкий арсенал портативных  технических средств разведки (ТСР).

Совокупность  объекта разведки (в данном случае - объекта ТСПИ), технического средства разведки, с помощью которого добывается информация, и физической среды, в  которой распространяется информационный сигнал, называется техническим каналом утечки информации (рис. 1).

Рис. 1. Схема технического канала утечки информации

     При работе технических средств возникают  информативные электромагнитные излучения, а в соединительных линиях ВТСС и  посторонних проводниках могут  появляться наводки информационных сигналов. Поэтому, технические каналы утечки информации можно разделить  на электромагнитные и электрические.