ова модифікація інформації. В Внаслідок даної помилки, при подальшій обробці інформації можлива передача помилкової інформації адресату, пересилання інформації по помилковому адресою, або стирання або запис іншої інформації в ОЗУ або ДЗУ, а саме виникнення небажаних подій: руйнування (втрата), модифікація і витік інформації.
Основними причинами випадкових впливів на автоматизовані системи при їх експлуатації можуть бути:
Гј збої і відмови апаратури;
Гј перешкоди на лініях зв'язку від впливу зовнішнього середовища;
Гј помилки людини як ланки системи;
Гј системотехнические і схемні помилки розробників;
Гј алгоритмічні, структурні та програмні помилки;
Гј аварійні ситуації.
Як показала практика при виборі та проектуванні системи, слабкої у відношенні надійності функціонування апаратури, частота відмов і збоїв апаратури збільшується.
1.2.2 Навмисні загрози
Навмисні загрози зазвичай пов'язані з діями, якого або людини, причинами яких можуть виступати певне невдоволення своєю життєвою ситуацією, а саме матеріальний інтерес або просте розвага із самоствердженням своїх здібностей, як у хакерів.
Навмисні загрози можна розділити на пасивні і активні.
Пасивні загрози - Призначені в основному на несанкціоноване використання інформаційних ресурсів, не надаючи при цьому впливу на нормальну роботу самої системи. До пасивним загрозам можна віднести несанкціонований доступ до баз даних, прослуховування каналів зв'язку.
Активні загрози - мають мета порушення нормальної роботи системи, шляхом цілеспрямованого впливу на її компоненти. До активних загроз можна віднести, наприклад, виведення з ладу операційної системи комп'ютера, руйнування ПО комп'ютерів, порушення роботи ліній зв'язку і т.д.
Навмисні загрози так само можуть бути:
Гј внутрішні загрози - виникають всередині самої керованої організації;
Гј зовнішні загрози - виникають із зовні, як правило, обумовлені діями конкурентів.
До основних загроз безпеки інформації від руйнування, модифікації та ознайомлення з нею третіх осіб відносяться:
Г? витік конфіденційної інформації;
Г? компрометація інформації;
Г? помилкове використання інформаційних ресурсів;
Г? порушення інформаційного обслуговування;
Г? несанкціонований обмін інформацією між абонентами;
Г? несанкціоноване використання інформаційних ресурсів;
Г? незаконне використання привілеїв.
Витік конфіденційної інформації - це безконтрольний вихід конфіденційної інформації за межі контрольованої зони або кола осіб, яким вона була довірена по службі або стала відома в процесі роботи.
При застосуванні до якої або організації чи структурі будь-якого виду шпигунства можливий безконтрольний догляд конфіденційної інформації технічними каналами зв'язку. Розглянемо їх більш докладно.
1.2.3 Технічні канали витоку інформації
Найбільшу можливість утворення каналів витоку інформації представляють ТЗПІ та ДТЗС, мають безпосередній вихід за межі контрольованої зони (КЗ).
Контрольована зона - це територія об'єкта, на якій виключено неконтрольоване перебування осіб, які не мають постійного або разового доступу. Контрольована зона може обмежуватися периметром території, що охороняється, або великим розміром, ніж охоронювана територія, але при цьому вона повинна забезпечувати постійний контроль за неохоронюваної частиною території.
Крім з'єднувальних ліній ТЗПІ та ДТЗС за межі даної зони можуть виходити проходять через приміщення сторонні провідники, не призначені для ТЗПІ та ДТЗС (рис. 1.1).
Зона з можливістю захоплення розвідувальним устаткуванням побічних електромагнітних випромінювань, що містять секретну інформацію, називається небезпечною зоною. Навколишні простір навколо ТЗПІ, в якому на випадкових антенах наводиться інформаційний сигнал вище допустимого рівня, називається небезпечною зоною.
Випадковими антенами є ланцюга ВТСС або сторонні провідники, що сприймають побічні електромагнітні випромінювання від засобів ТЗПІ. Випадкові антени бувають:
В· зосередженими (Технічні засоби із зосередженими параметрами, такі як телефонний апарат, радіотрансляційної гучномовець мережі);
В· розподіленими (Їх утворюють провідники з розподіленими параметрами, такі як сполучні проводи, кабелі, металеві труби).
Малюнок 1.1 Джерела утворення можливих каналів витоку інформації
Інформаційні сигнали можуть бути електричними, акустичними електромагнітними і т.д. Вони по своєю природою в більшості випадків мають коливальний характер, а інформаційними параметрами є амплітуда, тривалість, фаза і частота.
Технічний канал витоку інформації (ТКУИ) можна розглянути як складову об'єкта розвідки, технічного засоби розвідки (TCP) і фізичного середовища, безпосередньо в якій поширюється даний інформаційний сигнал. У суті, під ТКУИ подразумевают спосіб отримання з допомогою TCP будь розвідувальної інформації про об'єкт.
В Залежно від природи виникнення сигнали поширюються в деяких фізичних середовищах. Так середовищем поширення можуть бути тверді, газові (повітряні) і рідинні (водні) середовища. До даних середах відносять повітряний простір, з'єднувальні лінії і струмопровідні елементи, конструкції будівель, грунт та інші.
Протидія економічному та промисловому шпигунству є постійним і адекватним процесом розвитку методів, засобів і способів захисту інформації від нових типів загроз.
Класифікація каналів витоку інформації.
Технічні канали витоку інформації оброблюваної ТЗПІ
I. Електромагнітні:
Гј електромагнітні випромінювання елементів ТЗПІ;
Гј електромагнітні випромінювання на частотах роти ВЧ-генераторів ТЗПІ;
Гј випромінювання на частотах самозбудження підсилювачів низької частоти.
II. Електричні:
Гј наводки електромагнітних випромінювань елементів ТЗПІ на сторонні провідники;
Гј просочування інформаційних сигналів в лінії електроживлення;
Гј просочування інформаційних сигналів у колі заземлення;
Гј з'їм інформації з використанням закладних пристроїв.
III. Параметричні:
Гј перехоплення інформації шляхом В«високочастотного опроміненняВ» ТЗПІ;
IV. Вібраційні:
Гј відповідність між роздруковувати символом і його акустичним чином.
Технічні канали витоку інформації при передачі її по каналах зв'язку
I. Електромагнітні:
Гј електромагнітні випромінювання передавачів зв'язку, модульовані інформаційним сигналом (прослуховування радіотелефонів, стільникових телефонів, радіорелейних ліній зв'язку).
II. Електричні:
Гј підключення до ліній зв'язку.
III. Індукційний канал:
Гј ефект виникнення навколо високочастотного кабелю електромагнітного поля при проходженні інформаційних сигналів.
IV. Паразитні зв'язку:
Гј паразитні ємнісні, індуктивні і резистивні зв'язку і наводки близько розташованих один від одного ліній передачі інформації.
Технічні канали витоку мовної інформації
I. Акустичні канали:
Гј середу поширення - повітря.
II. Віброакустичні канали:
Гј середу розповсюдження - огороджувальні будівельні конструкції.
III. Параметричні канали:
Гј результат впливу акустичного поля на елементи схем, що призводить до модуляції високочастотного сигналу в інформаційний.
IV. Акустоелектричні канали:
Гј перетворення акустичних сигналів в електричні.
V. Оптико-електронний канал (лазерний):
Гј опромінення лазерним променем вібруючих поверхонь.
Технічні канали витоку видової інформації
I. Спостереження за об'єктами:
Гј для спостереження днем ​​застосовуються оптичні прилади і телевізійні камери;
Гј для спостереженн...
