Моделирование возможных каналов утечки информации

Моделирование угроз безопасности информации предусматривает анализ способов ее хищения, изменения и уничтожения с целью оценки наносимого этими способами ущерба.

Физическое проникновение к источнику информации возможно путем скрытого или с применением силы проникновения злоумышленника к месту хранения источника, а также в результате внедрения злоумышленника в организацию. Скрытое проникновение имеет ряд преимуществ, но не может носить регулярный характер. Для регулярного добывания информации органы разведки стараются привлечь к работе сотрудников государственных и коммерческих структур, имеющих доступ к интересующей информации с помощью инициативного сотрудничества, подкупа, сотрудничества под угрозой.

Данный нарушитель использует скрытый способ снятия информации. Далее представлены необходимые параметры и исходные данные для анализа пути проникновения злоумышленника.

В таблице 9 представлены критерии ранжирования угроз технических каналов утечки информации.

Таблица 9 — критерии ранжирования угроз технических каналов утечки информации.

В таблице 10 представлены характеристики средств съема информации.

Таблица 10 — характеристики средств съема информации

Для расчета всех параметров были использованы формулы:

Пропускная способность канала утечки информации:

для акустической радио закладки:

C₀ = F*log₂ (1+q),.

гдеF — ширина полосы частот сигнала [Гц];

Q — средне спектральное соотношение сигнал/помеха по мощности [дБ];

для визуального (фото) контроля:

C₀ = k*F₀* (mn) *log₂ (1+q),.

где F_0 — частота кадров изображения;

mn — число элементов разрешения в кадре;

k — коэффициент конфиденциальной информации.

Стоимость элемента информации:

C_и = C₀*t*C_э [у. е.],.

где С_0 — пропускная способность канала утечки информации;

t — время работы канала;

C_э — стоимость 1 Кбайта элемента информации Оценка реальности канала утечки информации:

= C_и/C_ку,.

где C_и — стоимость элемента информации;

C_ку — стоимость канала утечки информации.

Величина угрозы:

C_у = C_и*,.

где C_и — стоимость элемента информации;

— оценка реальности канала утечки информации.

В таблице 11 представлены результаты анализа пути проникновения злоумышленника, в котором чем ниже оценка реальности канала, тем выше вероятность проникновения. Визуальный осмотр см. Приложение 1.

Таблица 11 — Анализ пути проникновения злоумышленника.