Моделирование технических каналов утечки информации

Под техническим каналом утечки информации (ТКУИ) понимают совокупность объекта разведки, технического средства разведки (ТСР), с помощью которого добывается информация об этом объекте, и физической среды, в которой распространяется информационный сигнал. По сути, под ТКУИ понимают способ получения с помощью ТСР разведывательной информации об объекте. Причем под разведывательной информацией обычно понимаются сведения или совокупность данных об объектах разведки независимо от формы их представления.

Создание модели технических каналов утечки предполагает выявление и структурирование всех угроз безопасности защищаемой информации, возникающих при применении злоумышленником различных технических средств съема информации, с целью определения наиболее вероятных путей утечки и прогнозирования значений ущерба при различных сценариях развития информационных угроз.

Необходимо рассмотреть такие каналы утечки информации такие как: виброакустический и материально-вещественный.

Стены, пол, потолок, стекла (ограждающие конструкции помещений) являются приемником и передатчиком акустической информации. Этим свойством обладают и другие элементы помещений: трубы и батареи центрального отопления, канализации, короба воздуховодов и т. д.

Защита от утечки акустической информации за счет виброакустических каналов в основном осуществляется с помощью вибрационных излучателей. Они устанавливаются на защищаемые строительные конструкции и подключаются к генераторам виброакустического шума. Таким образом, в ограждающих конструкциях создается помеха, заведомо превышающая наведенный акустический сигнал полезной информации. В воздуховодах, вентиляционных отверстиях, скрытых полостях, в том числе за подвесными потолками и фальшстенами, устанавливаются акустические излучатели, препятствующие снятию информации при помощи микрофонов. Современные генераторы виброакустической защиты позволяют подключать одновременно к одному прибору несколько вибрационных и акустических излучателей. Таким образом, одного генератора хватает на перекрытие всех виброакустических каналов утечки информации из одного среднего размера помещения.

Следует отметить, что если на этапе проектирования и строительства здания (офиса) были нарушены нормы по звукоизоляции, то в этом случае иногда ничего невозможно сделать без существенных строительных работ.

Самостоятельные попытки защитить помещение от прослушивания включением музыки хоть имеют некоторый эффект есть, но существенного влияния эта мера не оказывает, т.к. уровень звука все равно устанавливают таким, чтобы собеседники могли свободно разговаривать, а этого недостаточно.

Рассмотрим утечки по виброакустическому каналу в выделенном здании.

Благодаря конструктивным и функциональным особенностям наиболее уязвимых помещений утечки по данному каналу практически невозможны.

• · Серверная. Постоянный шум работы сервера создает помехи для снятия информации, а отсутствие разговоров, содержащих коммерческую тайну, внутри помещения делают нецелесообразным использование данного канала для снятия какой либо информации.
• · Архив. Отсутствие окон и разговоров внутри помещения не дают возможности воспользоваться данным каналом для снятия информации.

Информация по виброакустическому каналу в данных помещениях отсутствует либо не имеет особой ценности.

Для остальных кабинетов возможные меры защиты это:

• · Отделка звукопоглощающими материалами (подвесные потолки, звукоизолирующие плиты в стенах и т. д.)
• · Уплотнение швов и стыков в окнах и дверях
• · Заполнение звукопоглощающими материалами полостей в дверях
• · Установка виброгенераторов на окна, коммуникации помещения или генераторов шума в помещение

Источниками и носителями информации в материально-вещественном канале являются субъекты (люди) и материальные объекты (макро и микрочастицы), которые имеют четкие пространственные границы локализации, за исключением излучений радиоактивных веществ. Утечка информации в этих каналах сопровождается физическим перемещением людей и материальных тел с информацией за пределами контролируемой зоны.

Защита материально-вещественного канала заключается в следующем: установка в помещениях сейфов для хранения ценных бумаг и документов, установка шредеров для уничтожения черновых документов, установка камер на входах, разграничение доступа в помещения, а так же в случае необходимости проверка охраной на входе подозрительных личностей.