doklad

ТЗИ/Лекции/ПМ3.1/2.2.300_Классификация_существующих_физических_полей_и_технических_каналов_утечки_информации/README.md

@@ -0,0 +1,92 @@
+
+
+### **Классификация существующих физических полей и технических каналов утечки информации.Информации, их характеристика.** 
+Информация передается полем или веществом. Это может быть либо акустическая волна, либо электромагнитное излучение, либо лист бумаги с текстом и т.п. Другими словами, используя те или иные физические поля, человек создает систему передачи информации или систему связи. Система связи в общем случае состоит из передатчика, канала передачи информации, приемника и получателя информации. Легитимная система связи создается и эксплуатируется для правомерного обмена информацией. Однако ввиду физической природы передачи информации при выполнении определенных условий возможно возникновение системы связи, которая передает информацию вне зависимости от желания отправителя или получателя информации – технический канал утечки информации.
+
+**Утечка** - бесконтрольный выход конфиденциальной информации за пределы организации или круга лиц, которым она была доверена.
+
+Утечка (информации) по техническому каналу - неконтролируемое распространение информации от носителя защищаемой информации через физическую среду до технического средства, осуществляющего перехват информации . Технический канал утечки информации (ТКУИ), так же как и канал передачи информации, состоит из источника сигнала, физической среды его распространения и приемной аппаратуры злоумышленника. 
+
+Структура технического канала утечки информации:
+![](image1.gif)
+
+На вход канала поступает информация в виде первичного сигнала. Первичный сигнал представляет собой носитель с информацией от ее источника или с выхода предыдущего канала. В качестве источника сигнала могут быть:
+
+- объект наблюдения, отражающий электромагнитные и акустические волны;
+- объект наблюдения, излучающий собственные (тепловые) электромагнитные волны в - оптическом и радиодиапазонах;
+- передатчик функционального канала связи;
+- закладное устройство;
+- источник опасного сигнала;
+- источник акустических волн, модулированных информацией.
+
+
+Так как информация от источника поступает на вход канала на языке источника (в виде буквенно-цифрового текста, символов, знаков, звуков, сигналов и т. д.), то передатчик производит преобразование этой формы представления информации в форму, обеспечивающую запись ее на носитель информации, соответствующий среде распространения. В общем случае он выполняет следующие функции:
+
+- создает поля или электрический ток, которые переносят информацию;
+- производит запись информации на носитель;
+- усиливает мощность сигнала (носителя с информацией);
+- обеспечивает передачу сигнала в среду распространения в заданном секторе пространства.
+
+
+Среда распространения носителя - часть пространства, в которой перемещается носитель. Она характеризуется набором физических параметров, определяющих условия перемещения носителя с информацией. Основными параметрами, которые надо учитывать при описании среды распространения, являются:
+
+- физические препятствия для субъектов и материальных тел:
+- мера ослабления сигнала на единицу длины;
+- частотная характеристика;
+- вид и мощность помех для сигнала.
+
+Приемник выполняет функции, обратные функциям передатчика. Он производит:
+
+- выбор носителя с нужной получателю информацией;
+- усиление принятого сигнала до значений, обеспечивающих съем информации;
+- съем информации с носителя;
+- преобразование информации в форму сигнала, доступную получателю (человеку, техническому устройству), и усиление сигналов до значений, необходимых для безошибочного их восприятия.
+
+
+
+
+
+Классификация технических каналов утечки информации:
+![](image2.gif)
+
+
+Основным признаком для классификации технических каналов утечки информации является физическая природа носителя. По этому признаку ТКУИ делятся на:
+
+- оптические;
+- радиоэлектронные;
+- акустические;
+- материально-вещественные.
+
+
+Носителем информации в оптическом канале является электромагнитное поле (фотоны). Оптический диапазон подразделяется на:
+
+- дальний инфракрасный поддиапазон 100 – 10 мкм (3 – 30 ТГц);
+- средний и ближний инфракрасный поддиапазон 10 – 0,76 мкм (30 – 400 ТГц);
+-видимый диапазон (сине-зелёно-красный) 0,76 – 0,4 мкм (400 – 750 ТГц).
+
+В радиоэлектронном канале утечки информации в качестве носителей используются электрические, магнитные и электромагнитные поля в радиодиапазоне, а также электрический ток (поток электронов), распространяющийся по металлическим проводам. Диапазон частот радиоэлектронного канала занимает полосу частот от десятков ГГц до звукового. Он подразделяется на:
+
+- низкочастотный 10 – 1 км (30 – 300 кГц);
+- среднечастотный 1 км – 100 м (300 кГц – 3МГц);
+- высокочастотный 100 – 10 м (3 – 30 МГц);
+- ультравысокочастотный 10 – 1м (30 – 300 МГц);
+- и т.д. до сверхвысокочастотного 3 – 30 ГГц (10 – 1 см).
+
+Носителями информации в акустическом канале являются упругие акустические волны, распространяющиеся в среде. Здесь различают:
+
+- инфразвуковой диапазон 1500 – 75 м (1 – 20 Гц);
+- нижний звуковой 150 – 5 м (1– 300 Гц);
+- звуковой 5 – 0,2 м (300 – 16000 Гц);
+- ультразвуковой от 16000 Гц до 4 МГц.
+
+В материально-вещественном канале утечка информации производится путем несанкционированного распространения за пределы контролируемой зоны вещественных носителей с защищаемой информацией. В качестве вещественных носителей чаще всего выступают черновики документов и использованная копировальная бумага.
+
+Каналы утечки информации можно также классифицировать по информативности на информативные, малоинформативные и неинформативные. Информативность канала оценивается ценностью информации, которая передается по каналу.
+
+По времени проявления каналы делятся на постоянные, периодические и эпизодические. В постоянном канале утечка информации носит достаточно регулярный характер. К эпизодическим каналам относятся каналы, утечка информации в которых имеет случайный разовый характер.
+
+В результате реализации технических каналов утечки информации, возможно возникновение следующих угроз:
+
+- угроза утечки акустической информации;
+- угроза утечки видовой информации;
+- угроза утечки информации по каналам побочных электромагнитных излучений и наводок (ПЭМИН).