|
|
@@ -1,20 +1,121 @@
|
|
|
-# Понятие об опасном сигнале
|
|
|
+# Понятие об опасном сигнале
|
|
|
+**Изменение или неизменение в течение времени физической величины называется сигналом.**
|
|
|
|
|
|
+Опр.1 Если информация, передаваемая сигналами конфиденциальная, требует целостности и доступности (подвержена угрозам информационной безопасности), а сигналы могут быть перехвачены, изменены или заблокированы злоумышленником, то такие сигналы представляют угрозу для безопасности информации и называются опасными (защищаемый сигнал).
|
|
|
+
|
|
|
+**Опр.2 Опасным (защищаемым) сигналом называется сигнал, нарушение информационной безопасности которого недопустимо.**
|
|
|
+
|
|
|
+**Неверно:**
|
|
|
Носители информации в виде полей и электрического тока называются сигналами.
|
|
|
|
|
|
-Если информация, передаваемая сигналами секретная или конфиденциальная, а сигналы могут быть приняты, перехвачены или подслушаны злоумышленником с последующим извлечением этой информации, то такие сигналы представляют угрозу для информации и называются опасными.
|
|
|
+Опасный сигнал – это информация, которая предупреждает о наличии угрозы или опасности, требующей немедленного реагирования со стороны человека или систем.
|
|
|
+
|
|
|
+
|
|
|
+#### Примеры опасных сигналов:
|
|
|
+
|
|
|
+Акустический:
|
|
|
+- конфиденциальность:
|
|
|
+ - конфиденциальный разговор, совещание администрации;
|
|
|
+ - телефонный разговор;
|
|
|
+- доступность:
|
|
|
+ - д/з от преподавателя, приказ от командира;
|
|
|
+ - публичный выступления, административные объявления, "Ленин на броневичке";
|
|
|
+- целостность:
|
|
|
+ - аналогично, но когда расслышали, и поняли неправильно.
|
|
|
+
|
|
|
+Оптический:
|
|
|
+- конфиденциальность:
|
|
|
+ - подсматривание содержимого конфиденциальных документов;
|
|
|
+ - подсматривание содержимого мониторов;
|
|
|
+ - подсматривание расписания обслуживающего персонала предприятия;
|
|
|
+ - разведка с помощью БПЛА,
|
|
|
+- доступность:
|
|
|
+ - оптическая маскировка, маскировочные костюмы;
|
|
|
+ - светомаскировка;
|
|
|
+ - темно, недостаток освещенности:
|
|
|
+ борьба:
|
|
|
+ - освещение;
|
|
|
+ - прибор ночного видения, тепловизор.
|
|
|
+- целостность:
|
|
|
+ - некорректная цветопередача при светодиодном освещении;
|
|
|
+
|
|
|
+Радио-электронный:
|
|
|
+- конфиденциальность:
|
|
|
+ - ПЭМИН (Побочные электромагнитные излучения и наводки);
|
|
|
+ - радиоперехват, радиоразведка;
|
|
|
+- доступность, целостность:
|
|
|
+ - РЭБ;
|
|
|
+
|
|
|
+Материально-вещественный (ПМ0.2, ИТСФЗОИ):
|
|
|
+- конфиденциальность:
|
|
|
+ - СКУД:
|
|
|
+ - охранная сигнализация;
|
|
|
+ - система видеонаблюдения;
|
|
|
+- доступность, целостность:
|
|
|
+ - пожарная сигнализация.
|
|
|
+
|
|
|
|
|
|
Опасные сигналы бывают функциональными и случайными.
|
|
|
|
|
|
-Функциональные сигналы создаются техническим средством обработки информации для выполнения заданных функций. Принципиальным отличием функциональных сигналов от случайных является то, что владелец информации знает о возможных рисках нарушения безопасности информации и может принять соответствующие меры по снижению риска до допустимых значений.
|
|
|
+**Функциональные сигналы** служат для выполнения заданных функций. Случайные сигналы появляются во вспомогательных элементах технических средств, в окружающей среде в результате утечки.
|
|
|
+
|
|
|
+Например:
|
|
|
+ - акустический канал: учитель рассказывает лекцию студентов.
|
|
|
+ - функциональный сигнал это речь, которая достигает ушей студента;
|
|
|
+ - случайные сигналы это: речь, подслушанная через дверь, по стенам, по системе отопления, по воздуховодам;
|
|
|
+ - радиоэлектронный канал: телефонный сигнал передается по проводам;
|
|
|
+ - функциональный сигнал это переменный электрический ток в проводах;
|
|
|
+ - случайный сигнал это появившийся ток в соседних проводниках в результате электромагнитной индукции;
|
|
|
+
|
|
|
+
|
|
|
+
|
|
|
+
|
|
|
+### Акустический канал
|
|
|
+
|
|
|
+#### Конфиденциальность
|
|
|
+
|
|
|
+Опасный сигнал: разговор о намерении продать участок, потенциальная цена.
|
|
|
+
|
|
|
+| Модель нарушителя | Cлучайный | Шпана | Вор/Хакер | Агент 007 | Сотрудник
|
|
|
+| -------- | -------- | -------- |
|
|
|
+| Дача | Случайно подслушанный разговор | Мелкий хулиган, преднамеренно отирающийся возле дачи | Сосед, использующий направленный микрофон или жучок| Сотрудник полиции | Член семьи, дальний родственник
|
|
|
+
|
|
|
+**Модель защиты**
|
|
|
+__Cлучайный__: не стоит предпринимать отдельных мер;
|
|
|
+__Шпана__: разговор вести в помещении за закрытыми дверьми и окнами;
|
|
|
+__Вор/Хакер__: технические мероприятия по выявлению канала утечки (металлоискатель для поиска жучков, датчики ЭМИ и т.д) слишком дороги, по сравнению со стоимостью потенциального ущерба;
|
|
|
+__Агент 007__: нет технической возможности;
|
|
|
+__Сотрудник__: нет технической возможности, но можно предпринять организационные меры;
|
|
|
+
|
|
|
+
|
|
|
+| -------- | -------- | -------- |
|
|
|
+| Дет.сад | Text | Text |
|
|
|
+
|
|
|
|
|
|
-# Основные источники функциональных опасных сигналов:
|
|
|
+| -------- | -------- | -------- |
|
|
|
+| Колледж | Text | Text |
|
|
|
+
|
|
|
+
|
|
|
+
|
|
|
+
|
|
|
+
|
|
|
+Принципиальным отличием функциональных сигналов от случайных является то, что владелец информации знает о возможных рисках нарушения безопасности информации и может принять соответствующие меры по снижению риска до допустимых значений.
|
|
|
+
|
|
|
+
|
|
|
+В зависимости от принадлежности циркулирующей в технических средствах и системах сигналов к опасным или неопасным эти средства и системы делятся на основные технические средства и системы (ОТСС) и вспомогательные технические средства и системы (ВТСС).
|
|
|
+
|
|
|
+ОТСС - это технические средства и системы, которые используются для обработки, хранения и передачи опасной информации (вычислительная техника, средства связи и др.).
|
|
|
+
|
|
|
+ВТСС - это технические средства и системы, не предназначенные для передачи, обработки и хранения опасных данных, устанавливаемые совместно с техническими средствами и системами, предназначенными для обработки опасных данных, или в помещениях, в которых установлены информационные системы персональных данных.
|
|
|
+
|
|
|
+
|
|
|
+## Основные источники функциональных опасных сигналов:
|
|
|
-источники систем связи;
|
|
|
-передатчики радиотехнических систем;
|
|
|
-излучатели акустических сигналов;
|
|
|
-люди.
|
|
|
|
|
|
-# К системам и средствам связи относятся:
|
|
|
+## К системам и средствам связи относятся:
|
|
|
|
|
|
- радиосвязи, проводной связи, радиорелейной связи, космической и оптической связи, ионосферной связи, тропосферной и метеорной радиосвязи.
|
|
|
|
|
|
@@ -58,12 +159,6 @@
|
|
|
-бытовые приборы, оргтехника и иное производственное оборудование, имеющее в своем составе элементы преобразования акустической информации в электрические сигналы;
|
|
|
-электропроводящие коммуникации здания, проходящие через контролируемую зону.
|
|
|
|
|
|
-В зависимости от принадлежности циркулирующей в технических средствах и системах информации к секретной (конфиденциальной) или несекретной эти средства и системы делятся на основные технические средства и системы (ОТСС) и вспомогательные технические средства и системы (ВТСС).
|
|
|
-
|
|
|
-ОТСС - это технические средства и системы, которые используются для обработки, хранения и передачи конфиденциальной информации (вычислительная техника, средства связи и др.).
|
|
|
-
|
|
|
-ВТСС - это технические средства и системы, не предназначенные для передачи, обработки и хранения персональных данных, устанавливаемые совместно с техническими средствами и системами, предназначенными для обработки персональных данных, или в помещениях, в которых установлены информационные системы персональных данных.
|
|
|
-
|
|
|
С современным развитием информационного общества очень большое значение приобретают проблемы, связанные с защитой конфиденциальной информации. Информация как категория, имеющая стоимость, защищается ее собственником от лиц и организаций, пытающихся завладеть ею любыми способами. В связи с этим складывается тенденция, что чем выше уровень секретности информации, тем выше и уровень ее защиты, а значит, тем больше средств затрачивается на ее защиту.
|
|
|
|
|
|
# Список литературы:
|
ypv