Вопрос 2. Защита информации от утечки по техническим каналам(схема - классификации технических каналов утечки информации)

В числе выполняемых работ в области защиты информации от утечки по техническим каналам:

· специальные проверки и специальные исследования аппаратных технических средств, позволяющие обнаружить, возможно внедренные в них, электронные средства съема информации и определить опасные зоны возможного перехвата информации по каналу ПЭМИН;

· защита выделенных помещений, в которых ведутся секретные переговоры (инструментальные измерения уровней звукоизоляции, специальные исследования на электроакустические преобразования, высокочастотное навязывание, проектирование, монтаж и настройка систем защиты речевой информации по акустическому, виброакустическому и оптикоэлектронному каналам);

· поставка, монтаж и наладка средств защиты информации от утечки по каналу ПЭМИН, сетям электропитания и заземления (генераторы шума, фильтры и др.);

· защита цифровых телефонных аппаратов путем установки устройств блокирования несанкционированного включения микрофонов цифрового телефонного аппарата (при использовании цифровых АТС):

· защита телефонных аппаратов по каналу электроакустических преобразований и высокочастотного навязывания.

Результатом является обеспечение защиты информации от утечки по техническим каналам, защита речевой информации в выделенных помещениях.

Билет №23.

Вопрос 1. Теоретические основы защиты информации от утечки по техническим каналам(общая постановка проблемы, математическая модель защиты информации).

Краткий анализ общих моделей СЗИ

Общими моделями систем и процессов защиты информации названы такие, которые позволяют определять (оценивать) общие характеристики указанных систем и процессов в отличие от моделей локальных и частных, которые обеспечивают определение (оценки) некоторых локальных или частных характеристик систем или процессов.

Общая модель процесса защиты информации.

Данная модель в самом общем виде и для самого общего объекта защиты должна отображать процесс защиты информации как процесс взаимодействия дестабилизирующих факторов, воздействующих на информацию, и средств защиты информации, препятствующих действию этих факторов. Итогом взаимодействия будет тот или иной уровень защищенности информации;