Каналы утечки информации [2], — методы и пути утечки информации из информационной системы; паразитная (нежелательная) цепочка носителей информации, один или несколько из которых являются (могут быть) правонарушителем или его специальной аппаратурой. Играют основную роль в защите информации, как фактор информационной безопасности.
Несанкционированный доступ [3] — доступ к информации в нарушение должностных полномочий сотрудника, доступ к закрытой для публичного доступа информации со стороны лиц, не имеющих разрешения на доступ к этой информации. Также несанкционированным доступом в отдельных случаях называют получение доступа к информации лицом, имеющим право на доступ к этой информации в объёме, превышающем необходимый для выполнения служебных обязанностей.
Рассмотрим актуальность различных технических каналов утечки информации в компании ООО «Паритет».
Электромагнитный канал.
Данный канал утечки информации является актуальным, так как от защищаемых помещений до границ контролируемой зоны расстояние менее 10 метров, а именно для рабочих мест адвоката и его помощника.
|
|
Электрический канал.
Данный канал является не актуальным, так как контактное подключение к кабельным линиям затруднено из-за круглосуточного видеонаблюдения и работы службы безопасности компании.
Индукционный канал.
Для реализации данного метода необходимо проникновение в здание и установка специального оборудование. В связи с контрольно-пропускным режимом и круглосуточным видеонаблюдением, действующим на предприятии, данный индукционный канал утечки информации актуален, но затруднителен.
Каналы утечки речевой информации.
Для реализации данного метода необходимо проникновение в здание и установка специального оборудование. В связи с контрольно-пропускным режимом и круглосуточным видеонаблюдением, действующим на предприятии, данная группа каналов утечки информации актуальна, но затруднительна. Также разность между ценностью речевой информации и затратами на оборудование для лазерного зондирования отражающих поверхностей отрицательная, следовательно оптико-электронный канал является не актуальным.
Каналы утечки информации, обрабатываемой ТСПИ.
Данные каналы утечки информации являются не актуальными, кроме электромагнитного, так как для реализации данного метода необходимо проникновение в здание и установка специального оборудование.