Tietovuotokanavat

Kokeneet kirjoittajat eivät ole vielä tarkistaneet sivun nykyistä versiota, ja se voi poiketa merkittävästi 14. tammikuuta 2022 tarkistetusta versiosta . tarkastukset vaativat 2 muokkausta .

Tietovuotokanavat  - menetelmät ja tavat tiedon vuotamiseen tietojärjestelmästä ; lois- (epätoivottu) tiedonvälittäjien ketju, joista yksi tai useampi on (voi olla) rikoksentekijä tai hänen erikoisvarusteensa.

Niillä on tärkeä rooli tiedon suojaamisessa, tietoturvatekijänä .

Luokitus

Kaikki tietovuotokanavat voidaan jakaa epäsuoriin ja suoriin. Epäsuorat kanavat eivät vaadi suoraa pääsyä tietojärjestelmän teknisiin välineisiin. Suorat vastaavat vaativat pääsyn tietojärjestelmän laitteistoon ja tietoihin.

Esimerkkejä epäsuorista vuotokanavista:

Esimerkkejä suorista vuotokanavista:

Tietovuotokanavat voidaan jakaa myös fyysisten ominaisuuksien ja toimintaperiaatteiden mukaan:

Viestintäkanavien tyypistä riippuen tekniset kanavat tiedon sieppaamiseksi voidaan jakaa [1]

Tietovuodon tekniset kanavat voidaan jakaa luonnollisiin ja erityisesti luotuihin.

Luonnollisia tietovuotokanavia  syntyy tietojen käsittelyn aikana teknisin keinoin (tietovuodon sähkömagneettiset kanavat) sähkömagneettisesta harhasäteilystä johtuen sekä tietosignaalien häiriöistä tiedonkäsittelyn teknisten välineiden, liitäntälinjojen voimalinjoissa. teknisten apuvälineiden ja -järjestelmien (VTSS) ja ulkopuolisten johtimien (tietovuotojen sähköiset kanavat). [2] Erityisesti luotuja tietovuotokanavia ovat   kanavat, jotka on luotu tuomalla tiedon sieppaamiseen tarkoitettuja elektronisia laitteita (sulautettuja laitteita) tietojenkäsittelyn teknisiin välineisiin ja säteilyttämällä tiedonkäsittelyn teknisiä välineitä suurtaajuisella taajuudella. [2]

Tietovuodon tekniset kanavat

Akustinen kanava

Akustinen informaatio on akustisen signaalin kuljettamaa tietoa.

Akustinen signaali on elastisen väliaineen häiriö, joka ilmenee erimuotoisten ja -kestoisten akustisten värähtelyjen esiintymisenä. [3]

On ensisijainen ja toissijainen akustinen signaali. Ensisijaisia ​​ovat: soittimien luomat signaalit, laulu, puhe; melusignaalit, jotka on luotu seuraamaan erilaisia ​​musiikki- ja puhetaiteen lähetyksiä (junamelu, heinäsirkkarätin jne.). Toissijaisiin akustisiin signaaleihin kuuluvat sähköakustisten laitteiden toistamat signaalit, eli ensisijaiset signaalit, jotka ovat kulkeneet sähköakustisten viestintä- ja lähetyspolkujen kautta ja joita on vastaavasti muunnettu parametreillaan. [neljä]

Akustisen värähtelyn muodosta riippuen erotetaan yksinkertaiset (tonaaliset) ja monimutkaiset signaalit. Tonaalinen on signaali, jonka aiheuttaa sinimuotoisen lain mukaan tapahtuva värähtely. Monimutkainen signaali sisältää koko joukon harmonisia komponentteja. [5]

Teknisten kanavien tyypit akustisen tiedon vuotamiseen: [6]

Teknisten kanavien tyypit akustisen tiedon vuotamiseen
ilmaa Signaalien sieppaus mikrofonilla
Tietovuodon ilmateknisissä kanavissa akustisten signaalien etenemisvälineenä on ilma, ja niiden sieppaamiseen käytetään miniatyyriä erittäin herkkiä mikrofoneja ja erityisiä suuntamikrofoneja. 
sähköakustinen Vaihtelun sieppaus VTSS:n (Auxiliary tekniset keinot ja järjestelmät) kautta
Tietovuodon sähköakustiset tekniset kanavat syntyvät akustisten signaalien sähköakustisten muunnosten vuoksi sähköisiksi, ja niihin kuuluu akustisten värähtelyjen sieppaus VTSS:n (Auxiliary tekniset keinot ja järjestelmät) kautta.
Värinä Signaalien sieppaus elektronisilla stetoskoopeilla
Tietovuodon värähtelevissä (rakenteellisissa) teknisissä kanavissa akustisten signaalien leviämisvälineenä ovat rakennusten rakenteet, rakenteet (seinät, katot, lattiat), vesihuolto, lämmitys, viemäriputket ja muut kiinteät kappaleet. Tässä tapauksessa kontaktimikrofoneja (stetoskooppeja) käytetään sieppaamaan akustisia värähtelyjä. 
Parametrinen Signaalien sieppaus vastaanottamalla ja havaitsemalla vääriä EMR (suurtaajuusgeneraattorin (HF) taajuuksilla), TSPI (tekniset tiedon vastaanottamisen välineet) ja VTSS (tekniset apuvälineet ja järjestelmät)
Akustisen kentän vaikutuksen seurauksena TSPI:n ja HTSS:n suurtaajuusgeneraattoreiden kaikkiin elementteihin kohdistuva paine muuttuu. Tämä muuttaa (hieman) piirielementtien, induktorien johtimien, kuristimien jne. keskinäistä järjestelyä, mikä voi johtaa muutoksiin suurtaajuisen signaalin parametreissa, esimerkiksi sen modulaatioon informaatiosignaalilla. Siksi tätä tietovuotokanavaa kutsutaan parametriseksi. Tämä johtuu siitä, että esimerkiksi induktorien johtojen suhteellisen sijainnin pieni muutos (käännös-käännös -etäisyys) johtaa niiden induktanssin muutokseen ja näin ollen muutokseen induktorien taajuudessa. generaattorisäteilyä eli signaalin taajuusmodulaatiota. Tai akustisen kentän vaikutus kondensaattoreihin johtaa levyjen välisen etäisyyden muutokseen ja sitä kautta sen kapasitanssin muutokseen, mikä puolestaan ​​johtaa myös generaattorin suurtaajuisen signaalin taajuusmodulaatioon. . 
Optoelektroniikka

(laser)

Signaalien sieppaus ikkunalasien laserkoetuksella
 Optisesti elektroninen (laser) akustinen informaatiovuotokanava muodostuu, kun akustisessa kentässä värähteleviä ohuita heijastavia pintoja (lasi-ikkunat, maalaukset, peilit jne.) säteilytetään lasersäteellä. Heijastunut lasersäteily (haja- tai peilisäteily) moduloidaan amplitudiltaan ja vaiheeltaan (pintavärähtelylain mukaan) ja vastaanotetaan optisella (laser)säteilyvastaanottimella, jonka demoduloinnin aikana puheinformaatio erotetaan. Lisäksi laser ja optisen säteilyn vastaanotin voidaan asentaa yhteen tai eri paikkoihin (huoneisiin). 

Akustinen informaatiovuotokanava toteutetaan seuraavasti:

Radiokirjanmerkeissä käytettävät mikrofonit voivat olla sisäänrakennettuja tai etäkäyttöisiä, ja niitä on kahta tyyppiä: akustinen (herkkä pääasiassa ilman äänivärähtelyille ja suunniteltu sieppaamaan puheviestejä) ja värinä (muuntaa eri jäykissä rakenteissa esiintyvät värinät sähköiset signaalit).

Akustosähköinen kanava

Tietovuodon akustosähköinen kanava, jonka ominaisuuksia ovat:

Ennaltaehkäisy:

Vibroakustinen kanava (puhelin)

Puhelinkanava tietovuotoja varten puhelinkeskustelujen salakuuntelua varten (osana teollisuusvakoilua) on mahdollinen:

Induktiivinen menetelmä  - johtuu sähkömagneettisesta induktiosta , joka tapahtuu puhelinkeskusteluissa puhelinlinjan johdolla. Tietojen poimimiseen vastaanottolaitteena käytetään muuntajaa, jonka ensiökäämi peittää yhden tai kaksi puhelinlinjan johtoa.

Kapasitiivinen menetelmä - johtuu sähköstaattisen kentän muodostumisesta kondensaattorilevyille  , joka muuttuu puhelinkeskustelujen tason muutoksen mukaan. Vastaanottimena puhelinkeskustelujen poimimiseen käytetään kapasitiivista anturia, joka on valmistettu kahden levyn muodossa, jotka sopivat tiukasti puhelinlinjan johtoihin.

Keskustelujen salakuuntelu huoneessa puhelimilla on mahdollista seuraavilla tavoilla:

Optinen kanava

Optisessa kanavassa tietoa voidaan saada:

Tietovuodon optisen kanavan etenemisvälineenä ovat:

Ilmatonta avaruutta, joka on ympäristö tietovuodon leviämiselle, syntyy havainnoitaessa maakohteita avaruusaluksista. Etenemisväliaineen ominaisuuksia, jotka vaikuttavat vuotopolun pituuteen, ovat mm.

Tyypilliset optisten tietovuotokanavien vaihtoehdot on esitetty taulukossa.

Havainnon kohde Jakeluväline optinen vastaanotin
mies sisällä ilmaa Ihmissilmät + kiikarit
Pihalla, kadulla Ilma + lasi Valokuva, elokuva, TV. ap-ra

Teollisuusvakoilun tekniset keinot

"Vihollinen" voi ottaa käyttöön teknisiä tiedonhakukeinoja seuraavilla tavoilla:

Tietojen suojaamistapoja

Oikeudellinen

Tietojen suojaus teknisten kanavien kautta tapahtuvalta vuodolta toteutetaan perustuslakien ja lakien perusteella, ja suojan takaavat tekijänoikeustodistukset, patentit, tavaramerkit. [7]

Venäjällä on olemassa standardi, joka määrittää suojatun tietoon luokituksen ja luettelon suojattuun tietoon vaikuttavista tekijöistä perustellakseen tietoturvan vaatimuksia tietokohteessa. Tämä standardi koskee tietoturvan järjestämisen vaatimuksia eri toiminta-aloilla (puolustus, talous, tiede ja muilla aloilla) käytettävien informatisointiobjektien luomisen ja käytön aikana. [8] Vaatimus noudattaa Venäjän federaation lakeja, erityisesti "Tiedosta, tietotekniikasta ja tietoturvasta" [9] , "Valtionsalaisuuksista" [10] , "Yrityssalaisuuksista" [11] ja muista Venäjän federaation lait:

"Säännöt valtion järjestelmästä tietojen suojaamiseksi Venäjän federaatiossa ulkomaiselta tekniseltä tiedustelulta ja sen vuotamiselta teknisten kanavien kautta", hyväksytty Venäjän federaation hallituksen asetuksella 15. syyskuuta 1993 nro 912-51 [12] , "Säännökset yritysten, järjestöjen ja järjestöjen toiminnan luvan myöntämisestä valtiosalaisuuksia muodostavien tietojen käyttöön, tietoturvatyökalujen luomiseen sekä toimenpiteiden toteuttamiseen ja (tai) palvelujen tarjoamiseen liittyvien töiden suorittamiseen. suojella valtionsalaisuuksia " [13] , hyväksytty Venäjän federaation hallituksen asetuksella 15. huhtikuuta 1995 nro 333 "Tietosuojelualan toiminnan valtion lupia koskevat määräykset", hyväksytty Venäjän federaation hallituksen asetuksella Venäjän federaatio, 27. huhtikuuta 1994 nro 10 [14] , "Luottamuksellisten tietojen suojaustyökalujen kehittämiseen ja (tai) tuotantoon liittyvien lisenssitoimintojen määräykset", hyväksytty Venäjän federaation hallituksen 27. toukokuuta 2002 annetulla asetuksella N:o 348 muutoksineen ja lisäyksineen päivätty 3. lokakuuta 2002 nro 731 [15] , "Tietoturvatyökalujen sertifiointia koskevat määräykset", hyväksytty Venäjän federaation hallituksen 26. kesäkuuta 1995 annetulla asetuksella nro 608 [16] , Venäjän federaation hallituksen asetukset Venäjän federaatio "Luottamuksellisten tietojen teknistä suojaamista koskevista toimiluvista" (30. huhtikuuta 2002 nro 290, 23. syyskuuta 2002 päivätyt muutokset ja lisäykset nro 689 ja 6. helmikuuta 2003 nro 64) [17] , "Tietyn tyyppisten toimintojen lisensoinnista" (päivätty 11. helmikuuta 2002 . nro 135) [18] sekä "Tietoturvallisuusvaatimusten tietokohteiden sertifioimista koskevat määräykset", jotka valtion teknisen yksikön puheenjohtaja on hyväksynyt Venäjän komissio 25. marraskuuta 1994 [19] ja muut sääntelyasiakirjat.

Organisaatio

Tarjoaa joukko turvallisuuspalvelua koskevia määräyksiä ja tämän palvelun työsuunnitelmia. Turvallisuustoimintasuunnitelmat kattavat monenlaisia ​​kysymyksiä, erityisesti:

a) Vartiointipalvelu harkitsee varhaisessa tilojen suunnittelun ja rakentamisen vaiheessa seuraavat asiat: tilojen jakaminen kokouksia ja neuvotteluja varten (tällaiseen tilaan tehdään erityiset katot ja ilmanvaihtokanavat, erilliset huoneet suojataan ja pian); tilojen, ihmisten, liikenteen hallinnan helppous; teollisuusalueiden luominen työn tyypin mukaan luottamuksellisesti riippumattoman lisälupauksen kera; [7]

b) turvallisuuspalvelu osallistuu henkilöstön rekrytointiin tarkastaen heidän laadunsa henkilökohtaisten keskustelujen perusteella (työkirjan tutkiminen, tiedon saaminen muista työpaikoista; sitten palkattu perehtyy luottamuksellisen kanssa työskentelyn sääntöihin tiedot ja vastuujärjestys); [7]

c) turvapalvelu laatii määräykset ja toteuttaa: kulunvalvonnan järjestämisen; tilojen ja alueiden suojelun järjestäminen; asiakirjojen säilytyksen ja käytön järjestäminen, kirjanpitomenettely, säilytys, asiakirjojen tuhoaminen, määräaikaistarkastukset. [7]

Tekniikka

Suojaus sisältää: laitteistosuojauksen; ohjelmistosuojauksella tarkoitetaan erityisohjelmien käyttöä tietojenkäsittelyjärjestelmissä, työkaluissa ja verkoissa; matemaattiset suojausmenetelmät - matemaattisten ja kryptografisten menetelmien käyttö luottamuksellisten tietojen suojaamiseksi (tuntematta avainta on mahdotonta tunnistaa ja purkaa varastettuja tietoja). [7]

Katso myös

Muistiinpanot

  1. Khorev A.A. "Tiedon suojaus vuodolta teknisten kanavien kautta" osa 1 Tietovuodon tekniset kanavat" (linkki ei saavutettavissa) . www.analitika.info Käyttöpäivämäärä : 21.11.2017. Arkistoitu 16.11.2017. 
  2. ↑ 1 2 Tietosuojaa ja turvallisuutta koskevan artikkelin osio (linkki ei ole käytettävissä) . www.analitika.info. Haettu 21. marraskuuta 2017. Arkistoitu alkuperäisestä 1. joulukuuta 2017. 
  3. Tietotekniikan turvallisuus. Suojausjärjestelmien luomismenetelmät - Ukrainan tietoturvakeskus (linkki ei saavutettavissa) . www.bezpeka.com. Haettu 21. marraskuuta 2017. Arkistoitu alkuperäisestä 21. huhtikuuta 2018. 
  4. Elektroakustiikka (Sapozhkov M.A.) . know.sernam.ru Haettu 21. marraskuuta 2017. Arkistoitu alkuperäisestä 16. marraskuuta 2017.
  5. Khorev A.A. "Tiedon suojaaminen vuodolta teknisten kanavien kautta" osa 1 Tietovuodon tekniset kanavat" (linkki ei saavutettavissa) . www.analitika.info Käyttöpäivämäärä : 21.11.2017. Arkistoitu 1.12.2017. 
  6. ↑ 1 2 Khorev A.A. "Tiedon suojaaminen vuodolta teknisten kanavien kautta" osa 1 Tietovuodon tekniset kanavat" (linkki ei saavutettavissa) . www.analitika.info Käyttöpäivämäärä : 21.11.2017. Arkistoitu 1.12.2017. 
  7. ↑ 1 2 3 4 5 Tietoturvan tekniset keinot: Oppikirja. Lue ilmaiseksi verkossa sähköisesti | Yksi ikkuna . window.edu.ru. Haettu 21. marraskuuta 2017. Arkistoitu alkuperäisestä 1. joulukuuta 2017.
  8. znaytovar.ru. GOST R 51275-99 Tietoturva. Informatisointiobjekti. Tietoon vaikuttavat tekijät. Yleiset määräykset . znaytovar.ru. Haettu 23. marraskuuta 2017. Arkistoitu alkuperäisestä 30. toukokuuta 2014.
  9. Liittovaltion laki, 27. heinäkuuta 2006 N 149-FZ (muutettu 29. heinäkuuta 2017) "Tiedoista, tietoteknologioista ja tietosuojasta" (sellaisena kuin se on muutettuna ja täydennettynä, voimassa 1. marraskuuta 2017) / ConsultantPlus . www.consultant.ru Haettu 23. marraskuuta 2017. Arkistoitu alkuperäisestä 11. tammikuuta 2022.
  10. Venäjän federaation laki 21.7.1993 N 5485-1 (muutettu 3.8.2015) "Valtionsalaisuuksista" / ConsultantPlus . www.consultant.ru Haettu 23. marraskuuta 2017. Arkistoitu alkuperäisestä 2. helmikuuta 2017.
  11. Liittovaltion laki, 29. heinäkuuta 2004 N 98-FZ (muutettu 12. maaliskuuta 2014) "Liikesalaisuuksista" / ConsultantPlus . www.consultant.ru Haettu 23. marraskuuta 2017. Arkistoitu alkuperäisestä 1. joulukuuta 2017.
  12. Venäjän federaation ministerineuvoston päätöslauselma 15. syyskuuta 1993 nro 912-51 "Venäjän federaation valtion tietojen suojaamisjärjestelmää koskevien määräysten hyväksymisestä ulkomaiselta tekniseltä tiedustelutiedolta ja sen vuodolta teknisten tietojen kautta kanavat” - Sääntely . artiks.ru Haettu 23. marraskuuta 2017. Arkistoitu alkuperäisestä 1. joulukuuta 2017.
  13. Yritysten, laitosten ja järjestöjen toiminnan luvan myöntämisestä valtiosalaisuuden muodostavan tiedon käyttöön liittyvien töiden suorittamiseen, tietoturvatyökalujen luomiseen sekä toimenpiteiden toteuttamiseen ja (tai) ... . pravo.gov.ru. Haettu 23. marraskuuta 2017. Arkistoitu alkuperäisestä 18. marraskuuta 2017.
  14. LUOTTAMUKSELLISTEN TIETOJEN TEKNISEN SUOJAUKSEN LISENSSITOIMINTAA KOSKEVAT MÄÄRÄYKSET / ConsultantPlus . www.consultant.ru Haettu 23. marraskuuta 2017. Arkistoitu alkuperäisestä 1. joulukuuta 2017.
  15. Venäjän federaation hallituksen asetus, 3.3.2012 N 171 (muutettu 15.6.2016) "Luottamuksellisten tietojen suojaamiskeinojen kehittämistä ja tuotantoa koskevista lupatoimista" (yhdessä "Säännösten kanssa lisensointitoiminta kehitys- ja / ConsultantPlus- sivustolle www.consultant.ru Haettu 23. marraskuuta 2017. alkuperäisestä 1. joulukuuta 2017.
  16. Säännöt tietoturvavaatimusten tietoturvatyökalujen sertifioinnista, Venäjän valtion teknisen toimikunnan määräys 27. lokakuuta 1995 nro 199 . docs.cntd.ru. Käyttöpäivä: 23. marraskuuta 2017. Arkistoitu alkuperäisestä 19. marraskuuta 2017.
  17. Venäjän federaation hallituksen asetus, 2.3.2012 N 79 (muutettu 15.6.2016) "Luottamuksellisten tietojen teknisen suojan lisensointitoimista" (yhdessä "Lisenssitoimintaa koskevien määräysten kanssa" luottamuksellisten tietojen tekninen suoja / ConsultantPlus www.consultant.ru Käyttöpäivämäärä: 23. marraskuuta 2017. Arkistoitu alkuperäisestä 1. joulukuuta 2017.
  18. Liittovaltion laki, 05/04/2011 N 99-FZ (muutettu 29.7.2017) "Tietyntyyppisten toimintojen lisensoinnista" / ConsultantPlus . www.consultant.ru Haettu 23. marraskuuta 2017. Arkistoitu alkuperäisestä 23. marraskuuta 2017.
  19. "Säännöt tietoturvavaatimusten tietokohteiden sertifioinnista" (hyväksytty Venäjän federaation valtion teknisen toimikunnan 25. marraskuuta 1994) / ConsultantPlus . www.consultant.ru Haettu 23. marraskuuta 2017. Arkistoitu alkuperäisestä 1. joulukuuta 2017.

Kirjallisuus

Linkit