Средства защиты материально-вещественных каналов утечки информации

Материал из Национальной библиотеки им. Н. Э. Баумана
Последнее изменение этой страницы: 23:14, 22 марта 2015.

Материально-вещественные каналы утечки информации

Материально-вещественные каналы – каналы утечки информации, возникающие за счет неконтролируемого выхода за пределы контролируемой зоны различных материалов и веществ, в которых может содержаться конфиденциальная информация.

Материально-вещественными каналами утечки информации выступают самые различные материала в твердом, жидком и газообразном или корпускуляр­ном (радиоактивные элементы) виде. Очень часто это различные отходы производства, бракованные изде­лия, черновые материалы и другое. Классификация материально-вещественных каналов утечки информации:

  1. По физическому состоянию:
    • Твердые массы;
    • Жидкости;
    • Газообразные вещества.
  2. По физической природе:
    • Химические;
    • Биологические;
    • Радиоактивные.
  3. По среде расспостранения:
    • В земле;
    • В воде;
    • В воздухе.

Очевидно, что каждый источник конфиденциаль­ной информации может обладать в той или иной сте­пени какой-то совокупностью каналов утечки информации.

Причины возникновения технических каналов утечки информации

Причины, условия возникновения каналов утечки информации:

  • Несовершенство схемных решений;
  • Эксплуатационный износ элементов;
  • Конструк­тивные;
  • Технологи­ческие;
  • Изменение параметров;
  • Аварийный выход из строя.

Защита информации от утечки по техническим каналам

Защита информации от утечки по техническим каналам в общем плане сводится к следующим дей­ствиям:

  • Своевременному определению возможных каналов утечки информации.
  • Определению энергетических характеристик канала утечки на границе контролируемой зоны (тер­ритории, кабинета).
  • Оценке возможности средств злоумышленников обеспечить контроль этих каналов.
  • Обеспечению исключения или ослабления энер­гетики каналов утечки соответствующими органи­зационными, организационно-техническими или техническими мерами и средствами.


Для защиты от утечки информации по данному каналу необходимо осуществление контроля выхода материалов и веществ за пределы контролируемой зоны (отбор отходов, физическое уничтожение всех устаревших документов).

Основная технология защиты информации от ее утечки заключается в последовательности следующих действий:

  1. выявление возможных каналов утечки,
  2. обнаружение реальных каналов,
  3. оценка опасности реальных каналов,
  4. локализация опасных каналов утечки информации,
  5. систематический контроль за наличием каналов и качеством их защиты.

Локализация каналов утечки информации обеспечивается применением организационных, организационно-технических и технических мер и средств.

Литература

  1. Ярочкин В.И. Информационная безопасность: Учебник для студентов вузов.-М.:Академический Проект; Фонд "Мир",2003.-640с.
  2. Козлов С.Б., Иванов Е.В. Предпринемательство и безопасность.-М.: Универсум, 1991.-Т1,2
  3. МазеркинД. Защита коммерческой тайны на предприятиях различных форм собственности //Частный сыск и охрана.-1994г.
  4. Халяпин Д.Б.,Ярочкин В.И. Основы защиты информации.-М.:ИПКИР,1994,
  5. Шиверский А.А Защита информации: проблемы теории и практика.-М.:Юрист,1996..