Информация и обеспечение ее безопасности. Каналы утечки информации

Цели занятия:

На базе знаний, полученных при изучении руководящих документов по организации

Вопросы:

Технические каналы утечки информации.
Функциональные каналы утечки информации и условия их образования.
Специальные

По физической природе сигналы

Электрическими
Электромагнитными
Акустическими и т. д
т.е. сигналами являются электромагнитные, механические

Под техническим каналом утечки информации (ТКУИ) понимают совокупность объекта разведки, технического

Технические средства, непосредственно обрабатывающие конфиденциальную, зашифрованную информацию, называются техническими средствами приема,

Под объектами ТСПИ понимают такие выделенные помещения, в которых проводятся закрытые

Наряду с ТСПИ в помещениях устанавливаются технические системы не участвующие в

Потенциальные технические каналы утечки информации

Схема канала утечки речевой информации с использованием стетоскопов - «контактных микрофонов»

Схема применения лазерного детектора
1 – резонирующая перегородка (стекло);
2 – лазерный детектор

Простейший вариант прослушивания телефонных переговоров

Схема адаптера с трансформатором

Схема прослушивания с помощью радиомикрофона с питанием от телефонной линии:

1 –

Прослушивание с помощью кодового микрофонного усилителя

Способы перехвата информации с экрана компьютера:
1 – персональный компьютер;
2 – телевизионный

Модель структуры защиты информации в современных инфотелекоммуникационных системах

Структура и составляющие

МСЭ

E-Mail сервер

Web
сервер

Роутер

Рабочие станции

Сеть

Сервера

Филиал

1. Блокирование информации

Рассмотрим виды воздействия на информацию на примере

МСЭ

E-Mail сервер

Web
сервер

Роутер

Рабочие станции

Сеть

Сервера

Филиал

2. Нарушение целостности

Рассмотрим виды воздействия на информацию на примере

МСЭ

E-Mail сервер

Web
сервер

Роутер

Рабочие станции

Сеть

Сервера

Филиал

Админ

************

Организация

3. Нарушение конфиденциальности

Рассмотрим виды воздействия на информацию на примере

МСЭ

E-Mail сервер

Web
сервер

Роутер

Рабочие станции

Сеть

Сервера

Филиал

4. Несанкционированное тиражирование

Рассмотрим виды воздействия на информацию на примере

85urtiowjeuqp08239574i9476ljbmvnxkdkbmg

85urtiowjeuqp08239574i9476ljbmvnx

8573urtiowjeuqp082
memo

Управление рисками в обычной операционной системе

Нормативно-правовое обеспечение

Организационное обеспечение

Организация явного или скрытого контроля над работой пользователя

Организация учета хранения,

Лицензирование деятельности и сертификация средств

Основные правила лицензирования и сертификации

Лицензирование в области

Физическая защита

Применение технических средств охраны и сооружений, предназначенных для создания физических

Техническое обеспечение

Технический канал утечки информации – совокупность физических полей, несущих конфиденциальную