2.15 Интегральная защита информации.

№ п/п

Типовая ситуация

Каналы утечки информации

Методы и средства получения информации

Методы и средства защиты информации

1

Разговор в помещение и на улице

Акустика;

Виброакустика;

Гидроакустика;

Акустоэлектроника;

Подслушивание, диктофон, микрофон, направленный микрофон, полуактивная система;

Стетоскоп, вибродатчик;

Гидроакустический датчик;

Радиотехнические спец приемники;

Шумовые генераторы, поиск закладок, защитные фильтры, ограничение доступа

2

Разговор по проводному телефону

Акустика;

Электросигнал в линии;

Наводки;

Аналогично п.1

Параллельный телефон, прямое подключение, электромагнитный датчик, диктофон, телефонная закладка;

Радиотехнические спецустройства;

Аналогично п.1

Маскирование, скремблирование, шифрование;

3

Разговор по радиотелефону

Акустика;

Электромагнитные волны;

Аналогично п.1

Радиоприемные устройства

Аналогично п.1

Аналогично п.2

4

Документ на бумажном носителе

Наличие документа

Кража, визуально, копирование, фотографирование.

Ограничение доступа, спецтехника.

5

Изготовление документа на бумажном носителе

Наличие документа;

Продавливание ленты и бумаги;

Акустический шум принтера;

Паразитные сигналы, наводки;

Аналогично п.4

Кража, визуально;

Аппаратура акустического контроля;

Специальные радиотехнические устройства;

Аналогично п.4

Оргтехмероприятия;

Шумоподавление;

Экранирование;

6

Почтовое отправление

Наличие документа

Кража, прочтение

Специальные методы защиты

7

Документ на небумажном носителе

Носитель

Хищение, копирование, считывание

Контроль доступа, физическая защита, криптозащита

8

Изготовление документа на небумажном носителе

Изображение на дисплее;

Паразитные сигналы, наводки;

Электрические сигналы;

Логика программ;

Визуально, копирование, фотографирование;

Специальные радиотехнические устройства;

Аппаратные закладки;

Программные закладки;

Контроль доступа криптозащита, поиск закладок;

9

Передача документа по каналу связи

Электрические и оптические сигналы

Несанкционированное подключение, имитация зарегистрированного пользователя

Криптозащита

10

Производственный процесс

Отходы, излучения и т.п.

Спецаппаратура различного назначения

Оргтехмероприятия, физическая защита;

11

Работа с удаленными базами данных, работа сети;

Электросигналы, наводки

Программные и аппаратные закладки, несанкционированный доступ, компьютерные вирусы

Криптозащита, спецматобеспечение, ограничение доступа, оргтехмероприятия, антивирусная защита;

Технические средства

Краткие характеристики

Разработчики (поставщики)

Примечания:

1.Рекомендации по применению

2.Имеющиеся на рынке аналоги

Активные и пассивные средства защиты от утечки по физическим полям

ГШ-1000,

ГШ-1000к

Генератор шума автономный; генератор шума, встраиваемый в ПК

СКБ ИРЭ РАН

1.Для ПК, абонентских пунктов и центра автоматизированной сети;

2. «Смог», «Гном-3», «Гром-ЗИ-4», «Волна»

ФСПК-100,

ФСПК-200

Сетевые помехоподавляющие фильтры

1.Для ПК и терминалов

2. СФП-60-4

Физико-химические средства защиты и подтверждения подлинности документов

Голографические метки на основе технологии Advateg

Средства идентификации подлинности объекта и контроля НСД

НТЦ ФАПСИ

1.Специальные тонкопленочные материалы с изменяющейся цветовой гаммой

Защищенные общесистемные программные продукты, исключающие недекларированность

Операционная система МС ВС

Сертифицированное системное обеспечение

ВНИИНС

1.При обработке конфиденциальной информации

СУБД ЛИНТЕР

Сертифицированное ПО

НПО «РЭЛЭКС»

То же

Методы и средства добывания информации:

Методы и средства защиты информации:

Спецрежим работы

Детекторы металла

Поиск визуальный

Экранир. помещений

Экранироване техники

Генераторы шума

Виброгенераторы

Генераторы радиопомех

Воздействия на микрофон

Детекторы поля

Селекторы сигналов

Локаторы

Стирание записи

Детекторы излучения

Контроль параметров ТЛ

Тестирование ТЛ

Нарушение режима ТСДИ

Уничтожение ТСДИ

Прослушивание ТЛ

Фильтрация сигналов

Техническое закрытие

Криптозащита

Антивирусы

Радиомикрофон(автоном.пи)

*

*

*

*

*

*

*

*

*

Радиомикрофон(пит.от телефона)

*

*

*

*

*

*

*

*

*

*

*

*

*

Радиомикрофон (питание от сети)

*

*

*

*

*

*

*

*

*

Микрофон (передача по электросети)

*

*

*

*

Направленный микрофон

*

*

*

Радиостетоскоп

*

*

*

*

*

*

*

Специальный эндоскоп

*

*

Лазерные средства

*

*

*

Миниатюрные магнитофоны

*

*

*

*

*

*

*

Проводные линии объекта

*

*

*

Микрофон с передачей по ТЛ

*

*

*

*

*

*

*

*

*

Методы и средства добывания информации:

Методы и средства защиты информации:

Спецрежим работы

Детекторы металла

Поиск визуальный

Экранир. помещений

Экранироване техники

Генераторы шума

Виброгенераторы

Генераторы радиопомех

Воздействия на микрофон

Детекторы поля

Селекторы сигналов

Локаторы

Стирание записи

Детекторы излучения

Контроль параметров ТЛ

Тестирование ТЛ

Нарушение режима ТСДИ

Уничтожение ТСДИ

Прослушивание ТЛ

Фильтрация сигналов

Техническое закрытие

Криптозащита

Антивирусы

Контроль телефонной линии

*

*

*

*

*

*

Контроль телекса и факса

*

*

*

*

*

*

Бесконтактный контроль ТЛ

*

*

*

*

Визуальный контроль (ТВ, ИК)

*

*

*

Приемники излучения

*

*

*

*

*

*

*

Хищение письма, ленты, дискеты

*

Контроль монитора ПЭВМ

*

*

*

*

*

Копирование информации

*

*

*

*

Программные закладки, вирусы

*

*

*