Глава 3. Организация инженерно-технической защиты информации 71

3.1. Организационно-методические основы защиты информации 71

Общие требования к защите информации 71

Руководящие и нормативно-методические документы, регламентирующие деятельность в области защиты информации 73

3.2. Методика принятия решения на защиту от утечки информации в организации 75

Алгоритм принятия решения 77

Разработка вариантов и выбор оптимального 84

3.3. Организация защиты информации 86

Основные методы инженерно-технической защиты информации 86

Глава 4. Методы и средства защиты информации 88

4.1. Организация защиты речевой информации 88

Пассивные средства защиты выделенных помещений 89

Аппаратура и способы активной защиты помещений от утечки речевой информации 91

Рекомендации по выбору систем виброакустической защиты 97

Подавление диктофонов 98

Нейтрализация радиомикрофонов 101

Защита электросети 101

Защита оконечного оборудования слаботочных линий 102

Защита абонентского участка телефонной линии 103

Защита информации, обрабатываемой техническими средствами 103

4.2. Организация защиты информации от утечки, возникающей при работе вычислительной техники, за счет ПЭМИН 105

Характеристика канала утечки информации за счет ПЭМИН 105

Методология защиты информации от утечки за счет ПЭМИН 105

Критерии защищенности СВТ 106

Нормированные уровни помех в каналах утечки 106

Основные задачи и принципы защиты СВТ 107

Методика проведения специальных исследований технических средств ЭВТ 108

Графический метод расчета радиуса зоны II (R₂) технических средств ЭВТ 108

Организация защиты ПЭВМ от несанкционированного доступа 110

Состав типового комплекса защиты от несанкционированного доступа 113

Динамика работы комплекса защиты от НСД 116

Глава 5. Мероприятия по выявлению каналов утечки информации 119

5.1. Специальные проверки 120

Порядок проведения специальной проверки технических средств 120

5.2. Специальные обследования 122

Подготовка к проведению специальных обследований 122

Замысел решения на проведение поисковой операции 124

Выполнение поисковых мероприятий 124

Подготовка отчетных материалов 127

5.3. Специальные исследования 127

Общие положения, термины и определения 127

Постановка задачи 129

Специальные исследования в области защиты речевой информации 132

Специальные исследования в области защиты цифровой информации 160

Приложения 173

Список литературы 221

Предисловие

Современный этап развития российского общества характеризуется существенным возрастанием понимания роли и актуальности проблем обеспечения безопасности во всех сферах жизнедеятельности. Особенно показателен этот процесс для сферы информационной безопасности, которая за последнее десятилетие вышла из области компетенции сугубо специальных служб и превратилась в мощный сегмент рыночной индустрии современных информационно-телекоммуникационных технологий.

При мощном прогрессе области технической защиты информации общепризнанно, что безопасность функционирования сложных организационно-технических систем определяется, прежде всего, так называемым человеческим фактором, в качестве одной из характеристик которого выступает уровень профессиональной подготовки работников. Как показывают теоретико-методологические исследования проблем информационной безопасности, задача создания системы планомерной подготовки, переподготовки и повышения квалификации кадров играет не менее важную роль наряду с технологическими и техническими аспектами защиты чувствительной (критической) информации. Актуальность такой задачи не подлежит сомнению в связи с возрастающими требованиями к эффективности, надежности и безопасности сложных комплексов, функционирующих на основе использования критических технологий.

Именно поэтому в Доктрине информационной безопасности Российской Федерации развитие системы обучения кадров, используемых в области обеспечения информационной безопасности, отнесено к числу первоочередных мероприятий по реализации государственной политики в рассматриваемой сфере.

Проблема повышения кадрового потенциала является важнейшей и для государственной системы технической защиты информации. Так, в соответствии с постановлениями Правительства Российской Федерации необходимыми требованиями и условиями осуществления лицензируемых видов деятельности в области технической защиты конфиденциальной информации является наличие у специалистов организации-лицензиата, либо соответствующего высшего профессионального образования, либо свидетельства о специальной переподготовке по вопросам защиты информации. Такие требования введены в связи с наличием определенного дефицита квалифицированных кадров по обеспечению безопасности современных информационных технологий.

Органы государственной власти, в частности Гостехкомиссия России (ныне Федеральная служба по техническому и экспортному контролю Российской Федерации) как компетентный орган, всегда уделяли особое внимание и поддерживали усилия ученых, преподавателей и специалистов по разработке нормативного и методического обеспечения процессов обучения кадров в области технической защиты информации в рамках государственной системы высшего, дополнительного и среднего специального образования. Не секрет, что в настоящее время остро ощущается также дефицит и в специализированной литературе для подготовки кадров разных образовательных уровней. Особенно остро это ощущается в различных учебных центрах, занимающихся повышением квалификации специалистов в области технической защиты информации. Имеющаяся в наличии литература пока не охватывает все аспекты рассматриваемой проблемы, а обсуждаемые вопросы часто не имеют достаточной глубины проработки.

В предлагаемом вниманию читателей специализированном учебном пособии авторы, используя существующую литературу, свой опыт работы и методические разработки в данной области, последовательно и в необходимом объеме изложили вопросы, касающиеся организации и осуществления работ по защите от утечки информации по техническим каналам.

Авторы выражают благодарность М.И. Белюченко, Н.В. Ивониной, Л.С. Лосеву, А.Е. Панину, П.А. Суворову, Ю.В. Семенову, A.M. Шпанко за предоставленные для работы материалы, а также за помощь и критические замечания.