МК-1

1. Структура та основний зміст Концепції тзі

Концепція визначає основи державної політики у сфері захисту інформації інженерно-технічними заходами. Технічний захист інформації є складовою частиною забезпечення національної безпеки України. Концепція має забезпечити єдність принципів формування і проведення такої політики в усіх сферах життєдіяльності особи, суспільства та держави і служити підставою для створення програм розвитку сфери ТЗІ.

Основний зміст концепції містить :

1. Загальні положення (в якій вказується що таке ТЗІ , Концепція и т.д.)

2. Загрози безпеці інформації та стан її технічного захисту (Стан ТЗІ, прогрес ТЗІ, недостатність, досконалість,умови)

3.Система ТЗІ (Правова охорона ТЗІ , принципи формування ТЗІ , захист ТЗІ , керівництво, забезпечення підготовки фахівців ТЗІ , розвиток ТЗІ )

4. Основні напрями державної політики у сфері ТЗІ (нормативно-правове забезпечення, організаційне забезпечення).

2. Структура та основний зміст Положення тзі

Положення визначає правові та організаційні засади технічного захисту важливої для держави, суспільства і особи інформації, охорона якої забезпечується державою відповідно до законодавства. Технічний захист інформації здійснюється щодо органів державної влади, органів місцевого самоврядування, органів управління Збройних Сил України та інших військових формувань, утворених згідно із законодавством України, відповідних підприємств, установ, організацій.

Основний зміст положення містить :

1.Правова охорона ТЗІ

2.Організація технічного захисту інформації

3.Суб’єкти та органи щодо яких здійснюється ТЗІ

4.Основні завдання органів щодо яких здійснюється ТЗІ

5.Основні завдання суб’єктів системи ТЗІ

3. Носії акустичної інформації

Акустична інформація - вид інформації, відмінною особливістю якої є специфічний носій - акустичні сигнали. Акустична інформація - вид інформації, відмінною особливістю якої є специфічний носій - акустичні сигнали.

Акустична інформація виникає в ході ведення в приміщеннях розмов , а також при роботі систем звукопідсилення і звукоутворення.

Носієм акустичної інформації є акустичні коливання ( механічні коливання частинок пружного середовища , що поширюються від джерела коливань в навколишній простір у вигляді хвиль різної довжини).

Мовний сигнал є складним акустичним сигналом у діапазоні частот від 200 … 300 Гц до 6 … 6 кГц.

4. Носії телекомунікаційної інформації

Телекомунікаційна інформація циркулює в технічних засобах обробки і зберігання інформації , а також в каналах зв’язку при передачі. Носієм інформації при її обробці технічними засобами і передачі по провідним каналам зв’язку є електричний струм , а при передачі по радіо і оптичному каналах-електромагнітні хвилі.

5. Об’єкти захисту інформації з точки зору тзі

Основні об'єкти захисту інформації :

1.інформаційні ресурси, що містять конфіденційну інформацію;

2.системи і засоби, що обробляють конфіденційну інформацію (технічні засоби прийому, обробки, зберігання і передачі інформації (ТЗПІ);

3.ТЗПІ розміщені в приміщеннях обробки секретної та конфіденційної інформації. Загальноприйнята абревіатура - ДТСЗ (допоміжні технічні засоби і системи). До ДТСЗ відносяться технічні засоби відкритої телефонного зв'язку, системи сигналізації, радіотрансляції і т.д., а також приміщення, які призначені для обробки інформації з обмеженого використання.

Іншими словами, об'єктами захисту інформації є джерела інформації; переносники інформації та одержувачі інформації. Однак головна мета - це захист самої інформації.

6. Визначення ТЗПІ

Технічні засоби передачі інформації – це засоби обчислювальної техніки, мережі, системи, програмні засоби (операційні системи, системи керування базами даних, прикладне програмне забезпечення), системи керування, системи зв`язку і передачі даних, технічні засоби прийому, передачі та обробки інформації з обмеженим доступом, що призначені для передачі інформації.

7. Визначення контрольованої зони

Контрольована зона - це територія об'єкту, на якій виключено неконтрольоване перебування осіб, що не мають постійного або разового доступу.

8. Електромагнітні канали витоку інформації

До них належать:

- перехоплення побічних електромагнітних випромінювань (ПЕМВ) елементів ТЗПІ

- перехоплення ПЕМВ на частотах роботи високочастотних генераторів у ТЗПІ й ДТЗС

- перехоплення ПЕМВ на частотах самозбудження підсилювачів низької частоти

9. Електричні КВІ

- знімання інформаційних сигналів з ліній електроживлення провідників ТЗПІ

- знімання інформаційних сигналів з ланцюгів заземлення ТЗПІ й ДТЗС

- знімання інформації шляхом установки в ТЗПІ електричних пристроїв перехоплення інформації (апаратні закладки)

10. Параметричний канал витоку інформації

Параметричний канал витоку інформації – це канал витоку акустичної інформації, обумовлений параметричним перетворенням акустичного сигналу в нелінійному акустичному полі, створюваному спрямованим випромінюванням потужних височастотних коливань.

11.Технічні засоби, що використовуються для перехоплення акустичної (мовної) інформації.

Найпоширеніші технічні засоби несанкціонованого доступу до мовної інформації умовно можна розділити на:

1. засоби перехоплення мовної і відеоінформації в природних середовищах (повітря, вода, земля) – мікрофони, направлені мікрофони, гідрофони (у воді), геофони, слухові трубки, слухові стетоскопи, вентиляційні короби і інші елементи будівель і споруд;

2. засоби перехоплення мовної інформації в конструктивних елементах будівель і споруд;

3. засоби перехоплення мовної і відеоінформації в лініях зв'язку у тому числі через комп'ютерні сіті;

4. засоби перехоплення мовної інформації з використанням високочастотного нав'язування.