Понятие каналов утечки информации

ФЕДЕРАЛЬНОЕ АГЕНСТВО СВЯЗИ

Бурятский институт инфокоммуникаций (филиал) Федерального государственного бюджетного образовательного учреждения Высшего образования «Сибирский государственный университет телекоммуникаций и информатики» В г. Улан-Удэ

Кафедра телекоммуникационных систем

по дисциплине «Программно-аппаратные средства защиты информации в многоканальных телекоммуникационных системах»

КАНАЛЫ УТЕЧКИ ИНФОРМАЦИИ.ТЕХНИЧЕСКИЕ КАНАЛЫ УТЕЧКИ

Реферат

Вариант 13

Выполнил:

Студент гр. ЗС-19

__________Кочнева Е.С.

Проверил:

Преподаватель

__________Цыренов Д.В.

Улан- Удэ 2020

Оглавление

1 Введение……………………………………………………………………3

2 Виды носителей информации……………………………………………..4

3 Понятие каналов утечки информации……………………………………8

4 Технические каналы утечки ……………………………………………....10

4.1 Виды технических каналов утечки информации……………………...12

5 Контролируемая зона утечки информации……………………...………16

6 Способы защиты информации……………………………………………………………………...…….19

Заключение…………………………………………………………………..22

Список литературы………………………………………………………….23

Введение

При создании или передаче информации в каком-либо виде возникает угроза нарушения ее конфиденциальности, или угроза утечки информации. В зависимости от вида представления информации, способы получения доступа к ней различаются и принято выделять различные каналы утечки информации – пути, которыми может быть получен доступ к конфиденциальной информации.

Информация передается полем или веществом. Это может быть либо акустическая волна, либо электромагнитное излучение, либо лист бумаги с текстом и т.п. Другими словами, используя те или иные физические поля, человек создает систему передачи информации или систему связи. Система связи в общем случае состоит из передатчика, канала передачи информации, приемника и получателя информации. Легитимная система связи создается и эксплуатируется для правомерного обмена информацией. Однако ввиду физической природы передачи информации при выполнении определенных условий возможно возникновение системы связи, которая передает информацию вне зависимости от желания отправителя или получателя информации – технический канал утечки информации. [2]

Утечка - бесконтрольный выход конфиденциальной информации за пределы организации или круга лиц, которым она была доверена. [2]

Виды носителей информации

Должно быть устройство с помощью которого компьютер будет запоминать информацию, затем требуется носитель информации, на котором ее можно будет переносить с места на место, причем другой компьютер должен также легко прочитать эту информацию. Рассмотрим некоторые из этих устройств:

1. Устройство чтения перфокарт: предназначено для хранения программ и наборов данных с помощью перфокарт – картонных карточек с пробитыми в определенной последовательности отверстиями. Перфокарты были изобретены задолго до появления компьютера, с их помощью на ткацких станках получали очень сложные и красивые ткани, потому что они управляли работой механизма. Изменишь набор перфокарт и рисунок ткани будет совсем другим – это зависит от расположения отверстий на карте.

Применительно к компьютерам был использован тот же принцип, только вместо рисунка ткани отверстия задавали команды компьютеру или наборы данных. Такой способ хранения информации не лишен недостатков:

– очень низкая скорость доступа к информации;

– большой объем перфокарт для хранения небольшого количества информации;

– низкая надежность хранения информации;

– к тому же от перфоратора постоянно летели маленькие кружочки картона, которые попадали на руки, в карманы, застревали в волосах и уборщицы были страшно недовольны.

Перфокартами люди были вынуждены пользоваться не потому что этот способ как-то особенно нравился им, или он имел какие-то неоспоримые достоинства, вовсе нет, он вообще не имел достоинств, просто в то время ничего другого еще не было, выбирать было не из чего, приходилось выкручиваться.

2. Накопитель на магнитной ленте (стриммер): основан на использовании устройства магнитофонного типа, и кассет с магнитной пленкой. Этот способ накопления информации известен давно и успешно применяется и сегодня.

Это объясняется тем, что на небольшой кассете помещается довольно большой объем информации, информация может храниться продолжительное время и скорость доступа к ней гораздо выше, чем у устройства чтения перфокарт.

С другой стороны стриммер пригоден только для накопления, хранения больших массивов информации, резервирования данных. Обрабатывать информацию с помощью стриммера практически невозможно – стриммер устройство последовательного доступа к данным: чтобы получить 5-й файл мы должны промотать четыре. А если нужен 7529-й ?

3. Накопитель на гибких магнитных дисках (НГМД – дисковод): сравнительное новое устройство хранения информации. Это устройство использует в качестве носителя информации гибкие магнитные диски – дискеты, которые могут быть 5-ти или 3-х дюймовыми. Дискета – это магнитный диск вроде пластинки, помещенный в картонный конверт. В зависимости от размера дискеты изменяется ее емкость в байтах. Если на стандартную дискету размером 5’25 дюйма помещается до 720 Кбайт информации, то на дискету 3’5 дюйма уже 1,44 Мбайта. Дискеты универсальны, подходят на любой компьютер того же класса оснащенный дисководом, могут служить для хранения, накопления, распространения и обработки информации. Дисковод – устройство параллельного доступа, поэтому все файлы одинаково легко доступны. Сейчас дискеты применяются в основном для резервирования небольших объемов данных и для распространения информации. Дискеты размером 5’25 дюйма морально устарели и используются редко.

К недостаткам относятся маленькая емкость, что делает практически невозможным долгосрочное хранение больших объемов информации, и не очень высокая надежность самих дискет.

4. Накопитель на жестком магнитном диске (НЖМД – винчестер): является логическим продолжением развития технологии магнитного хранения информации. Появились несколько лет назад и уже завоевали огромную популярность благодаря своим многочисленным достоинствам:

– чрезвычайно большая емкость;

– простота и надежность использования;

– возможность обращаться к тысячам файлов одновременно;

– высокая скорость доступа к данным.

Из недостатков можно выделить лишь отсутствие съемных носителей информации, все данные записаны внутри винчестера на жестких магнитных дисках. (В настоящее время используются внешние винчестеры и системы резервного копирования с дисками по типу дискет). Емкости современных винчестеров поистине устрашающи: еще пять лет назад винчестер емкостью 100 Мбайт казался недостижимым идеалом, пределом заветных мечтаний – казалось, что и половины его пространства хватит на много лет работы. Но прошло пять лет, и такие винчестеры уже даже не выпускаются как морально устаревшие. Им на смену пришли новые, более быстрые, более вместительные аппараты. Винчестеры емкостью 850 Мб, 1.6, 2.1, 3.5, 4.3 Гигабайт давно ни кого не удивляют. А ведь существуют винчестеры в 1000 раз более емкие – речь идет о Терабайтах информации. Одного такого винчестера хватило бы чтобы записать всю историю Древнего Мира.

Пока они используются только в очень солидных организациях, но давайте подождем лет пять...

5. Устройство чтения компакт-дисков (CD-ROM): появились несколько лет назад и уже широко распространились. В этих устройствах используется принцип считывания сфокусированным лазерным лучом бороздок на металлизированном несущем слое компакт-диска. Этот принцип позволяет достичь высокой плотности записи информации, а следовательно и большой емкости при минимальных размерах. Компакт-диск является идеальным средством хранения информации – дешев до смешного, практически не подвержен каким-либо влияниям среды, информация записанная на нем не исказится и не сотрется, пока диск не будет уничтожен физически, имеет емкость 650 Мбайт, сравнимую с неплохим винчестером при этом его производство несравнимо дешевле и проще, при размерах с 5-ти дюймовую дискету вмещает информации в 900 раз больше, чем дискета.

Имеет только один недостаток – на компакт-диск нельзя записывать информацию. Данные на него записываются либо в процессе производства, либо потом, пользователем (устройство CD-R), но только единожды.

Другие устройства накопления и хранения информации: кроме вышеперечисленных основных устройств накопления и хранения информации существуют некоторые другие, по разным причинам менее популярные. К таким устройствам относятся:

– магнитооптические диски;

– бернулли-диски;

– устройства резервирования данных;

– некоторые другие устройства.

Все эти устройства имеют разные емкости, скорости доступа к информации, свои минусы и плюсы, а также разную цену. У них есть свои ограничения, но есть и несомненные достоинства. Одно у них всех есть общее – эти устройства были созданы для хранения, накопления и резервирования данных. [2]

Понятие каналов утечки информации

Каналы утечки информации — методы и пути утечки информации из информационной системы; паразитная (нежелательная) цепочка носителей информации, один или несколько из которых являются правонарушителем или его специальной аппаратурой . [1]

Они грают основную роль в защите информации, как фактор информационной безопасности. [1]

Все каналы утечки данных можно разделить на косвенные и прямые. Косвенные каналы не требуют непосредственного доступа к техническим средствам информационной системы. Прямые соответственно требуют доступа к аппаратному обеспечению и данным информационной системы. [1]

Примеры косвенных каналов утечки:

- Кража или утеря носителей информации, исследование не уничтоженного мусора;

- Дистанционное фотографирование, прослушивание;

- Перехват электромагнитных излучений.

Примеры прямых каналов утечки:

- Инсайдеры (человеческий фактор). Утечка информации вследствие несоблюдения коммерческой тайны;

- Прямое копирование.

Каналы утечки информации можно также разделить по физическим свойствам и принципам функционирования:

- акустические — запись звука, подслушивание и прослушивание;

- акустоэлектрические — получение информации через звуковые волны с дальнейшей передачей её через сети электропитания;

- виброакустические — сигналы, возникающие посредством преобразования информативного акустического сигнала при воздействии его на строительные конструкции и инженерно-технические коммуникации защищаемых помещений;

- оптические — визуальные методы, фотографирование, видеосъемка, наблюдение;

- электромагнитные — копирование полей путём снятия индуктивных наводок;

- радиоизлучения или электрические сигналы от внедренных в технические средства и защищаемые помещения специальных электронных устройств съёма речевой информации «закладных устройств», модулированные информативным сигналом;

- материальные — информация на бумаге или других физических носителях информации[2]

Дата добавления: 2020-12-22; просмотров: 96; Мы поможем в написании вашей работы!

Поделиться с друзьями:

12 3 4 Следующая ⇒

Мы поможем в написании ваших работ!