Факторы обеспечения защиты информации от угроз утечки информации

Угрозы утечки информации возникают, когда создаются пред­посылки несанкционированного распространения носителя ин­формации от ее источника до злоумышленника

На эффективность защиты информации от утечки влияют следующие факторы:

· условия образования технического канала утечки информации;

· время и затраты на поиск носителя с защищаемой информаци­ей;

· вероятность обнаружения и распознавания носителя информа­ции;

· отношение сигнал/шум на входе приемника сигналов (контраст изображения, концентрация демаскирующего вещества в про­бе), определяющее качество добываемой информации;

· вероятность распознавания объекта защиты по добываемым признакам.

Риск (вероятность) утечки информации по тех­ническому каналу можно оценить в виде произведения вероятнос­тей следующих событий:

· образования технического канала утечки информации;

· обнаружения в результате поиска носителя с информацией;

· требуемого превышения мощности носителя по отношению к мощности помех;

· распознавания объекта защиты (разведки).

Следовательно, для предотвращения утечки информации по техническому каналу необходимо:

· устранить условия, способствующие образованию технических каналов утечки информации;

· скрыть демаскирующие признаки носителя информации в кана­лах утечки;

· уменьшить мощность носителя в месте возможного размещения приемника злоумышленника;

· уменьшить информативность признаковой структуры объектов защиты.

ВОПРОС 5: Классификация методов ИТЗИ

Направления инженерно-техни­ческой защиты информации:

· предотвращение и нейтрализацию преднамеренных и случай­ных воздействий на источник информации;

· скрытие информации и ее носителей от органа разведки (зло­умышленника) на всех этапах добывания информации.

Затруднение движения источников угроз воздействия к источ­никам информации обеспечивается в рамках направления, называ­емого физической защитой.

Методы физической защиты:

· Инженерная защита создается за счет использования естественных и искусст­венных преград на маршрутах возможного распространения ис­точников угроз воздействия. Искусственные преграды создаются с помощью различных инженерных конструкций

· Технической охраной объектов за­щиты - методы обнаружения вторжений в контролируемые зоны и их нейтрализации.

Скрытие информации (прятание, утаивание) объединяет группу методов защиты информации, основу которых составляют условия и действия, затрудняющие поиск и обнаружение объектов защиты, распознавание и измерение их признаков, снятие с носите­лей информации с качеством, достаточным для ее использования.

· Пространственное скрытие затрудняет поиск и обнаружение злоумышленником источника информации в пространстве.

· Временное скрытие -отсутствие у злоумышленника данных о времени передачи со­общения с интересующей информацией или времени проявления демаскирующих признаков объекта защиты вынуждает злоумыш­ленника тратить большие ресурсы на обеспечение непрерывнос­ти разведки.

· Структурное скрытие достигается изменением или создани­ем ложного информационного портрета (совокупность элементов и связей между ними, отображающих смысл сообщения (речевого или данных), признаки объекта или сигнала) семантического сообще­ния, физического объекта или сигнала. Маскировка -структурное скрытие, в результате которого информацион­ный портрет изменяется под информационный портрет фона(маскировка семантической информации называется шифрованием).

дезин­формирование - заключается в трансфор­мации исходного информационного портрета в новый, соответс­твующий ложной семантической информации или ложной при­знаковой структуре, и «навязывании» нового портрета органу раз­ведки (злоумышленнику).

· Энергетическое скрытие достигается уменьшением отноше­ния энергии (мощности) сигналов, т. е. носителей (электромагнит­ного или акустического полей и электрического тока) с информаци­ей, и помех,

возможно двумя методами: сни­жением мощности сигнала или увеличением мощности помехи на входе приемника.

Не нашли, что искали? Воспользуйтесь поиском: