Учебное пособие М.: Горячая линия-Телеком, 2005 Оглавление: Предисловие 3
Бузов Геннадий Алексеевич
Калинин Сергей Владимирович
Кондратьев Андрей Валерианович
Защита от утечки информации по техническим каналам
Учебное пособие
М.: Горячая линия-Телеком, 2005
Оглавление:
Предисловие 3
Глава 1. ХАРАКТЕРИСТИКА ТЕХНИЧЕСКИХ КАНАЛОВ УТЕЧКИ ИНФОРМАЦИИ 4
1.1. Каналы утечки информации, обрабатываемой техническими средствами приема, обработки, хранения и передачи информации 4
Электромагнитные каналы 5
Электрические каналы 5
Параметрические каналы 6
Вибрационные каналы 6
1.2. Каналы утечки речевой информации 6
Акустические каналы 7
Виброакустические каналы 7
Акустоэлектрические каналы 7
Оптико-электронный (лазерный) канал 8
Параметрические каналы 8
1.3. Каналы утечки информации при ее передаче по каналам связи 9
Электромагнитные каналы 9
Электрические каналы 9
Индукционный канал 9
1.4. Технические каналы утечки видовой информации 9
Наблюдение за объектами 10
Съемка объектов 10
Съемка документов 10
1.5. Несанкционированный доступ к информации, обрабатываемой средствами вычислительной техники 10
Атаки на уровне систем управления базами данных 10
Атаки на уровне операционной системы 10
Атаки на уровне сетевого программного обеспечения 11
Программные закладки 11
1.6. Технические каналы утечки информации, возникающей при работе вычислительной техники за счет ПЭМИН 11
Электромагнитные поля - основной канал утечки информационных сигналов 12
Элементарный электрический излучатель (особенности электромагнитного поля в непосредственной близости от источника) 13
Решение уравнений Максвелла для элементарного магнитного излучателя 15
Электрические излучатели электромагнитного поля 17
Магнитные излучатели электромагнитного поля 18
Электрические каналы утечки информации 19
1.7. Акустические и виброакустические каналы утечки речевой информации из объемов выделенных помещений 19
Основные понятия, определения и единицы измерения 19
в акустике 19
Основные акустические параметры речевых сигналов 20
Распространение акустических сигналов в помещениях и строительных конструкциях 21
Каналы утечки речевой информации 22
1.8. Закладные устройства и защита информации от них 24
Построение и общие характеристики закладных устройств 24
Радиозакладные устройства 26
Радиозакладные переизлучающие устройства 28
Закладные устройства типа «длинное ухо» 29
Сетевые закладные устройства 30
Направления защиты информации от закладных устройств 31
Глава 2.СРЕДСТВА ОБНАРУЖЕНИЯ КАНАЛОВ УТЕЧКИ ИНФОРМАЦИИ 34
2.1. Индикаторы электромагнитных излучений. Радиочастотомеры 34
Характеристики устройств съема, передающих информацию 34
по радиоканалу 34
Средства обнаружения устройств съема информации с радиоканалом 34
2.2. Радиоприемные устройства 40
Сканирующие приемники 40
Режимы работы сканирующих приемников 41
Рекомендации по выбору сканирующего приемника 42
Высокоскоростные поисковые приемники 42
Селективные микровольтметры, анализаторы спектра 43
2.3. Автоматизированные поисковые комплексы 44
Принципы функционирования комплексов 45
Специальное программное обеспечение 46
Применение СПО для построения поисковых комплексов 52
Специализированные поисковые программно-аппаратные 52
комплексы 52
2.4. Нелинейные локаторы 59
Принцип работы нелинейного локатора 59
Эксплуатационно-технические характеристики локаторов 59
Методика работы с локатором 60
2.5. Досмотровая техника 62
Металлодетекторы 62
Приборы рентгеновизуального контроля 64
Переносные рентгенотелевизионные установки 65
Тепловизионные приборы 66
Эндоскопы 67
Средства радиационного контроля 67
Глава 3. ОРГАНИЗАЦИЯ ИНЖЕНЕРНО-ТЕХНИЧЕСКОЙ ЗАЩИТЫ ИНФОРМАЦИИ 70
3.1. Организационно-методические основы защиты информации 70
Общие требования к защите информации 70
Руководящие и нормативно-методические документы, регламентирующие деятельность в области защиты информации 72
3.2. Методика принятия решения на защиту от утечки информации в организации 74
Алгоритм принятия решения 76
Разработка вариантов и выбор оптимального 83
3.3. Организация защиты информации 85
Основные методы инженерно-технической защиты информации 85
Глава 4. МЕТОДЫ И СРЕДСТВА ЗАЩИТЫ ИНФОРМАЦИИ 87
4.1. Организация защиты речевой информации 87
Пассивные средства защиты выделенных помещений 88
Аппаратура и способы активной защиты помещений от утечки речевой информации 90
Рекомендации по выбору систем виброакустической защиты 96
Подавление диктофонов 97
Нейтрализация радиомикрофонов 100
Защита электросети 100
Защита оконечного оборудования слаботочных линий 101
Защита абонентского участка телефонной линии 102
Защита информации, обрабатываемой техническими средствами 102
4.2. Организация защиты информации от утечки, возникающей при работе вычислительной техники, за счет ПЭМИН 104
Характеристика канала утечки информации за счет ПЭМИН 104
Методология защиты информации от утечки за счет ПЭМИН 104
Критерии защищенности СВТ 105
Нормированные уровни помех в каналах утечки 105
Основные задачи и принципы защиты СВТ 106
Методика проведения специальных исследований технических средств ЭВТ 107
Графический метод расчета радиуса зоны II (R2) технических средств ЭВТ 107
Организация защиты ПЭВМ от несанкционированного доступа 109
Состав типового комплекса защиты от несанкционированного доступа 112
Динамика работы комплекса защиты от НСД 115
Глава 5. МЕРОПРИЯТИЯ ПО ВЫЯВЛЕНИЮ КАНАЛОВ УТЕЧКИ ИНФОРМАЦИИ 118
5.1. Специальные проверки 119
Порядок проведения специальной проверки технических средств 119
5.2. Специальные обследования 121
Подготовка к проведению специальных обследований 121
Замысел решения на проведение поисковой операции 123
Выполнение поисковых мероприятий 123
Подготовка отчетных материалов 126
5.3. Специальные исследования 126
Общие положения, термины и определения 126
Постановка задачи 128
Специальные исследования в области защиты речевой информации 130
Специальные исследования в области защиты цифровой информации 159
Приложения 172
Список литературы 220
страница 1страница 2 ... страница 31страница 32
скачать
Другие похожие работы: