Побочные излучения и наводки
Угрозу хищения информации путем ее утечки создают сигналы, случайно возникающие в результате побочных излучений и наводок. Если эти сигналы содержат защищаемую информацию, то они относятся к опасным.
Источниками опасных сигналов являются радио и электротехнические элементы и устройства в принципе любых радиоэлектронных и электрических устройств и приборов. В некоторых средствах звукозаписи, звукофикации и передачи информации предусматриваются дополнительные меры по безопасности информации, исключающие появление опасных сигналов. Однако технические меры по защите информации существенно повышают стоимость этих радиоэлектронных средств и делают их неконкурентными на рынке. Поэтому основной тенденцией предотвращения утечки информации из незащищенных радиоэлектронных средств является применение дополнительных средств защиты информации.
Радиоэлектронные и электрические средства и системы, содержащие потенциальные источники опасных сигналов, разделяют на основные и вспомогательные. Основные средства и системы обеспечивают обработку, хранение и передачу защищаемой информации, вспомогательные технические средства и системы (ВТСС) – остальной информации.
К основным средствам и системам организации относятся:
- средства (телефонные аппараты, коммутационные шиты, кабели и провода) городской телефонной сети, размешенные на территории организации;
- внутриобъектовая автоматическая телефонная сеть;
- система оперативной телефонной связи руководства организации со структурными подразделениями;
- система диспетчерской связи для оперативного проведения совещаний;
- система громкоговорящей связи;
- вычислительная техника (ПЭВМ, принтеры, сканеры, серверы);
- аппаратура передачи данных;
- система внутриобъектового оповещения;
- система звукофикации залов заседаний и помещений для совещаний;
- средства телеграфной и факсимильной связи;
- система объектового промышленного телевидения;
- средства аудио и видеозаписи, используемые для документирования защищаемой информации.
Вспомогательные технические средства и системы включают:
- городскую и объектовую радиотрансляционную сеть;
- систему электрочасофикации;
- технические средства охранной и пожарной сигнализации;
- телевизионные средства наблюдения системы охраны объекта;
- бытовые аудио и видеомагнитофоны;
- бытовые радиоприемники и телевизоры;
- средства электропитания;
- бытовые электроприборы;
- электронные средства оргтехники.
Назначение большинства из указанных средств и систем ясно из приведенных названий и сфер применения. Естественно, что не все указанные системы и средства размещаются в любой организации, но в общем случае их количество и разнообразие достаточно для самого серьезного отношения к обеспечению безопасности информации в помещениях с ними.
Несмотря на многообразие типов средств источники опасных сигналов можно классифицировать исходя из их физической природы следующим образом:
- акустоэлектрические преобразователи;
- излучатели низкочастотных сигналов;
- излучатели высокочастотных сигналов;
- паразитные связи и наводки.