А,В,Соколов, 0,М, Степанюк - Скачать документы

Глава 2. Проблемы защиты информации 59
можности по несанкционированному доступу к источникам конфиденциальной информации
через технические средства информационных систем.
Наличие каждого источника образования канала утечки информации и его конкретные
характеристики изучаются, исследуются и определяются конкретно для каждого
образца технических средств на оборудованных для этого испытательных стендах
в специальных лабораториях.
Противоправные действия злоумышленников, направленные на добывание информации,
реализуются пассивными и активными способами.
К пассивным можно отнести использование технических каналов утечки информации
без непосредственного контакта или подключения к источнику информации. Эти
способы ориентированы, как правило, только на получение информации.
К активным относятся такие способы НСД, как незаконное подключение к каналам,
проводам и линиям связи, высокочастотное навязывание, установка в технические
средства микрофонных и телефонных радиозакладок, а также несанкционированный
доступ к информации, отрабатываемой на ПК, ее копирование, модификация,
хищение, визуальное наблюдение экранов и т. д.
Поскольку в настоящее время достижения современных технологий позволяют
передавать информацию практически на любые расстояния и представлять данную
информацию в любом виде (буквенно-цифровом, речевом, графическом и т. п.), в том
числе в виде электронной почты, факса, телетекста, видеотекста, телеметрики, увеличивается
и число потенциально возможных каналов утечки информации при неправильном
использовании линий связи.
Рассмотрим основные способы несанкционированного доступа к конфиденциальной
информации через технические средства. Для передачи информации используют
различного вида каналы связи.
Каналы связи, по которым передается компьютерная информация, подразделяются
на:
О проводные;
Q волоконно-оптические;
Q беспроводные (радиотехнические).
Способы НСД к проводным линиям связи
Наиболее часто для передачи информации применяются телефонные линии в качестве
проводных линий связи. Это связано с тем, что большинство компьютеров используют
для передачи данных модемы, подключенные к телефонной линии.
Способы, которыми может вестись прослушивание телефонных линий, и какая при
этом используется аппаратура, представлены на рис. 2.4.
Рассмотрим кратко эти способы. Укажем общепринятые способы подслушивания
линии, связывающей компьютеры:
О непосредственное подключение к телефонной линии:
Q контактное — последовательное или параллельное (прямо на АТС или где-нибудь
на линии между телефонным аппаратом и АТС);
О бесконтактное (индукционное) подключение к телефонной линии;
Q помещение радиоретранслятора («жучка») на телефонной линии: