Методы закрытия каналов утечки информации
Автор: Niko900 • Июнь 18, 2021 • Реферат • 2,323 Слов (10 Страниц) • 491 Просмотры
Содержание:
- Вступление-------------------------------------------------------------- 2 стр.
- Каналы утечки информации--------------------------------------- 5 стр.
- Методы закрытия каналов утечки информации------------ 13 стр.
- Заключение------------------------------------------------------------- 17 стр.
- Используемые сокращения--------------------------------------- 19 стр.
- Литература------------------------------------------------------------- 20 стр.
- Вступление.
Значение информации в жизни любого цивилизованного общества непрерывно возрастает. С незапамятных времен сведения, имеющие важное военно-стратегическое значение для государства, тщательно скрывались и защищались. В настоящее время информация, относящаяся к технологии производства и сбыта продукции, стала рыночным товаром, имеющим большой спрос как на внутреннем так и на внешнем рынках. Информационные технологии постоянно совершенствуются в направлении их автоматизации и способов защиты информации.
В рыночных условиях информация может иметь гораздо большую стоимость, чем продукция. Её защита от изменения, блокирования, уничтожения и кражи представляет собой всё более сложную проблему. Проблема эта заключается в размытости границы между свободно распространяемой и закрытой информации в современных условиях. Среди направлений защиты информации можно выделить организационно-правовую, программно-аппаратную и инженерно-техническую. Организационно-правовая защита информации осуществляется путём выполнения требований и рекомендаций правовых документов. Программно-аппаратная защита обеспечивает средства вычислительной техники и автоматизированные системы от несанкционированного доступа и криптографическую защиту циркулирующей в ней информации. Защиту информации с помощью инженерных конструкций и технических средств обеспечивает инженерно-техническая защита информации, которая обретает всё больший вес. Такая тенденция обусловлена:
- развитием методов и средств добывания информации, позволяющих несанкционированно получать всё больший объём информации на безопасном расстоянии от контролируемой зоны;
- бурным развитием и значительными достижениями микроэлектроники, способствующими созданию технической базы для массового изготовления средств нелегального добывания информации;
- Оснащение жилых, производственных и рабочих помещений разнообразными радиоэлектронными и вычислительными средствами, физические процессы которой способствуют случайной неконтролируемой передаче.
Эффективная защита возможна при широком использовании технических средств защиты, когда перекрываются все возможные каналы утечки охраняемой информации. Возникновение этих каналов, их функционирование и способы закрытия заслуживают особого внимания.
- Каналы утечки информации.
Утечка информации это процесс несанкционированного переноса информации от источника к злоумышленнику. Переносчиками информации могут быть любые её носители: разглашение сотрудниками, утеря ими носителей информации, перенос информации с помощью физических полей, элементарных частиц, веществ в различных агрегатных состояниях. Утечка информации по сравнению с утратой материальных ценностей имеет ряд особенностей, которые необходимо учитывать при организации работ по ЗИ:
- утечка происходит только при попадании её к заинтересованному в ней несанкционированному получателю (злоумышленнику);
- в процессе утечки информации происходит её тиражирование, которое не изменяет характеристик первоначального носителя информации;
- обнаружение факта утечки информации происходит, как правило, спустя некоторое время, по последствиям, когда меры по обеспечению её безопасности могут быть уже не эффективными.
Под утечкой информации следует понимать не процесс распространения носителя информации за пределы КЗ вообще, а частный случай распространения, когда она попала к злоумышленнику. Однако, возможности выхода носителя информации за пределы КЗ создают предпосылки для утечки информации и повышают угрозу её безопасности. В таком случае физический путь переноса информации от её источника к несанкционированному получателю называется каналом утечки. Канал, несанкционированный перенос информации в котором осуществляется с использованием технических средств, называется техническим каналом утечки информации (ТКУИ).
...