Абрамов В. А. Торокин А. А. Т61 Основы инженерно-технической защиты информации

Вид материала

Книга

Содержание Глава 1. общее представление о защищаемой информации 3 Глава 2. угрозы безопасности информации 30 Глава 3. способы и средства добывания информации 48 Глава 4. технические каналы утечки информации 85 Глава 6. способы и средства инженерной защиты и технической охраны объектов 114 Глава 7. способы и средства противодействия наблюдению 138 Глава 8. способы и средства противодействия подслушиванию 143 Глава 10. способы и средства предотвращения утечки информации через побочные излучения и наводки 172 Глава 11. способы и средства предотвращения утечки информации по материально-вещественному каналу 176 Глава 13. методическое обеспечение инженерно-технической защиты информации 181 ГЛАВА 1. ОБЩЕЕ ПРЕДСТАВЛЕНИЕ О ЗАЩИЩАЕМОЙ ИНФОРМАЦИИ 1.1. Понятие об информации как предмете защиты 1.1.1. Основные свойства информации как предмета защиты 1.1.2 Виды защищаемой информации 1.2. Демаскирующие признаки объектов защиты 1.2.7. Классификация демаскирующих признаков 1.3. Классификация демаскирующих признаков 1.2.2. Видовые демаскирующие признаки 1.2.3. Демаскирующие признаки сигналов 1.2.,4. Демаскирующие признаки веществ 1.3. Источники и носители информации ... Полное содержание

Подобный материал:

• Рекомендации по моделированию системы инженерно-технической защиты информации Алгоритм, 215.16kb.
• Вестник Брянского государственного технического университета. 2008. №1(17), 119.16kb.
• Рекомендации по определению мер инженерно-технической защиты информации, 273.48kb.
• Московская финансово-юридическая академия, 33.36kb.
• Лекция 21-11-08 Организационное обеспечение, 155.63kb.
• Метод оценки эффективности иерархической системы информационной и инженерно-технической, 93.19kb.
• Учебная программа курса «методы и средства защиты компьютерной информации» Модуль, 132.53kb.
• Ии повысили уровни защиты информации и вызвали необходимость в том, чтобы эффективность, 77.16kb.
• Основы защиты компьютерной информации, 51.61kb.
• Программа курса для специальности 075300 «Организация и технология защиты информации», 462.03kb.

А.А.ТОРОКИН

ОСНОВЫ ИНЖЕНЕРНО-ТЕХНИЧЕСКОЙ ЗАЩИТЫ ИНФОРМАЦИИ


ББК67.99(2Рос)116.3

Т61

Ответственный за выпуск Абрамов В.А.


Торокин А.А.

Т61 Основы инженерно-технической защиты информации.— М.: Издательство «Ось-89», 1998 г. — 336 с.

ISBN 5-86894-215-9

В данной книге-монографии в структурированном и систематизированном виде рассмотрены основные вопросы инженерно-технической защиты инфор­мации: от свойств информации как предмета защиты, ее источников и носите­лей до методологии защиты информации в организации. Положения основ ин­женерно-технической защиты информации дополнены и иллюстрированы большим объемом фактических данных из открытых источников по способам и средствам добывания и защиты информации.

Книга предназначена для студентов учебных заведений, руководителей и менеджеров государственных и коммерческих структур, сотрудников служб безопасности и широкого круга читателей, интересующихся вопросами инфор­мационной безопасности.

1203020200

Т ———————— Без объявл. ББК 67.99(2Рос)116.3

И62(03)—98

© А.А. Торокин, 1998

ISBN 5-86894-215-9 © «Ось-89», 1998

Введение

Развитие человечества на фоне показного благополучия в развитых стра­нах и деклараций о необходимости защиты человеческих ценностей характе­ризуется обострением конкуренции между государствами, организациями и людьми за «жизненное» пространство, рынки сбыта, качество жизни. Обост­рение вызвано ростом численности человечества, уменьшением сырьевых ресурсов Земли, ухудшением экологии, негативными побочными процессами технического прогресса.

Основу любой деятельности людей составляет ее информационное обес­печение. Информация становится одним из основных средств решения про­блем и задач государства, политических партий и деятелей, различных ком­мерческих структур и отдельных людей. Так как получение информации пу­тем проведения собственных исследований становится все более дорогостоя­щим делом, то расширяется сфера добывания информации более дешевым, но незаконным путем. Этому способствуют недостатки правовой базы по за­щите интеллектуальной собственности, позволяющие злоумышленникам из­бегать серьезного наказания за свои противоправные действия, а также нали­чие на рынке разнообразных технических средств по нелегальному добыва­нию информации.

В связи с этими обстоятельствами непрерывно возрастает актуальность задач защиты информации во всех сферах деятельности людей: на государст­венной службе, в бизнесе, в научной деятельности и даже в личной жизни. Постоянное соперничество между методами и реализующих их средствами добывания и защиты информации привело к появлению на рынке такого раз­нообразия различных устройств защиты информации, что возникла проблема их рационального выбора и применения для конкретных условий.

Среди мер защиты информации все больший вес объективно приобретает инженерно-техническая защита информации, основанная на использовании различных технических средств. Такая тенденция обусловлена следующими причинами:

1. Внедрением в информационные процессы в различных сферах жизни общества безбумажных технологий. При этом речь идет не только о широ­ком использовании вычислительной техники, но и о средствах массовой ин­формации, образования, торговли, связи и т. д.

2. Огромными достижениями микроэлектроники, способствующими соз­данию технической базы для массового изготовления доступных рядовому покупателю средств нелегального добывания информации. Доступность ми­ниатюрных и камуфлированных технических средств добывания информа­ции превращает задачу нелегального добывания информации из уникальной и рискованной операции в прибыльный бизнес, что увеличивает число люби­телей легкой наживы противозаконными действиями.

3. Оснащением служебных и жилых помещений, а также в последнее время автомобилей разнообразной электро- и радиоэлектронной аппаратурой, физические процессы в которых способствуют случайной некон­тролируемой передаче (утечке) конфиденциальной информации из помещений и автомобилей.

Очевидно, что эффективная защита информации, а также отдельных фи­зических лиц, с учетом этих тенденций возможна при более широком ис­пользовании технических средств защиты.

Существенное расширение интереса к проблеме защиты информации со стороны не только соответствующих специалистов, но представителей раз­личных структур и отдельных граждан стимулирует рост публикаций по этой тематике. Многообразие, порой поверхностных, мнений по вопросам защиты информации, отсутствие единого понятийного аппарата, слабость теоретиче­ской и методологической базы, учитывающей специфику защиты информа­ции в условиях рынка, вызывает необходимость в систематизации и структу­рировании накопленных в этой области знаний и создания основ инженерно-технической защиты информации.

Решению этих задач посвящена данная книга по основам инженерно-тех­нической защиты информации. Материалы ее сгруппированы в четыре бло­ка, каждый из которых несет самостоятельную смысловую нагрузку.

В первом блоке (главе 1) рассматриваются различные аспекты информа­ции как предмета защиты: ее свойства, источники и носители, виды и формы представления.

Учитывая, что защита любого объекта или предмета не может быть эффективной без знания угроз, второй блок (главы 2-4) посвящен анализу угроз безопасности информации. В нем изложены виды угроз, принципы добыва­ния информации, способы и средства наблюдения, подслушивания и пере­хвата, характеристики технических каналов утечки информации.

В третьем блоке (5-12 главах) рассматриваются принципы, методы, спо­собы и средства защиты информации, включая принципы организации за­щиты ее в коммерческих структурах. Вопросы защиты анализируются при­менительно к основным действиям по реализации угроз: от проникновения злоумышленника к источникам информации, от наблюдения, подслушива­ния, перехвата и добывания информации из отходов производства.

Необходимой составной частью знаний являются методические вопросы применения их на практике. Методическому обеспечению защиты информа­ции посвящен 4-й блок (глава 13).

Книга написана на основе материалов открытой печати. Вопросы добы­вания и защиты информации рассматриваются применительно к коммер­ческим структурам, выполняющим в том числе и государственные заказы.

Издание предназначено для студентов учебных заведений, в которых изучается данная дисциплина, сотрудников службы безопасности, руководи­телей и менеджеров коммерческих и государственных структур, а также для широкого круга, читателей, интересующихся вопросами информационной безопасности.