Классификация каналов утечки информацииОпубликовано: Adamant , On: Dec-08-2006 Под техническим каналом утечки информации (ТКУИ) понимают совокупность объекта разведки, технического средства разведки (TCP), с помощью которого добывается информация об этом объекте, и физической среды, в которой распространяется информационный сигнал. По сути, под ТКУИ понимают способ получения с помощью TCP разведывательной информации об объекте. Причем под разведывательной информацией обычно понимаются сведения или совокупность данных об объектах разведки независимо от формы их представления.Каналы утечки информации по физическим принципам можно классифицировать на следующие группы:акустические (включая и акустопреобразовательные); визуально-оптические (наблюдение, фотографирование); электромагнитные (в том числе магнитные и электрические); материально-вещественные (бумага, фото, магнитные носители, отходы и т.п.). Физические процессы, происходящие в технических средствах при их функционировании, создают в окружающем пространстве побочные излучения, которые в той или иной степени связаны с обрабатываемой информацией.Физические явления, лежащие в основе появления этих излучений, имеют различный характер, но тем не менее они могут рассматриваться как непреднамеренная передача конфиденциальной информации по некоторой "побочной системе связи", образованной источником опасного излучения, средой и, возможно, приемной стороной (злоумышленником). При этом в отличие от традиционных систем связи, в которых передающая и приемная стороны преследуют одну цель - передать и принять информацию с наибольшей достоверностью, в случае побочной системы связи, "передающая сторона" заинтересована в максимально возможном ухудшении (ослаблении, ликвидации) передачи информации.Побочную систему связи принято называть техническим каналом утечки информации.Правомерно предполагать, что образованию каналов утечки информации способствуют определенные обстоятельства и причины технического характера. К последним можно отнести несовершенство схемных решений (конструктивных и технологических), принятых для данной категории технических средств, и эксплуатационный износ элементов изделия (изменение параметров элементов, аварийный выход/вывод из строя).В любых технических средствах существуют те или иные физические преобразователи, выполняющие соответствующие им функции, основанные на определенном физическом принципе действия. Хорошие знания всех типов физических преобразователей позволяет решать задачу определения возможных неконтролируемых проявлений физических полей, образующих каналы утечки информации.Преобразователем вообще является прибор, который преобразует изменения одной физической величины в изменения другой. Преобразователь обычно определяется как прибор, преобразующий неэлектрическую величину в электрический сигнал, и наоборот.Примером конкретной реализации преобразователей является звукоусилительная система, в которой микрофон (входной преобразователь) превращает звук (воздействующую физическую величину) в электрический сигнал. Последний передается и усиливается усилителем низкой (звуковой) частоты (преобразователь по мощности), а затем поступает на громкоговоритель (выходной преобразователь), воспроизводящий звук существенно более громкий, нежели тот, который воспринимается микрофоном.Каждый преобразователь действует на определенных физических принципах и образует присущий этим принципам побочный канал передачи информации - канал утечки.Функции приборов и устройств электросвязи можно разделить на два основных вида: обработку электрических сигналов и преобразование какого-либо внешнего физического воздействия в электрические сигналы. Во втором случае основную роль выполняют датчики и преобразователи.Многообразные эффекты внешнего мира не ограничиваются в своих проявлениях лишь электрическими сигналами. Многочисленны различные физические явления (например звук, свет, давление и т.д.), их можно насчитать десятки. Для преобразования информации о физических явлениях в форму электрического сигнала в электронных системах используются чувствительные устройства - датчики. Датчики являются началом любой электронной системы. Датчики - это источники электрического сигнала.Существуют два вида датчиков:специально разработанные для целей создания необходимого электрического сигнала; случайные, являющиеся результатом несовершенства схемы или устройства. По форме преобразования датчики могут быть разделены на датчики - преобразователи сигнала и датчики - преобразователи энергии. Например, если рассматриваются фотодатчики, то фотодиод преобразует энергию света в электрический сигнал, тогда как солнечный элемент преобразует энергию света в электроэнергию.Итак, на преобразователь воздействуют определенные силы, в ответ на которые порождается определенная реакция.Любой преобразователь характеризуется определенными параметрами. Наиболее важными из них являются:чувствительность - отношение изменения выходного сигнала к изменению сигнала на его входе; разрешающая способность (характеризует наибольшую точность, с которой осуществляется преобразование); линейность (характеризует равномерность изменения выходного сигнала в зависимости от входного); инертность или время отклика, которое равно времени установления выходного сигнала в ответ на изменение входного сигнала; полоса частот (эта характеристика показывает, на каких частотах воздействия на входе еще воспринимаются преобразователем, создавая на выходе допустимый уровень сигнала). По физической природе имеется значительное количество различных первичных преобразователей, среди которых выделяются такие группы как фотоэлектрические, термоэлектрические, пьезоэлектрические, электромагнитные и акустоэлектрические преобразователи, широко использующиеся в современных системах связи, управления и обработки информации.Помимо преобразователей источниками каналов утечки информации могут быть различного рода излучатели электромагнитных колебаний, а также паразитные связи и наводки по электрическим и электромагнитным полям.Таким образом, основными источниками образования технических каналов утечки любой, в том числе конфиденциальной, информации являются:преобразователи физических величин; излучатели электромагнитных колебаний; паразитные связи и наводки на провода и элементы электронных устройств. Каждую из этих групп в свою очередь можно декомпозировать по принципам преобразования или иным параметрам. Так преобразователи могут быть классифицированы по принципам на индуктивные, емкостные, пьезоэлектрические и оптические. При этом по виду преобразования они могут быть и акустическими и электромагнитными.Излучатели электромагнитных колебаний декомпозируются по диапазону частот на низкочастотные, высокочастотные и оптические.Паразитные связи и наводки проявляются в виде обратной связи (наиболее характерна положительная обратная связь), утечки по цепям питания и заземления.Хореев А.А. «Защита информации от утечки по техническим каналам.» Часть 1. «Технические каналы утечки информации», учебное пособие, Москва, Государственная техническая комиссия Российской Федерации, 1998 г., 316 страниц.