Презентация на тему Каналы утечки информации

Каналы утечки информации - Под каналами утечки информации понимаются методы и способы получения закрытой информации.ТехническиеМатериально-вещественныеЛегальныеАгентурныеКаналы утечки информации Технические каналы утечки информации- Под техническим каналом утечки информации понимают способ получения информации с помощью технических средств.АкустическиеВизуально-оптическиеЭлектромагнитныеКомпьютерныеТехнические ПараметрическиеАкустическиеВоздушныеВибрационныеЭлектроакустическиеОптико-электронные В зависимости от среды распространения акустических колебаний, способов их перехвата и физической природы возникновения информационных сигналов, технические каналы утечки акустической информации можно разделить на: ВоздушныеМетоды съема информации:Установка радио-закладок в стенах и мебели;Съем информации по системе вентиляции;Съем информации с использованием диктофонов;Съем информации направленным микрофоном. Методы и средства защиты информации- Шумовые генераторы; - Поиск закладок; - Ограничение доступа.Цифровой Зонд/монитор "CPM-700" (Акула) Вибрационные В вибрационных каналах (структурных каналах) утечки информации средой распространения акустических сигналов является конструкция зданий (стены, потолки, полы), трубы водо - и теплоснабжения, канализации и другие твердые тела.Методы съема информации:· За счет структурного звука в стенах и перекрытиях;· Утечка по сети отопления, газо - и водоснабжения.Способы съема информации:· Вибродатчики.Методы и средства защиты информации:· Защитные фильтры. Электроакустические Электроакустические каналы утечки информации обычно образуются за счет преобразования акустических сигналов в электрические по двум основным направлениям: путем "высокочастотного навязывания" и путем перехвата через вспомогательные технические средства и системы.Методы съема информации:· Съем информации за счет наводок и "навязывания";· Съем информации за счет использования "телефонного уха";· Утечка по охранно-пожарной сигнализации.Способы съема информации:· Подключение к вспомогательным техническим средствам и системам (телефон, датчики пожарной сигнализации, громкоговорители ретрансляционной сети). Методы и средства защиты информации:Использование специальных устройств;Отключение телефонных аппаратов от линии при ведении в помещении конфиденциальных разговоров;Установка в телефонной линии специального устройства защиты, автоматически (без участия оператора) отключающего телефонный аппарат от линии при положенной телефонной трубке;Использование метода "выжигания" закладных устройств или их блоков питания путем подачи в линию высоковольтных импульсов. Оптико-электронныеМетоды съема информации:Лазерный съем акустической информации с окон.Способы съема информации:С помощью "лазерных микрофонов".Методы и средства защиты информации:Звукоизоляция окон;Установка на стекла окон "виброгенераторов". ПараметрическиеМетоды съема информации:· Высокочастотный канал утечки в бытовой технике.Способы съема информации:· С помощью спец. оборудования.Методы и средства защиты информации:· Шумовые генераторы;· Не устанавливать элементы высокочастотных генераторов (например: телевизор);· Поиск закладок. Визуально-оптическиеМетоды съема информации:· Наблюдение, фотографирование, видеосъемка объекта.Способы съема информации:· Съем информации с использованием видео-закладок;· Использование закамуфлированной техники (фотоаппарата, видеокамеры);· Наблюдение за объектом вне его зоны (из соседних зданий).Методы и средства защиты информации:· Поиск закладок;· Экранировка помещения;· Использование жалюзи или штор. ЭлектромагнитныеМетоды съема информации:· Утечка за счет побочного излучения терминала;· Съем информации с дисплея;· Утечка по цепям заземления;· Утечка по трансляционной цепи и громко говорящей связи;· Утечка по охранно-пожарной сигнализации;· Утечка по сети электропитания.Способы съема информации:· Электромагнитный датчик;Методы и средства защиты информации:· Экранирование. КомпьютерныеМетоды съема информации:· Программно-аппаратные закладки;· Компьютерные вирусы, логические бомбы, троянские кони и т.П.;· Подключение к удаленному компьютеру.Методы и средства защиты информации:· Использование сертифицированного ПО;· Установка firewall’ов;· Использование антивирусов. Материально-вещественные каналы утечки информацииК материально-вещественному каналу утечки информации относится снятие информации непосредственно с носителя информации.Методы съема информации:· Несанкционированное размножение, копирования или хищения носителей информации;· Визуальный съем информации с дисплея или документов;· Использование производственных и технологических отходов.Способы съема информации:· Наблюдение;· Обработка мусора;· Копирование документов;· Хищение носителей информации. Методы и средства защиты информации:· Ограничение доступа;· Использование "уничтожителей документов";· Физическая защита. Легальные Под легальными каналами утечки информации понимается переработка открытой информации для выявления из нее закрытых сведений. Методы съема информации:· Литература;· Периодические издание;· Выведывание под благовидным предлогом информации у лиц, располагающих интересующей информацией;· СМИ;· Интернет. Методы и средства защиты информации:· Работа с персоналом;· Постановления о неразглашении конфиденциальной информации;· Фильтрация данных предоставляемых для опубликования. Агентурные Агентурные каналы утечки информации это использование противником тайных агентов для получения закрытой информации. В данном канале утечки информации используются следующие методы:· Внедрение своих агентов в организацию;· Проведение беседы (анкетирования) с агентами находящимися (работающими) в организации;· Вербовка агентов уже находящихся (работающих) в организации. Методы и средства защиты информации:· Работа с персоналом. Спасибо за внимание