Технические каналы утечки информации и способы защиты от них

Автор: Гатауллин Д.Ш., Девяткин Д.Е.

Журнал: Экономика и социум @ekonomika-socium

Статья в выпуске: 4 (47), 2018 года.

Бесплатный доступ

В статье рассматриваются технические каналы утечки информации и способы защиты от них. Показана роль информационных технологий в современном обществе и для национальной безопасности России. Дана классификация технических каналов утечки информации. Приводятся принципы и способы проектирования защиты утечки информации.

Технические каналы утечки информации, доктрина информационной безопасности, классификация технических средств утечки информации, принципы и способы защиты информации

Короткий адрес: https://sciup.org/140236453

IDR: 140236453

Текст научной статьи Технические каналы утечки информации и способы защиты от них

Информационные технологии, в современном обществе – это основной фактор, который определяет уровень социального и экономического развития России и состояние ее национальной безопасности. Государственная политика РФ на период до 2020 года, в области международной информационной безопасности, направлена на достижение учета и согласия взаимных интересов стран в процессах по интернационализации глобального информационного пространства.1

Согласно «Доктрине информационной безопасности РФ», основные задачи органов государственной власти, при осуществлении деятельности, направленной на развитие и совершенствование систем по обеспечению информационной безопасности, заключаются, в положениях, указанных на рисунке 1. 2

ЗАДАЧИ ОРГАНОВ ГОСВЛАСТИ ПО ОБЕСПЕЧЕНИЮ ИНФОРМАЦИОННОЙ БЕЗОПАСНОСТИ РФ, ЗАКЛЮЧАЮТСЯ:

V                        V

– в укреплении вертикали управления и централизации сил информационной безопасности на всех уровнях госвласти, на уро информатизации, операторов сетей связи и информационных систем;

– в совершенствовании методов и форм, необходимых для взаи по обеспечению информационной безопасности для повышения их противодействию этим информационным угрозам;

– в совершенствовании информационных, аналитических, технических   аспектов   деятельности   системы,   позволяющей

информационную безопасность;

– в повышении эффективности при взаимодействии органов го власти, предприятий и граждан, при решении основных задач, нап обеспечение информационной безопасности

в обеспечении внях объектов

одействия сил готовности к

научных и обеспечить

сударственной равленных на

Рисунок 1 – Задачи государства по обеспечению информационной безопасности

В современных условиях, основной угрозой безопасности информации, которая имеет ограниченный доступ, является утечка информации по техническим каналам. Утечка информации по техническим каналам – это распространение информативного сигнала, который не поддается контролю, от источника информации через определенную физическую среду до технического средства, с помощью которого осуществляется прием этой информации.

Рассмотрим общую классификацию технических каналов утечки информации, включающую следующие виды каналов, представленных на 3 рисунке 2.

3 Ворона В.А. Способы и средства защиты информации от утечки по техническим каналам / В.А. Ворона, В.О. Костенко // Computational nanotechnology. – 2016. – № 3. – С. 209.

Рисунок 2 – Классификация технических каналов утечки информации

Технической защитой информации предполагается комплекс мероприятий, направленных на защиту информации от противоправного доступа к ней по разным каналам и нейтрализацию действий воздействий на нее, включающие уничтожение информации, искажение информации, блокирования доступа к информации. Концепцией технической защиты информации определены важнейшие принципы, методы и средства, направленные на обеспечение информационной безопасности объектов. Рассмотрим принципы и способы проектирования систем технической защиты информации в таблице.4

Таблица – Способы проектирования систем технической защиты информации

Принцип защиты информации

Способ защиты информации

Непрерывность во времени и пространстве защиты информации

Готовность к ликвидации угроз информационной безопасности и ее эффективность

Многорубежность и многозональ-ность защиты информации

Необходимо размещать информацию различной ценности в определенных зонах, которые контролируются уровнем безопасности

Избирательность в защите информации

Приоритет для наиболее важной информации в предотвращении угроз утечки

Взаимодействие (интеграция) всех систем защиты информации

Повышение эффективности всей системы безопасности, имеющей многокомпонентный характер

Централизация  системы  защиты

информации

Создание в интегрированных системах централизованных служб безопасности

Итак, в современных условиях, в целях устранения угроз утечки информации по техническим каналам, и как следствие государственной национальной безопасности РФ, следует, серьезно относится к совершенствованию методов функционирования информационных и телекоммуникационных систем, увеличивая уровень защиты ресурсов информации. Кроме того необходимо создание единой высокотехнологичной системы обеспечения информационной безопасности России, в контексте развития глобальной информатизации.

Список литературы Технические каналы утечки информации и способы защиты от них

  • Указ Президента РФ от 05.12.2016 № 646 «Об утверждении Доктрины информационной безопасности Российской Федерации»//СЗ РФ. -12.12.2016. -№ 50. -Ст. 7074.
  • Основы государственной политики Российской Федерации в области международной информационной безопасности на период до 2020 года (утв. Президентом РФ 24.07.2013 № Пр-1753)//Совет безопасности РФ. -Режим доступа: http://www.scrf.gov.ru
  • Ворона В.А. Способы и средства защиты информации от утечки по техническим каналам/В.А. Ворона, В.О. Костенко//Computational nanotechnology. -2016. -№ 3. -С. 208-223.
  • Смирнов В.И. Методика анализа технических средств разведки с использованием физических эффектов/В.И. Смирнов, И.Г. Сидоркина//Вестник Чувашского университета. -2017. -№ 3. -С. 273-281.
Статья научная