2.4.4 Материально-вещественный канал

Материально-вещественными каналами утечки информации выступают самые различные материала в твердом, жидком и газообразном или корпускулярном (радиоактивные элементы) виде. Очень часто это различные отходы производства, бракованные изделия, черновые материалы и другое. Классификация материально-вещественных каналов утечки информации. По физическому состоянию это могут быть твердые массы, жидкости и газообразные вещества.

По физической природе:

• химические;

• биологические;

• радиоактивные.

По среде распространения:

• в земле;

• в воде;

• в воздухе.

Очевидно, что каждый источник конфиденциальной информации может обладать в той или иной степени какой-то совокупностью каналов утечки информации.

Материально-вещественные каналы утечки связаны, как правило, с администрацией и обслуживающим персоналом, с качеством организации режима работы. В первую очередь можно отметить хищение носителей информации, съем информации с барабана принтера и плохо стертых дискет, использование производственных и технологических отходов, визуальный съем информации с дисплея и принтера, несанкционированного копирования и т.п.

2.4.5 Возможная защита информации от утечки по техническим каналам

В настоящее время номенклатура технических средств разведки весьма обширна, что делает задачу надежного блокирования каналов утечки и несанкционированного доступа к информации исключительно сложной.

Защита информации от утечки по техническим каналам в общем плане сводится к следующим действиям:

1. своевременному определению возможных угроз и каналов утечки информации;

2. определению энергетических характеристик канала утечки на границе контролируемой зоны (территории, кабинета);

3. оценке возможности средств злоумышленников обеспечить контроль этих каналов;

4. обеспечению исключения или ослабления энергетики каналов утечки соответствующими организационными, организационно-техническими или техническими мерами и средствами.

Таблица 2.2 - Методы и средства защиты информации от утечки по техническим каналам

№	Действие человека (типовая ситуация)	Каналы утечки информации	Методы и средства получения информации	Методы и средства защиты информации
1	Разговор в помещении или на улице	Акустика Виброакустика Гидроакустика	Подслушивание, стетоскоп, вибродатчик Гидроакустический датчик	Шумовые генераторы, поиск закладок, ограничение доступа
2	Разговор по проводному телефону	Акустика Электросигнал в линии Наводки	Параллельный телефон, прямое подключение, диктофон, телефонная закладка	Маскирование, шифрование Спецтехника
3	Документ на бумажном носителе	Наличие	Кража, копирование, фотографирование	Ограничение доступа, спецтехника
4	Изготовление документа на небумажном носителе	Изображение на дисплее	копирование, фотографирование, специальные радиотехнические устройства	Контроль доступа, криптозащита
5	Передача документа по каналу связи	Электрические и оптические сигналы	Несанкционированное подключение, имитация зарегистрированного пользователя	Криптозащита

Таким образом, основным направлением противодействия утечке информации является обеспечение физической (технические средства, линии связи, персонал) и логической (операционная система, прикладные программы и данные) защиты информационных ресурсов. При этом безопасность достигается комплексным применением аппаратных, программных и криптографических методов и средств защиты, а также организационных мероприятий