3345

Рвскр(t) – в его конце. Так как положение каждой точки вычисления определяется функциями от соответствующих характеристик (переменных), то функциональная зависимость для показателя с/ш будет проще (и притом принципиально) функциональной зависимости вычисления показателя Рвскр(t). Они все составят суперпозицию функций, то есть функцию от функции различной длительности. Поэтому полную модель оценивания эффективности защиты информации по тракту утечки можно записать так:

Эф = Рвскр(t) = (с/ш) Робн(t) Ррасп,

где - символ системной композиции (функциональной зависимости) частных показателей эффективности защиты информации.

Так как значения всех перечисленных показателей эффективности зависят от используемых средств защиты, то для дальнейшей детализации показателей необходимо рассмотреть эти средства.

1.4. Пути и способы защиты информации

Под путем выполнения чего-то понимают направление «движения» в предметной среде, а под «способом» - положение о том, как реализуется «движение». Так как информация содержится в двух формах: в свойствах источника и на носителях, то есть два пути ЗИ: ЗИ от источника заключается в недопущении измерения свойств источника, ЗИ на носителе – недопущение копирования и разрушения носителя. Недопущение измерения и недопущение копирования осуществляется двумя способами: заградительным (не допустить, не дать), отвлекающим (соблазнительным) – заставлять измерять (копировать) не ту информацию, а правдоподобно/ложную.

Так как информация для пользователя едина, то нужно составить единую схему существования, утечки (утраты) и защиты информации. Такая схема представлена на рис.1.2. Поясним ее содержание.

22

Рис.1.2. Предметная основа защиты информации

("Нить Ариадны" в хаосе защиты информации)

23

измерения и тракт доступа на рис.1.2), то их надо рассмотреть более подробно в первую очередь, при этом начиная с тракта утечки информации от источника, как более освоенного.

Утечка информации, содержащейся в физических свойствах реальных объектов происходит через тракт утечки. Зная полную схему этого тракта и состав уязвимых звеньев любого его элемента, на которые можно воздействовать средствами защиты, можно составить полный комплекс мероприятий по ЗИ, утекающей по этому тракту. Следует отметить, что схема тракта утечки, показанная на рис.1.3, разрабатывается применительно к радиотехнической разведке, имеет прямое отношение к ЗИ в автоматизированных системах управления (АСУ). Оно заключается в том, что элементы АСУ обладают побочными электромагнитными излучениями (ПЭМИН), которые радио- и радиотехническая разведка может перехватывать. Тракт утечки применительно к радио- и радиотехнической разведке имеет вид:

-источник информации (применительно к АСУ это побочное излучение ее элементов), имеет две уязвимости: контрастность (сигнал/шум), совокупность сходных источников (так называемый алфавит источников).

-среда распространения (возд. пространство, его уязвимость определяется прозрачностью для электромагнитных волн соответствующего диапазона).

-приемное устройство из двух частей: линейной части, селектирующей полезные сигналы из мешающих и нелинейной (детекторной), выделяющей из переходного сигнала необходимое событие. Имеет две уязвимости: живучесть – возможность физического уничтожения, помехозащищенность – подверженность электромагнитным помехам.

-орган обработки, который: объединяет сообщения от многих источников, производит их интерпретацию (распознавание), дает команды на изменение процедуры ведения разведки. Уязвимости: живучесть и восприимчивость к заблуждению.

25

Ложное представление об изделии, выгодное нам

Рис.1.3. Обобщенная модель утечки и несанкционированного доступа к информации

делить на три группы:

-меры, направленные на затруднение выделения источника из окружаемого фона;

-меры, направленные на усложнение или увеличение многообразия похожих источников;

-меры, направленные на уменьшение прозрачности среды.

К мерам активной ЗИ относятся:

-уничтожение сил и средств добывания, радиоэлектронное подавление их систем связи;

-избирательное радиоэлектронное подавление, активное противодействие;

-радиоэлектронная имитация.

Все перечисленные меры защиты информации реализуются с помощью соответствующих технических средств.

1.5. Технические средства защиты информации

1. Источник информации.

1.1.Пассивные средства ЗИ: электропроводящие экраны, средства регулирования мощности излучения, средства создания маскирующих завес, фона, средства зашумления помещений, средства изменения параметров излучения.

1.2.Средства активного воздействия: средства электронного подавления для избирательного прикрытия отдельных источников, средства радиоэлектронной имитации.

2. Среда распространения.

2.1.Средства пассивного воздействия: электропроводящие экраны, дипольные завесы.

2.2.Средства активного воздействия.

3. Средства обнаружения и измерения.

3.1.Средства пассивного воздействия: средства создания маскирующих радиозавес, средства зашумления помещений.

3.2.Средства активного воздействия: средства поражения, средства радиоэлектронного подавления (прицельные и заградительные)

28

4. Органы обработки.

4.1.Средства пассивного воздействия: ложные излучатели.

4.2.Средства активного воздействия: средства радиоэлектронного подавления линий радиосвязи, комплексы радиоэлектронной имитации.

5. Средства защиты от видовой разведки.

5.1.Средства пассивного воздействия: средства инженерной маскировки и имитации, отражатели и поглощающие экраны, средства подсвета фона, ложные цели.

5.2.Средства активного воздействия: средства аэрозольного прикрытия (дымовые завесы), средства оптико-электронного подавления, изображающие маски.

Состав перечисленных средств с привязкой их к элементам тракта утечки, на которые они воздействуют, показан в таблице 1.2.

Таблица 1.2. Виды технических средств воздействия на звенья тракта добывания информации

29

Продолжение таблицы 1.2

30