Общая характеристика и классификация технических каналов утечки информации
Под техническим каналом утечки информации (ТКУИ) понимают совокупность источника информации (передатчика), линии связи (физической среды – канал с шумами), по которой распространяется информационный сигнал, и технических средств перехвата информации (приемника). Для понимания физического смысла ТКУИ и основных вопросов защиты информации (ЗИ) рассмотрим элементарную модель произвольного технического канала утечки (Рис. 1).
Где Uc1- напряжение сигнала с передатчика;
Uc2 - напряжение сигнала передатчика с учетом затухания, полученного в месте нахождения приемного устройства.
Рис. 1. Элементарная модель канала утечки информации.
В соответствии с представленной моделью, канал утечки информации включает передатчик, собственно канал и приёмник. Под передатчиком будем понимать произвольный источник защищаемой информации, независимо от формы её существования. Это может быть и некое техническое средство, человеческая речь, ПЭВМ и т.п. Канал, в общем случае, это некая материальная среда, в которой происходит распространение сигнала передатчика. Канал утечки имеет две основные характеристики – погонное затухание и некий уровень шумов. Реализацией такого обобщённого канала может служить твёрдое тело (стена, труба), проводная линия, область пространства (для электромагнитной волны), воздушная среда и т. д. Приёмник, в данной модели, это потенциальный противник вместе с техническими средствами перехвата информации (или без них).
В целом, если рассмотреть основные вопросы ЗИ от возможной утечки, исходя из приведенной модели, то в точке размещения потенциального противника (приемника) необходимо обеспечить такое соотношение сигнал/шум, которое не позволит противнику получить защищаемую информацию (или существенно затруднит получение информации). Эта задача может быть решена трояко. Для ее решения можно:
- уменьшить сигнал передатчика, например, путем экранировки (или изъятия, если это закладное устройство) передатчика;
- увеличить затухание сигнала в канале, например, путем расширения контролируемой зоны;
- увеличить уровень шума в канале.
На практике, в общем случае, применяют все перечисленные способы, либо их комбинации.
Сигналы являются материальными носителями информации. По своей природе сигналы могут быть электрическими, электромагнитными, акустическими и другие виды колебаний (волн), причем информация содержится в изменениях их параметров. В зависимости от природы сигналы распространяются в определенных физических средах. В общем случае средой распространения могут быть воздушные, жидкие и твердые среды. К ним относятся воздушное пространство, конструкции зданий, соединительные линии и токопроводящие элементы, грунт (земля) и т.п.
Средства перехвата информации служат для приема и преобразования сигналов с целью получения информации.
Общая классификация ТКУИ включает следующие виды:
- Каналы утечки, обрабатываемой техническими средствами приема, обработки, хранения и передачи информации.
- Каналы утечки речевой информации.
- Каналы утечки информации при ее передаче по каналам связи.
- Технические каналы утечки видовой информации.