Лекция № 1 Основы Технической защиты информации Беляков Игорь Александрович 1
Содержание лекции 1 2 Государственная система ЗИ 3 Основные направления ЗИ 4 www. inib-pgups. ru Сокращения Техническая разведка 2
Основные сокращения И ИБ ЗИ СЗИ Информация Информационная безопасность Защита информации Средство защиты информации ТКУИ Технический канал утечки информации ОТСС Основное техническое средств или система ВТСС ТЗИ Второстепенное (вспомогательное) техническое средство или система Техническая защита информации ДП Демаскирующий признак www. inib-pgups. ru 3
Структура системы обеспечения национальной безопасности www. inib-pgups. ru 4
Основные задачи Государственной системы защиты информации v Проведение единой технической политики, организация и координация работ по защите информации в оборонной, экономической, политической, научнотехнической и других сферах деятельности; v Исключение или существенное затруднение добывания информации техническими средствами разведки, а также предотвращение ее утечки по техническим каналам, несанкционированного доступа к ней, предупреждение преднамеренных программно-технических воздействий с целью разрушения (уничтожения) или искажения информации в процессе ее обработки, передачи и хранения; v Принятие в пределах компетенции правовых актов, регулирующих отношения в области защиты информации; v Анализ состояния и прогнозирование возможностей технических средств разведки и способов их применения, формирование системы информационного обмена сведениями по осведомленности иностранных разведок; v Организация сил, создание средств защиты информации и контроля за ее эффективностью; v Контроль состояния защиты информации в органах государственной власти и на предприятиях. www. inib-pgups. ru 5
Государственная система защиты информации www. inib-pgups. ru 6
Государственная система защиты информации Функционирование государственной системы защиты информации осуществляется на основании законности: Конституция Российской Федерации ФЗ «О безопасности» ФЗ «О государственной тайне» ФЗ «Об информации, информатизации и защите информации» ФЗ «Об участии в международном информационном обмене» Доктрина информационной безопасности РФ Положение о государственной системе защиты информации в Российской Федерации от иностранных технических разведок и от утечки по техническим (утверждено Постановлением Совета Министров – Правительства Российской Федерации от 15 сентября 1993 г. № 912– 51) v Указы президента РФ (№ 1085 от 16. 8. 2004 г. ) v Постановления правительства Российской Федерации v Другие правовые акты федеральных органов власти в области защиты информации v v v v www. inib-pgups. ru 7
Задачи ГСЗИ v Проведение единой технической политики, организация и координация работ по защите информации в военной, экономической, научно-технической и других сферах деятельности v Исключение или существенное затруднение добывания информации техническими средствами разведки v Принятие правовых актов, регулирующих отношения в области ЗИ v Организация сил, создание СЗИ и контроля их эффективности v Контроль состояния защиты информации в органах государственной власти и на предприятиях v Анализ состояния государственной системы, выявление ключевых проблем в области защиты информации v Определение приоритетных направления государственной системы защиты информации v Нормативно-методическое и информационное обеспечение работ по защите информации www. inib-pgups. ru 8
Мероприятия по ЗИ В целях обеспечения информационной безопасности в государственной системе защиты информации выполняются следующие основные организационно-технические мероприятия: v лицензирование деятельности предприятий в области защиты информации; v аттестование объектов по выполнению требований обеспечения защиты информации проведении работ со сведениями соответствующей степени секретности; v сертификация средств защиты информации и контроля за ее эффективностью, систем и средств информатизации и связи в части защищенности информации от утечки по техническим каналам; v категорирование вооружений и военной техники, предприятий (объектов) по степени важности защиты информации в оборонной, экономической, политической, научно-технической и других сферах деятельности государства; www. inib-pgups. ru 9
Мероприятия по ЗИ (продолжение) v обеспечение условий защиты информации при подготовке и реализации международных договоров и соглашений; оповещение о пролетах космических и воздушных летательных аппаратов, кораблях и судах, ведущих разведку объектов (перехват информации, подлежащей защите), расположенных на территории Российской Федерации; v введение территориальных, частотных, энергетических, пространственных и временных ограничений в режимах использования технических средств, подлежащих защите; v создание и применение информационных и автоматизированных систем управления в защищенном исполнении; v разработка и внедрение технических решений и элементов защиты информации при создании и эксплуатации вооружения и военной техники, при проектировании, строительстве (реконструкции) и эксплуатации объектов, систем и средств информатизации и связи; v разработка средств защиты информации и контроля за ее эффективностью (специального и общего применения) и их использование; v применение специальных методов, технических мер и средств защиты, исключающих перехват информации, передаваемой по каналам связи. www. inib-pgups. ru 10
Классификация информации www. inib-pgups. ru 11
Основные направления ЗИ v Информация – сведения о лицах, предметах, фактах, событиях, явлениях и процессах независимо от формы их представления. v Конфиденциальная информация – документированная информация, доступ к которой ограничивается в соответствии с законодательством Российской Федерации. v Государственная тайна – является защищаемые государством сведения в области его военной, внешнеполитической, экономической, разведывательной, контрразведывательной и оперативно-розыскной деятельности, распространения которых может нанести ущерб безопасности РФ. v Информационные ресурсы – Отдельные документы и отдельные массивы документов, документы и массивы документов, содержащиеся в информационных системах (библиотеках, архивах, фондах, банках данных, информационных системах других видов); v Объекты информатизации – это то, где происходит обработка конфиденциальной информации. www. inib-pgups. ru 12
Направления ЗИ www. inib-pgups. ru 13
Существуют два важных понятия: v защищаемое помещение (ЗП) – помещение, где хранится и обрабатывается секретная И. v выделенное помещение (ВП) – это помещение, где храниться, и обрабатывается конфиденциальная И. www. inib-pgups. ru 14
Задачи технической защиты информации v. Предотвращение утечки по техническим каналам; v. Выявление на объектах возможно внедренных устройств несанкционированного съема информации; v. Предотвращение перехвата речевой или акустической информации; v. Предупреждение преднамеренных программнотехнических воздействий; v. Предотвращение несанкционированного доступа. www. inib-pgups. ru 15
Алгоритм действий по ТЗИ 1. Определение охраняемых сведений и их демаскирующих признаков; 2. Определение каналов утечки информации; 3. Анализ и оценка реальной опасности; 4. Разработка и применение организационнотехнических средств и методов. www. inib-pgups. ru 16
Демаскирующий признак Демаскирующие признаки – физические поля и волны, которые прямо или косвенно характеризуют данные охраняемые сведения. www. inib-pgups. ru 17
Иностранная техническая разведка По направлениям разведывательной деятельности иностранные разведки подразделяется на: 1. Политическую. 2. Экономическую. 3. Военную. 4. Научно-техническую. www. inib-pgups. ru 18
Политическая разведка осуществляет деятельность по добыванию сведений внутриполитического и внешнеполитического характера в стране, являющейся объектом разведки, организует действия по подрыву политического строя государства. Примером могут служить организация «цветных революций» в некоторых странах постсоветского пространства, свержение неугодных режимов на Ближнем Востоке. www. inib-pgups. ru 19
Экономическая разведка занимается сбором сведений, раскрывающих экономический потенциал определенной страны. К таким сведениям относятся характеристики природных ресурсов, промышленности, транспорта, финансовой системы, торговли и т. п. www. inib-pgups. ru 20
Военная разведка v Военная разведка направлена на сбор сведений о военном потенциале интересующего ее государства, о новейших образцах военной техники. v Особое внимание иностранные разведки уделяют добыванию информации о научно-исследовательских центрах, видных ученых и специалистах. www. inib-pgups. ru 21
Научно-техническая разведка v Научно-техническая разведка занимается добыванием сведений по новейшим теоретическим и практическим разработкам в области науки и техники. www. inib-pgups. ru 22
Основные формы разведывательной деятельности: v агентурная разведка; v легальная разведка; v техническая разведка; v аналитическая обработка первичной информации. www. inib-pgups. ru 23
Легальная разведка добывает информацию при различных официальных связях и контактах с нашей страной, из легальных источников информации. Существует три основные формы легальной разведки: v анализ всех открытых публикаций, которые издаются в стране - объекте разведки; v получение информации во время непосредственных контактов агентов с интересующими их лицами на приемах, встречах, конференциях; v визуальное наблюдение, кино– и фотосъемка при перемещении иностранцев по стране. www. inib-pgups. ru 24
Аналитическая обработка v Аналитическая обработка первичной информации позволяет на основе анализа не систематизированной первичной разведывательной информации с помощью специально разработанных программ обработки получать более объективные разведданные. Семантический анализ www. inib-pgups. ru 25
Техническая разведка По носителями средств добывания информации ТР делится на: v космическую; v воздушную; v морскую; v наземную. www. inib-pgups. ru 26
Техническая разведка Относительно используемой аппаратуры или способам ведения разведки выделяют следующие виды разведок: Оптическая и оптоэлектронная разведки, обеспечивающие добывание информации путем приема и анализа электромагнитных излучений от объектов разведки. Визуально-оптическая разведка, сущность которой заключается в добывании информации об объектах с помощью оптических наблюдательных приборов или визуально без использования технических средств. Современный состав приборов визуальнооптического наблюдения разнообразен – от специальных телескопов, биноклей, монокуляров, зрительных труб до эндоскопов и различных оптических приборов для скрытного наблюдения и регистрации информации в дневных и ночных условиях при любой погоде www. inib-pgups. ru 27
Техническая разведка Фотографическая разведка, которая предполагает получение видовой информации с помощью специальных фотокамер, установленных на различных носителях. Инфракрасная разведка (ИКР) позволяет добывать информацию об объектах при использовании в качестве носителя информации либо собственного теплового излучения объектов, либо отраженного ИК-излучения луны, звездного неба, а также отраженного излучения специальных ИК-прожекторов подсветки объектов. Соответственно этим принципам приборы ИКР делятся на две группы: 1. Тепловизионные приборы; 2. Приборы ночного видения (ПНВ). www. inib-pgups. ru 28
Техническая разведка Радиоэлектронная разведка (РЭР) позволяет получать информацию путем приема и анализа электромагнитного излучения (ЭМИ) радиодиапазона, создаваемого различными радиоэлектронными средствами. Радиоэлектронная разведка характеризуется следующими свойствами: § Проводится без непосредственного контакта с объектами разведки. § Действует на больших расстояниях в пространстве, пределы которых зависят от частот радиоволн. § Возможна непрерывность работы при любых условиях. § Получает информацию чаще всего в реальном масштабе времени. § Обеспечивает в большинстве случаев скрытность. Противник не в состоянии установить факт разведки, если она проводится радиоприемными (неизлучающими) средствами. www. inib-pgups. ru 29
Методы доступа к информации можно разделить на три группы: v физическое проникновение злоумышленника к источнику информации; v сотрудничество органа разведки или злоумышленника с работником конкурента (гражданином другого государства или фирмы), имеющего легальный или нелегальный доступ к интересующей разведку информации; v дистанционный съем информации с носителя. www. inib-pgups. ru 30
Цели защиты информации от технических средств разведки на конкретных объектах информатизации определяются конкретным перечнем потенциальных угроз: 1. предотвращение утечки, хищения, утраты, искажения, подделки информации; 2. предотвращение угроз безопасности личности, общества, государства; 3. предотвращение несанкционированных действий по уничтожению, модификации, искажению, копированию, блокированию информации; www. inib-pgups. ru 31
Цели защиты информации 4. предотвращение других форм незаконного вмешательства в информационные ресурсы и информационные системы, обеспечение правового режима документированной информации как объекта собственности; 5. защита конституционных прав граждан на сохранение личной тайны и конфиденциальности персональных данных, имеющихся в информационных системах; 6. сохранение государственной тайны, конфиденциальности документированной информации в соответствии с законодательством; 7. обеспечение прав субъектов в информационных процессах и при разработке, производстве и применении информационных систем, технологий и средств их обеспечения. www. inib-pgups. ru 32
Эффективность защиты информации определяется ее: v Своевременностью v Активностью v Непрерывностью v Комплексностью www. inib-pgups. ru 33
www. inib-pgups. ru 34
Кафедра «Информатика и информационная безопасность» 35
Скачать презентацию Лекция 1 Основы Технической защиты информации Беляков
Лек_ТСМЗИ_1сем_1.ppt