Производство Оборудование
Возможные каналы утечки информации на предприятии можно разбить на четыре группы.
1-я группа. Каналы, связанные с доступом к элементам системы обработки данных, но не требующие изменения компонентов системы.
К этой группе относятся каналы, образующиеся за счет:
— дистанционного скрытого видеонаблюдения или фотографирования;
— применения подслушивающих устройств;
— перехвата электромагнитных излучений и наводок и т.д.
2-я группа. Каналы, связанные с доступом к элементам системы и изменением структуры ее компонентов.
Ко второй группе относятся:
— наблюдение за информацией с целью ее запоминания в процессе обработки;
— хищение носителей информации;
— сбор производственных отходов, содержащих обрабатываемую информацию;
— преднамеренное считывание данных из файлов других пользователей;
— чтение остаточной информации, т.е. данных, остающихся на магнитных носителях после выполнения заданий;
— копирование носителей информации;
— преднамеренное использование для доступа к информации терминалов зарегистрированных пользователей;
— маскировка под зарегистрированного пользователя путем похищения паролей и других реквизитов разграничения доступа к информации, используемой в системах обработки;
— использование для доступа к информации так называемых «люков», дыр и «лазеек», т.е. возможностей обхода механизма разграничения доступа, возникающих вследствие несовершенства общесистемных компонентов программного обеспечения (операционных систем, систем управления базами данных и др.) и неоднозначностями языков программирования применяемых в автоматизированных системах обработки данных.
3-я группа — к которой относятся:
— незаконное подключение специальной регистрирующей аппаратуры к устройствам системы или линиям связи (перехват модемной и факсимильной связи);
— злоумышленное изменение программ таким образом, чтобы эти программы наряду с основными функциями обработки информации осуществляли также несанкционированный сбор и регистрацию защищаемой информации;
— злоумышленный вывод из строя механизмов защиты.
4-я группа — к которой относятся:
— несанкционированное получение информации путем подкупа или шантажа должностных лиц соответствующих служб;
— получение информации путем подкупа и шантажа сотрудников, знакомых, обслуживающего персонала или родственников, знающих о роде деятельности.
Каналы несанкционированного доступа (НСД) к информации, по которым можно осуществить ее хищение, изменение или уничтожение можно классифицировать следующим образом:
Доступ через человека:
— хищение носителей информации;
— чтение информации с экрана или клавиатуры;
— чтение информации из распечатки.
Доступ через программу:
— перехват паролей;
— дешифровка зашифрованной информации;
— копирование информации с носителя.
Доступ через аппаратуру:
— подключение специально разработанных аппаратных средств, обеспечивающих доступ к информации;
— перехват побочных электромагнитных излучений от аппаратуры, линий связи, сетей электропитания и т.д.
Далее в этом разделе сайта мы кратко рассмотрим наиболее распространенные каналы утечки информации.
