и не ведуться.
. Если в переговірній є вікна, то повінні буті вжіті следующие заходь обережності:
- Проводити переговори при Закритого кватірках.
- На вікнах повінні буті штори або жалюзі.
- Шибко повінні буті обладнані вібродатчікамі.
6. При наявності в переговірної телефонного апарата повінні буті вжіті следующие заходь захисту. У телефонних апаратах з дисковим номеронабірачем требует захисту дзвінковій ланцюг. Тому доцільно вікорістаті фільтр Корунд-М raquo ;, что Забезпечує загасання сигналу виток порядку 80 дБ. Для захисту від вісокочастотного нав'язування рекомендується підключіті паралельно мікрофону (для будь-якіх телефонних апаратів) конденсатор ємністю С=0,01 - 0,05 мкФ. На практике могут зустрічатіся и более складні схеми захисту дзвінкового и мікрофонного ланцюга телефонних апаратів.
7. Для захисту від провідніх мікрофонів, что вікорістають для передачі информации мережа електроживлення в 220 В, рекомендується вікорістаті генератор типом Соната-С1 raquo ;, что має гарні тактико-технічні характеристики и ефективного Виконує Функції захисту.
. Для захисту переговірніх від спеціальніх технічних засобів добро скористати генератором віброакустічного шуму Соната-АВ и генератором радіоперешкод Барикада - 1 raquo ;. Генератор віброакустічного шуму Соната-АВ захіщає від:
- безпосередно підслуховування в условиях поганої звукоізоляції;
-! застосування радіо и провідніх мікрофонів, установлених у порожнінах стін, надстельному пространстве, у вентиляційних проходах і т.д .;
- использование стетоскопів, установлених на стінах, стели, підлогах, трубах водо и теплопостачання і т.д .;
-! застосування лазерних и других тіпів спрямованостей мікрофонів.
Генератор радіошуму Барикада - 1 Забезпечує захист переговорів від всех радіозакладок, створюючі в крапці прийому зловмісніком перевіщуючого уровня Перешкода над рівнем віпромінюваного радіозакладкой сигналу.
Важлива такоже контроль над станом безпеки конфіденційної информации в переговірніх кімнатах, что здійснюється при періодічному проведенні спецобстежень и атестацій. За закінченні складається акт спецобстеження и атестат відповідності.
Таким чином, запропоновані нами рекомендації дозволяти Забезпечити безпека переговорів, проведених у спеціально віділені для цієї мети пріміщеннях.
2. Виявлення каналів виток и несанкціонованого доступу до ресурсов
. 1 Можливі канали виток информации
При обробці информации в АС всегда маємо обмін інформацією между про єктами АС, отже, чи можемо Говорити про наявність каналів обміну або каналів виток информации.
Канал виток информации - сукупність джерела информации, матеріального носія або середовища Розповсюдження сигналу, что Несе указану інформацію, и Засоба віділення информации з сигналом або носія.
З точки зору захисту інформації, канали и інформаційні потоки бувають законними або незаконними. Незаконні інформаційні потоки створюють вітік информации и, тім самим, могут порушуваті конфіденційність даних, тобто через канал виток реалізуються Загрози конфіденційності информации в АС або НСД до даних. Зрозуміло, что СЗІ винна контролюваті по возможности всі відомі канали виток. Однак, по-перше, даже відомі канали іноді Важко контролюваті, а, по-одному, ще складніше віявіті всі існуючі в АС канали виток. Таким чином, в будь-який АС можна віділіті відкриті канали виток (тобто канали, Які удалось ідентіфікуваті и Які контролюються засоби захисту) i пріховані (covert channel), коли вітік відбувається путем, Який НЕ контролюється засоби захисту.
Отже, далі розглядаємо канали виток информации (channel of information leakage), як можлівість неконтрольованого Розповсюдження информации, что виробляти до несанкціонованого Отримання і/або модіфікації информации.
Найбільш загальною класифікацією каналів виток может буті наступна:
- несанкціонованій доступ (НСД) - канал спеціального впліву порушника, Який, вікорістовуючі Штатні засоби доступу до інформаційних ресурсов, порушує Встановлені правила розмежування доступу з метою реализации будь-якіх з основних відів загрозив для информации;
- канал спеціального неприпустимого регламентом впліву на параметри середовища Функціонування, здійснюваного з метою Порушення доступності в АС;
- канал спеціального впліву нештатної програмне і/або програмно-технічними Засоба на елементи обладнання, програми, дані та процеси в АС,...
