Выявление каналов утечки информации

Выявление каналов утечки информацииКоммерческая тайна и другая конфиденциальная информация есть у каждой организации. Сотрудники дают подписку о ее неразглашении, служба безопасности проверяет новых и уже работающих сотрудников, но не всегда этих мер достаточно. Не редки ситуации, когда конкурирующим фирмам или общественности становятся известны факты, которые Continue reading «Выявление каналов утечки информации»

Специализированная лаборатория «Защита информации от утечки за счет АВАК»

Специализированная лаборатория «Защита информации от утечки за счет АВАК»Назначение лаборатории: обеспечение возможности получения слушателями теоретических знаний и практических навыков по следующим направлениям:

  • физические основы, причины и основные принципы образования технических каналов утечки речевой информации из защищаемых помещений, включая изучение типовых примеров возникновения технических каналов утечки информации, с использованием измерительных стендов и оборудования, входящего в состав лаборатории, по следующим видам каналов:
    • практические занятия на специализированном стенде, реализующем общие принципы получения акустической речевой информации с ограждающих конструкций (окна, двери, стены, пол, потолок) помещений за счет виброакустических каналов утечки информации;
    • практические занятия на специализированном стенде, реализующем общие принципы получения акустической речевой информации с инженерных коммуникаций (системы вентиляции, отопления, канализации) помещений за счет виброакустических каналов утечки информации;
    • демонстрация на специализированном стенде общих принципов получения речевой информации за счет акустоэлектрических преобразований, возникающих в типовых технических средствах и системах, наиболее часто размещаемых в защищаемых помещениях;
    • демонстрация на специализированном стенде общих принципов получения речевой информации за счет акустоэлектрических преобразований, возникающих при реализации канала высокочастотного навязывания;
    • демонстрация на специализированном стенде общих принципов получения речевой информации, передаваемой по открытым каналам связи за счет несанкционированного подключения к линиям связи;
  • проведение предварительного анализа объекта защиты, анализ технических характеристик и параметров объектов защиты:
    • помещений, в которых циркулирует защищаемая информация;
    • средств вычислительной техники и построенных на их базе локальных вычислительных сетей, в которых производится обработка защищаемой информации;
  • использование современной контрольно-измерительной аппаратуры для определения количественных показателей защищенности (в соответствии с действующей нормативной базой ФСТЭК России), планирование и проведение специальных исследований с целью оценки защищенности:
    • речевой информации от утечки за счет недостаточной звуко — и виброизоляции помещений;
    • речевой информации помещений от утечки за счет акустоэлектрических преобразований в технических средствах и системах, расположенных в помещениях;
  • проектирование и создание комплексной системы защиты информации на объекте, включая выбор сертифицированных ФСТЭК России средств защиты информации от утечки, оптимизация средств для конкретного объекта, особенности монтажа и настройки:
    • для защиты речевой информации от утечки за счет недостаточной звуко — и виброизоляции помещений:
      • системы акустического и виброакустического зашумления,
      • специальные решения по пассивной защите,
    • для защиты речевой информации помещений от утечки за счет акустоэлектрических преобразований в технических средствах и системах, расположенных в помещениях: системы защиты от утечки за счет акустоэлектрических преобразований.
  • создание комплекса организационно-технических мероприятий в рамках создания и сопровождения комплексной системы защиты информации на объекте;
  • проведение количественного контроля эффективности и достаточности выбранных мер защиты информации с использованием сертифицированных ФСТЭК России систем:
    • оценки акустической и вибрационной защищенности помещений от утечки речевой информации;
    • оценки защищенности речевой информации от утечки за счет акустоэлектрических преобразований в технических средствах и системах, расположенных в помещении
  • проведение периодического инструментального контроля эффективности мер защиты информации, контроля работоспособности отдельных элементов комплексной системы защиты информации.

Подробнее.

Специализированная Continue reading «Специализированная лаборатория «Защита информации от утечки за счет АВАК»»

Разработка предложений по предотвращению утечки акустической информации во время совещания сотрудников с участием представителей сторонних организаций

Разработка предложений по предотвращению утечки акустической информации во время совещания сотрудников с участием представителей сторонних организацийРазработка предложений по предотвращению утечки акустической информации во время совещания сотрудников с участием представителей сторонних организаций.

Глава 2. Угрозы безопасности информации при проведении совещаний.

2.1. Continue reading «Разработка предложений по предотвращению утечки акустической информации во время совещания сотрудников с участием представителей сторонних организаций»

Возможные каналы утечки информации, представляющей коммерческую тайну

Возможные каналы утечки информации, представляющей коммерческую тайнуКаналы несанкционированного доступа к информации, по которым можно осуществить ее хищение, изменение или уничтожение можно классифицировать следующим образом:

Доступ через человека

— копирование информации с носителя.

Доступ через аппаратуру

— подключение специально разработанных Continue reading «Возможные каналы утечки информации, представляющей коммерческую тайну»

Пресса: управление посредством утечки информации

Пресса: управление посредством утечки информацииАртуру Кроку приписывают высказывание о том, что «главным виновником является сам печатный и электронный процесс». Может показаться, будто это просто другой способ сказать, что «во всем виновата история». Однако именно непосредственные последствия электронного движения информации требуют

целеустремленного Continue reading «Пресса: управление посредством утечки информации»

Защита информации от утечки по техническим каналам на базе оборудования НПО «Анна»

Защита информации от утечки по техническим каналам на базе оборудования НПО «Анна»

Защита информации от утечки по техническим каналам на базе оборудования НПО «Анна»Научно-производственное объединение «Анна» основано в 1991 г. и уже более 22 лет занимается разработкой и производством различной аппаратуры. С 1995 г. предприятие является Continue reading «Защита информации от утечки по техническим каналам на базе оборудования НПО «Анна»»

Комплекс для выявления каналов утечки речевой информации «Бинафон»

Комплекс для выявления каналов утечки речевой информации Комплекс «БИНАФОН» представляет собой устройство, предназначенное для выявления технических каналов утечки информации и обнаружения работы средств съема речевой информации, использующих для передачи «слаботочные» (до 60 В) проводные линии.

«БИНАФОН» предназначен для выявления:

  • Акустических и виброакустических каналов утечки информации;
  • Работы средств съема информации, передающих сигналы по «слаботочным» проводным коммуникациям;
  • Электрических и магнитных полей, излучаемых техническими средствами обработки информации и проводными кабельными линиями;
  • Средств съема информации с передачей сигнала по оптическому каналу.

«БИНАФОН» Continue reading «Комплекс для выявления каналов утечки речевой информации «Бинафон»»

Защита конфиденциальной информации от утечки по техническим каналам

Защита конфиденциальной информации от утечки по техническим каналамРаздел 1. Правовые основы обеспечения защиты конфиденциальной информации Государственная система защиты информации в Российской Федерации. Законы Российской Федерации и другие нормативно-правовые документы, регламентирующие отношения субъектов в информационной сфере и деятельность организаций по технической защите Continue reading «Защита конфиденциальной информации от утечки по техническим каналам»

Дырявое решето. Как обнаружить канал утечки информации

Дырявое решето. Как обнаружить канал утечки информацииСегодня вирусные атаки и нападения хакеров не так страшны предприятиям и фирмам, как это было раньше. С этими угрозами так или иначе справляться научились. Тем не менее важная для конкурентов информация продолжает незаконным образом просачиваться в Интернет либо в виде баз данных продаваться на рынках. Все это наносит ущерб Continue reading «Дырявое решето. Как обнаружить канал утечки информации»

Утечка информации

Утечка информацииУтечка — это бесконтрольный выход конфиденциальной информации за пределы организации или круга лиц, которым она была доверена.

Утечка информации осуществляется по различным техническим каналам.

Информация переносится или передается либо энергией, либо веществом. Это либо акустическая волна (звук), либо электромагнитное Continue reading «Утечка информации»