Виды скрытых каналов утечки информации

По сути своей утечка информации — это неконтролируемое распространение информации за пределы организации, помещения, здания, какой-либо территории, а также определенного круга лиц, которые имеют доступ к этой информации. В случае обнаружения утечки важно своевременно ее ликвидировать, но лучше всего заранее принять превентивные меры по защите информации с ограниченным доступом.

Причиной утечек информации может стать: использование ошибочных норм защиты информации, их нарушение или же полное несоблюдение. Малейшие отступления от правил работы с критически важными документами, техникой, продукцией и прочими конфиденциальными материалами чреваты возникновением канала утечки информации ограниченного доступа.

Канал утечки информации (или технический канал утечки) – это путь информации, который она может пройти от источника информации до приемника/получателя в процессе случайной утечки или целенаправленного несанкционированного получения закрытой информации. Если меры по защите информации не были приняты заранее, то могут быть задействованы любые каналы утечки. Если же защита информации предусмотрена – то будет задействован наиболее слабозащищенный канал.

В природе существуют только 4 средства переноса информации – это световые лучи, звуковые волны, электромагнитные волны, а также материальные носители (бумага, фото, магнитные носители и т.д.). Эти средства являются составляющими любой системы связи, в которой помимо них обязательно присутствуют:

источник информации,

передатчик,

канал передачи информации,

приемник,

получатель сведений.

Непосредственно сам человек может стать инициатором (намеренным или случайным) утечки информации, используя одно или несколько вышеназванных средств переноса информации. Поэтому работу некоторых систем связи необходимо контролировать, чтобы, с одной стороны, обеспечить безопасную, надежную и точную передачу информации, а с другой, защитить ее от незаконного доступа. И если канал должным образом не защищен и передача информации из исходной точки в другую происходит без ведома источника, то такой канал можно называть каналом утечки информации.

Предмет исследования – каналы утечки информации. Объект исследования – скрытые каналы утечки информации.

Цель исследования – рассмотреть понятия, виды скрытых каналов информации.

Для достижения поставленной цели необходимо решить следующие задачи:

Рассмотреть понятие канала утечки информации;

Подробно описать виды каналов утечки информации;

Выявить отличительные черты скрытого канала утечки информации;

Привести основные виды скрытых каналов утечки информации.

Нормативные документы

1. Федеральный закон от 27 декабря 2002 г. № 184-ФЗ (ред. от 06.12.2011 г.) "О техническом регулировании" // Собрание законодательства РФ 30.12.2002 №52 (ч.1) ст.5140.
2. Федеральный закон от 27 июля 2006 г. № 149-ФЗ (ред. от 06.04.2011) "Об информации, информационных технологиях и о защите информации" // Парламентская газета № 126-127 03.08.2006.
3. Федеральный закон от 27 июля 2006 г. № 152-ФЗ (ред. от 25.07.2011) "О персональных данных"//Парламентская газета № 126-127 03.08.2006.

Книги

1. Аникин И.В., Глова В.И., Нигматуллина А.Н. Методы и средства защиты компьютерной информации: Учебное пособие. Казань: КГТУ 2008. С. 16, С.19.
2. Блинов А.М. Информационная безопасность: Учебное пособие. Часть 1. – СПб.:Изд-во СПбГУЭФ, 2010. – 96 с.
3. Богдановская И.Ю. Право на доступ к информации. Доступ к открытой информации М.: ЗАО "Юстицинформ" 2009. С. 344. ISBN 5-02-012992-5
4. Гатчин Ю.А., Климова Е.В. Основы информационной безопасности: учебное пособие. – СПб: СПбГУ ИТМО, 2009. – 84 с.
5. Герасименко В.А., «Основы защиты информации» / В.А. Герасименко А.А. Малюк - М.: МИФИ, 2011 г. – 213с.
6. Гладких А.А. Базовые принципы информационной безопасности вычислительных сетей : учебное пособие - Ульяновск : УлГТУ, 2009.- 168 с.
7. Гришачев В.В., Халяпин Д.Б., Шевченко Н.А. Опасности возникновения каналов утечки конфиденциальной информации по волоконно-оптическим структурированным кабельным системам // Материалы X Международной научно-практической конференции "Информационная безопасность". 2008. С. 103-105.
8. Данилов А.Д. Ценность информации // Технологии информационного общества. 2011. № 10. С. 137-140.
9. Дутов В. Предотвращение утечек информации // Управление рисками организации. 2010. № 3. С. 3-5.
10. Емельянова Н. 3., Партыка Т. JI., Попов И. И. Защита информации в персональном компьютере учебное пособие / Н. 3. Емельянова, Т. JL Партыка, И. И. Попов. — М. ФОРУМ, 2009. — 368 с.
11. Изюмин В.П. «Пиратство в сфере программного обеспечения» / В.П. Изюмин. - Финансовые известия от 23 мая 2013 г. – 431с.
12. Козлов В.В. Сохранение коммерческой тайны в организации // Управление персоналом. 2009. № 7. С. 15-19.
13. Корнеев И. К., Степанов Е. А. Защита информации в офисе.: ТК Велби, 2008. 336 с. ISBN 5-16-000491-2
14. Мельников В. П., Клейменов С. А., Петраков А. М. Информационная безопасность и защита информации.: Академия, 2012. 336 с. ISBN 978-5-7695-4884-0
15. Мельникова Е.И. Формы утечки информации, составляющей коммерческую тайну, и управление персоналом предприятия в целях обеспечения информационной безопасности //Юридический мир 2009 С.40-43.
16. Парошин А.А. Информационная безопасность: стандартизированные термины и понятия. - Владивосток: Дальневост. Ун-та, 2010. - 216 с.
17. Партыка Т.Л., «Информационная безопасность» / Т.Л. Партыка, И.И. Попов. - М.: Форум: инфра – М, 2014 г. – 314с.
18. Степанов Е.А. Информационная безопасность и защита информации: учебное пособие / Е.А. Степанов, И.К. Корнеев. М.: Инфра-М. 2010. С. 336.
19. Струков В.И. Правовое обеспечение защиты информации, часть 1: Учебно-методическое пособие. Таганрог: Изд-во ТТИ ЮФУ 2007 С.45
20. Технические средства и методы защиты информации: Учебник для вузов / Зайцев А.П., Шелупанов А.А., Мещеряков Р.В. и др.; под ред. А.П. Зайцева и А.А. Шелупанова. – М.: ООО «Издательство Машиностроение», 2009 – 508 с. ISBN: 978-5-94275-454-9
21. Бузов Г. А. Защита от утечки информации по техническим каналам: Учебное пособие / Г.А. Бузов, С.В. Калинин, А.В. Кондратьев. - М.: Горячая линия - Телеком, 2005. - 416 с.: ил.
22. Решения компании Cisco Systems по обеспечению безопасности корпоративных сетей (издание II). [Электронный ресурс]. - Минск, 2012. - Режим доступа: http://itzashita.ru/. - дата доступа: 27. 08. 2012 г.
23. Утечки корпоративной информации и конфиденциальных данных. [Электронный ресурс]. - Минск, 2012. - Режим доступа: http://itzashita.ru/. - дата доступа: 27. 08. 2012 г.
24. Как работают DLP - системы: разбираемся в технологиях предотвращения утечки информации. [Электронный ресурс]. - Минск, 2012. Режим доступа: http://itzashita.ru/. - дата доступа: 27. 08. 2012 г.