Основы моделирования технических каналов утечки информации и способов НСД

Изучение одиночных источников опасного сигнала, процессов изменения во времени и пространстве электромагнитного поля объекта защиты является необходимым в деятельности службы безопасности. Одним из возможных путей изучения служит разработка моделей, сущность которой заключается в установлении основных элементов и устройств, являющихся источниками образования каналов утечки информации, а также возможных способов несанкционированного доступа к охраняемым сведениям через технические средства объекта защиты.

Модели в задачах защиты информации могут классифицироваться по различным признакам - целевому назначению, уровню абстракции, сложности, использованию индивидуальных или групповых характеристик источников образования каналов утечки информации.

Ряд требований к моделям анализа электромагнитной обстановки носит противоречивый характер, что делает актуальной задачу построения моделей, реализующих компромиссные решения.

Наибольшее распространение в практике защиты информации получили структурные, физические, информационные и другие модели, среди которых в плане изучения источников опасного сигнала находят применение физические, структурные и энергетические модели.

Физические модели раскрывают физическую сущность устройства и работу источника образования канала утечки информации.

Структурные модели раскрывают состав и структуру объекта защиты, каналы утечки информации и способы НСД к изделиям, помещениям, зданиям, объектам.

Энергетические модели образуют совокупную электромагнитную обстановку изделия, здания, объекта по частотам, мощности и направлениям излучения электромагнитной энергии.

С учетом этих требований и подходов рассмотрим некоторые направления моделирования источников образования каналов утечки информации.

1. Элементы системного анализа каналов утечки информации

При анализе объектов защиты обычно сталкиваются с большим многообразием процессов, явлений, средств, факторов, характеристик различного содержания и назначения. Для того чтобы рассмотреть любой объект с одних и тех же позиций, необходима мера абстракции, которая относилась бы ко всем каналам утечки информации в равной степени. Таким абстрактным понятием является понятие системы, а системный подход - это методология анализа и синтеза различных объектов (в том числе и каналов утечки информации), систем, комплексов и их элементов, позволяющая наиболее эффективно осмыслить их сущность, выявить совокупность возможных каналов утечки информации и источников их образования.

Согласно терминологии, установленной в общей теории систем:

- система - это множество расположенных в определенном порядке элементов со своими отношениями, связями, функциями, характеристиками и особенностями, образующее определенную целостность;

- подсистема - группа элементов, выделенная из системы и рассматриваемая в том или ином смысле как самостоятельная часть;

- элемент - часть системы, не подлежащая дальнейшему расчленению на части при данном рассмотрении.

В процессе рассмотрения объектов используются такие взаимосвязанные приемы, как анализ и синтез.

Анализ - логический прием разделения целого на отдельные элементы и изучение каждого из них в отдельности во взаимосвязи с целым.

Синтез - объединение результатов анализа для формирования (моделирования) целого.

При наличии сложных систем разработка моделей состава источников возникновения каналов утечки информации является необходимой для четкого выявления особенностей, характеристик, условий возникновения, используемых для обеспечения их локализации и защиты информации.

Моделирование - это исследование возможностей возникновения технических каналов утечки информации, а также использование моделей для выработки мероприятий по их локализации.

Основная задача моделирования - построение модели каналов утечки информации и соответствующих способов несанкционированного доступа к источникам конфиденциальной информации на конкретном объекте защиты. В широком смысле модель - это любой образ (мысленный или условный: изображение, описание, схема, чертеж, график, план, карта, таблица и т.п.) какого-либо объекта, процесса, комплекса, элемента, используемый в качестве его "заместителя". При этом под моделью понимается совокупность элементов, воспроизводящая определенные свойства, характеристики, связи, функции реального объекта. Модель не копирует оригинал, она проще. Однако модель должна быть достаточно общей, чтобы описывать реальные объекты различной сложности.

В настоящее время основными формами выражения моделей являются:

- словесное описание составных элементов - наиболее простой и неформальный способ представления моделей, однако он неоднозначен, требования к нему выражены нестрого;

- графическое представление в виде блок-схем, чертежей, кроков, сопровождаемых таблицами характеристик и показателей. Это один из наиболее распространенных способов описания моделей;

- матричное представление системы характеристик в их взаимосвязи;

- математическое описание - в виде формул и математических операций над переменными по заданным алгоритмам. При построении моделей нужно руководствоваться общими положениями, принципами и правилами проектирования моделей. Можно выделить следующие основные этапы:

- выбор предмета моделирования;

- формулировка цели и назначение модели;

- определение структуры предмета моделирования;

- построение модели;

- анализ модели.

Очевидно, что для разработки модели предмета исследования необходимо иметь о нем четкое и глубокое представление. В нашем случае модель должна содержать основные характеристики, позволяющие принять необходимые меры по обеспечению безопасности информации.

1.1.

Поиск по сайту: