[МУЗЫКА] Добрый день, уважаемые слушатели.
В сегодняшней лекции мы с вами рассмотрим вопрос технической защиты информации,
то есть защиты информации от технической разведки,
от утечек по техническим каналам.
Наша сегодняшняя лекция будет состоять из следующих разделов — мы определим основные
понятия технической защиты информации, перечислим основные технические каналы
утечки информации — это акустический канал, оптический канал и радиоэлектронный
канал, поговорим о принципах осуществления технической разведки,
то есть о тех действиях, которые может предпринимать нарушитель,
и о принципах защиты от технической разведки, то есть о том,
что возможно противопоставить усилиям нарушителя.
Перейдем к основным понятиям технической защиты информации.
Первым понятием, к которому мы сегодня обратимся, будет уже знакомое нам понятие
объекта информатизации как совокупности информационных ресурсов,
средств и систем обработки информации, используемых в соответствии с заданной
информационной технологией, а также средствах обеспечения,
помещений или объектов, в которых эти средства и системы установлены.
Сегодняшняя тема нашей лекции будет посвящена защите не только
самой информации, как в основном было на предыдущих лекциях,
сколько защите объектов обработки информации,
средств и систем обработки информации от некоторых нежелательных,
но неизбежных из-за их функциональных особенностей проявлений, приводящих к
утечке информации, то есть мы с вами впервые, в общем-то, рассматриваем всю
совокупность автоматизированной системы и помещения, в котором она расположена.
Это и есть понятие объекта информатизации.
Еще за одним определением обратимся к другому действующему стандарту
Российской Федерации, кроме тех,
которые мы с вами уже встречали в предыдущих лекциях.
На этот раз это стандарт «Защита от несанкционированного доступа к информации.
Общие технические требования».
Из него нам потребуется определение понятия «средства вычислительной техники».
В данном стандарте это понятие определяется как совокупность программных
и технических элементов систем обработки данных,
способных функционировать самостоятельно или в составе других систем.
Данный термин потребуется нам для определения еще одного понятия — объект
СВТ, или объект средств вычислительной техники.
Под ним будет понимать объект информатизации,
на котором обработка информации происходит при помощи средств вычислительной техники.
Именно о них мы сегодня будем говорить, если где-то по ходу лекции будет
встречаться понятие объекта информатизации.
Мы имеем в виду именно в первую очередь объект СВТ, то есть такой объект,
на котором обработка информации происходит с помощью компьютеров,
есть внутренняя локальная сеть,
происходит передача информации между различными электронными устройствами.
Мы не рассматриваем такой объект СВТ,
на котором электронных вычислительных систем нет вовсе.
Здесь речь идет в первую очередь именно об объектах СВТ.
Для того чтобы описать объект СВТ, определим еще два понятия.
Во-первых, техническое средство обработки информации — это техническое средство,
предназначенное для приема, хранения, поиска, преобразования,
отображения или передачи информации по каналам связи.
К ним относятся средства вычислительной техники, средства обработки и
воспроизведения информации, например, звуковоспроизводящие устройства,
различные экраны, мониторы, на которые выводятся информация,
средства тиражирования информации, например, многофункциональные устройства,
включающие свойства принтера, копира и, возможно, сканера.
А также понятие вспомогательных технических средств и систем потребуется
нам для описания объекта средств вычислительной техники.
Под вспомогательными техническими средствами и системами, сокращенно ВТСС,
будем понимать технические средства и системы, не предназначенные для обработки
важной информации, но на которые могут воздействовать
электромагнитные поля побочных излучений основных технических средств.
Это системы сигнализации, например, пожарные или охранные,
системы электроосвещения, системы учета энергопотребления,
электроприборы и прочие системы, то есть любые, в общем-то, электрические системы,
которые непосредственно не предназначены для работы с информацией,
но которые неизбежно присутствуют в том или ином наборе в почти
любом объекте информатизации, то есть объекте СВТ.
Объект СВТ, таким образом, у нас будет состоять из следующих компонент:
из технических средств обработки информации, то есть из тех средств,
которые реализуют ту задачу, для которой объект СВТ создан, спроектирован и
реализован; вспомогательных технических средств и систем,
то есть тех средств, которые поддерживают ее функционирование, например,
система электроснабжения, система пожарной сигнализации и прочие системы;
системы электропитания; системы заземления; посторонних проводников.
Вот такой объект мы и будем рассматривать сегодня на протяжении нашей лекции.
[МУЗЫКА]
Сорокин Александр ВладимировичСтарший преподаватель
