Параметрические каналы утечки информации как угроза информационной безопасности предприятия

СЕКЦИЯ № 3.

ПРОМЫШЛЕННАЯ И ИНФОРМАЦИОННАЯ БЕЗОПАСНОСТЬ ОБЪЕКТОВ. КОМПЬЮТЕРНОЕ МОДЕЛИРОВАНИЕ АКТУАЛЬНЫХ ПРОБЛЕМ ПОЖАРНОЙ БЕЗОПАСНОСТИ

ПАРАМЕТРИЧЕСКИЕ КАНАЛЫ УТЕЧКИ ИНФОРМАЦИИ КАК УГРОЗА ИНФОРМАЦИОННОЙ БЕЗОПАСНОСТИ ПРЕДПРИЯТИЯ

А.О. Авсентьев, преподаватель, к.т.н., А.С. Лукьянов, старший преподаватель, к.т.н., Воронежский институт МВД России, г. Воронеж

В современном мире обострена конкуренция различных предприятий, деятельность которых схожа по своему направлению. Соответственно, совершенствование процессов управления в такого рода организациях, как главное условие повышения эффективности их профессиональной деятельности определяется целым рядом факторов. Специфика деятельности отдельно взятого предприятия, информационной, по своей сути, выделяет среди этих факторов как одного из основных - обеспечение защиты сведений, составляющих коммерческую тайну [1, 2]. Это, в свою очередь приводит к необходимости решения комплекса задач по противодействию техническим разведкам конкурирующих организаций [3, 4]. В связи с этим становится актуальной комплексная защита информации на объектах управления предприятия от технических разведок конкурирующих организаций [5].

Проблема комплексной защиты информации на объектах предприятия охватывает широкий круг вопросов [6, 7]. Важной составляющей частью ее является наличие информативных физических полей, которые возникают при реализации функций управления и являются источниками информации о них [5].

Решение проблемы защиты информации этих физических полей от перехвата техническими средствами разведки (ТСР) [8] предполагает целый комплекс механизмов скрытия мероприятий, проводимых, например, подразделениями ОВД по борьбе с преступностью.

Для качественной и эффективной защиты от ТСР в каждом конкретном случае необходимо проводить тщательный анализ защищаемых сведений и учитывать возможность их проявления через соответствующие демаскирующие признаки [5].

ОТСС, ВТСС и помещения, в которых установлены эти средства и системы, а также так называемые полуактивные закладочные устройства [10] являются источником отраженных модулированными информативным сигналом электромагнитных излучений (ЭМИ), возникающих при «высокочастотном облучении» специальными высокочастотными генераторами [10]. Такая модуляция возникает за счет изменения некоторых параметров этих элементов или устройств под действием информативного сигнала и внешнего высокочастотного электромагнитного облучения. Данное основание

обуславливает определение возникающих при этом технических каналов утечки информации как параметрических.

Основными условиями возникновения параметрических каналов утечки информации являются:

- наличие в составе ОТСС и (или) ВТСС нелинейных элементов, на которых колебания внешних ЭМИ могут быть модулированы информационными сигналами, а также элементов, некоторые параметры которых (индуктивность, емкость, расстояния между деталями и проводниками и др.) могут изменяться в поле информационного сигнала;

- установка злоумышленником на объектах информатизации [9] специальных полуактивных закладочных устройств, параметры которых изменяются в поле информационного сигнала;

- использование злоумышленником специальных высокочастотных генераторов с антеннами, имеющими узкие диаграммы направленности, и специальных радиоприемных устройств.

Этот канал утечки информации представляет существенную опасность вследствие сложности его обнаружения, обусловленной низкими уровнями излучений, зафиксировать которые без составления карты электромагнитной обстановки практически невозможно. Известные системы защиты в данном случае малоэффективны.

Список использованной литературы

1. Правовое обеспечение информационной безопасности: Учеб. для высш. учеб. завед. МВД России / В.А. Минаев [и др.]. - М.: Маросейка, 2008. - 368 с.

2. Информация ограниченного доступа в сфере государственного и муниципального управления: монография / А.В. Заряев, С.В. Скрыль, А.Г. Остапенко [и др.]. - Воронеж: ЦЧ ф-л науч. центра гос. и муниц. управления, 2002. - 88 с.

3. Комплексный технический контроль эффективности мер безопасности систем управления в органах внутренних дел: Учеб. пособ. для высших учебных заведений МВД России. - Ч.1. Теоретические основы технической разведки и комплексного технического контроля / Под ред. А.А. Чекалина. - М.: Горячая линия - Телеком, 2006. - 313 с.

4. Комплексный технический контроль эффективности мер безопасности систем управления в органах внутренних дел: Учеб. пособ. для вузов МВД России. - Ч.2. Практические аспекты технической разведки и комплексного технического контроля / Под ред. А.А. Чекалина - М.: Горячая линия - Телеком. 2006. - 205 с.

5. Меньшаков Ю.К. Теоретические основы технических разведок: Учеб. пособ. / Ю.К. Меньшаков; под ред. Ю.Н. Лаврухина. - М.: Изд-во МГТУ им. Н.Э. Баумана, 2008. - 536 с.

6. Малюк А.А. Информационная безопасность: концептуальные и методологические основы защиты информации: Учеб. пособ. для вузов. / А.А. Малюк - М: Горячая линия - Телеком, 2004. - 280 с.

7. Основы информационной безопасности: Учеб. для вузов МВД России / под ред. В.А. Минаева и С.В. Скрыля. - Воронеж: ВИ МВД России, 2001. - 464 c.

8. Меньшаков Ю.К. Защита объектов и информации от технических средств разведки./ Ю.К. Меньшаков - М.: Изд-во РГГУ, 2002.

9. Нормативно-методический документ. Специальные требования и рекомендации по технической защите конфиденциальной информации (СТР-К). -М.: Гостехкомиссия России, 2002. - 80 с. - ДСП.

10. Хорев А.А. Техническая защита информации: Учеб. пособ. для студентов вузов. в 3 т. - Т. 1. Технические каналы утечки информации./ А.А. Хорев - М.: НПЦ «Аналитика», 2008. - 436 с.

ПОСТРОЕНИЕ МОДЕЛИ ЭВАКУАЦИИ ЛЮДЕЙ ИЗ ЗДАНИЯ

СОЦИАЛЬНОГО ЗНАЧЕНИЯ С ПОМОЩЬЮ ПРОГРАММНОГО КОМПЛЕКСА PATHFINDER 2012

Е.В. Андрюнькина, доцент, к.т.н., Е.П. Вялова, доцент, к.т.н., Н.В. Ильина, доцент, к.т.н., Воронежский государственный технический университет, г. Воронеж

Современный этап развития городов характеризуется наличием большого количества зданий с массовым пребыванием людей - торгово-развлекательных комплексов, театров, вокзалов, аэропортов и других зданий социального значения. Обеспечение безопасности людей путем эвакуации в случае пожара (а в последнее время - и при угрозе террористического акта) является одной из важнейших задач. С этой целью были разработаны и стандартизованы методы расчета времени эвакуации людей и необходимого времени эвакуации до наступления какого-либо из опасных факторов [1, 2].

Процесс расчета времени эвакуации достаточно трудоемкий, требует большого количества временных и машинных ресурсов. Проведение натурного эксперимента так же часто затруднено и дает приблизительные оценочные данные. В данной работе авторами предлагается построение компьютерной модели эвакуации людей из здания. В качестве моделирующей среды предлагается использовать программный комплекс Pathfinder 2012. Pathfinder 2012 представляет собой программу многоагентного имитационного моделирования эвакуации, использующую управляемое поведение для моделирования передвижения людей. Она состоит из трех модулей: графического интерфейса пользователя, моделирующей программы, и программы трехмерной визуализации результатов.

В качестве объекта исследования было выбрано здание социального назначения: второй учебный корпус ФБГОУ ВПО «ВГТУ», расположенное по адресу г. Воронеж, ул. Плехановская, 11. Здание учебного корпуса расположено в центре города, характеризующегося плотной застройкой.

Построение модели в Pathfinder и моделирование эвакуации выполняется