Акустическая утечка информации

Акустическая утечка информации

 Каналы утечки информации — методы и пути утечки информации из информационной системы; паразитная (нежелательная) цепочка носителей информации, один или несколько из которых являются (могут быть) правонарушителем или его специальной аппаратурой. Играют основную роль в защите информации, как фактор информационной безопасности.

 Классификация

  Все каналы утечки данных можно разделить на косвенные и прямые. Косвенные каналы не требуют непосредственного доступа к техническим средствам информационной системы. Прямые соответственно требуют доступа к аппаратному обеспечению и данным информационной системы.

 Примеры косвенных каналов утечки:

• Кража или утеря носителей информации, исследование не уничтоженного мусора;
• Дистанционное фотографирование, прослушивание;
• Перехват электромагнитных излучений.

 Примеры прямых каналов утечки:

• Инсайдеры (человеческий фактор). Утечка информации вследствие несоблюдения коммерческой тайны;
• Прямое копирование.

 Каналы утечки информации можно также разделить по физическим свойствам и принципам функционирования:

• акустические — запись звука, подслушивание и прослушивание;
• акустоэлектрические - получение информации через звуковые волны с дальнейшей передачей ее через сети электропитания;
• виброакустические - сигналы, возникающие посредством преобразования информативного акустического сигнала при воздействии его на строительные конструкции и инженерно-технические коммуникации защищаемых помещений;
• оптические — визуальные методы, фотографирование, видео съемка, наблюдение;
• электромагнитные — копирование полей путем снятия индуктивных наводок;
• радиоизлучения или электрические сигналы от внедренных в технические средства и защищаемые помещения специальных электронных устройств съема речевой информации “закладочных устройств”, модулированные информативным сигналом;
• материальные — информация на бумаге или других физических носителях информации;