Радиопромышленность. 2021; 31: 22-34
Предотвращение утечки информации по каналам побочных электромагнитных излучений и наводок: модели исследования
https://doi.org/10.21778/2413-9599-2021-31-2-22-34Аннотация
Постановка проблемы. Исследование используемых в настоящее время методик определения источников угроз утечки информации от ОТСС по каналам ПЭМИН на ОИ, дает основание утверждать, что им присущи целый ряд недостатков. Отсутствие формальной интерпретации динамики процесса сбора информации ПЭМИН и реализации мер по предотвращению утечки информации обусловливает разработку системного подхода в вопросах совершенствования способов и средств защиты конфиденциальной информации от утечки по каналам ПЭМИН.
Цель. Разработка математических моделей и системного подхода к совершенствованию методов и средств защиты конфиденциальной информации от утечек по каналам ПЭМИН от ОТСС на ОИ.
Результаты. В статье обосновывается необходимость системного подхода в вопросах совершенствования способов и средств защиты конфиденциальной информации от утечки по каналам ПЭМИН от ОТСС на объектах информатизации. Определяются пути обеспечения адекватности методического аппарата для исследования этих технологий с целью обоснования мер предотвращения утечки. Формулируются требования к методикам, применяемым для оценки характеристик мер предотвращения утечки информации по каналам ПЭМИН. Описывается процедура формирования структуры множества математических моделей для оценки такого рода характеристик. Приводятся аналитические модели временных характеристик угроз перехвата информативных сигналов ПЭМИН на ОИ и мер предотвращения утечки информации. Обосновывается вероятностный формат показателя эффективности таких мер.
Практическая значимость. Разработанные математические модели могут быть эффективным инструментом оценки характеристик мер предотвращения утечки информации по каналам ПЭМИН.
Список литературы
1. Хорев А. А. Классификация электронных устройств перехвата информации // Спецтехника и связь. 2009. № 1. С. 46–49.
2. Никулин С. С., Пономаренко С. А. Характеристика личности злоумышленника, совершающего противоправные действия в отношении информации с использованием технических средств разведки // Преступность в сфере информационно-телекоммуникационных технологий: проблемы предупреждения, раскрытия и расследования преступлений: материалы всероссийской научно-практической конференции. Воронеж : Воронежский институт МВД России, 2014. С. 76–78.
3. Хорев А. А. Технические каналы утечки информации, обрабатываемой средствами вычислительной техники // Специальная техника. 2010. № 2. С. 39–57.
4. Кузнецов Ю. В., Баев А. Б., Коновалюк М. А., Горбунова А. А. Исследование непреднамеренных электромагнитных излучений средств вычислительной техники // Специальная техника. 2017. № 1. С. 2–15.
5. Скрыль С. В., Никулин С. С., Сычев А. М., Пономарёв М. В., Ле Ву Хыонг Занг. Показатели адекватности структурированных систем оценки характеристик информационных процессов // Промышленные АСУ и контроллеры. 2017. № 10. С. 31–37.
6. Скрыль С. В., Никулин С. С., Пономарёв М. В., Тегенцев И. М., Кузнецов М. В. Экспертный подход к оценке уровня угрозы утечки информации по каналам ПЭМИН и ее защищенности от такого рода угроз // Промышленные АСУ и контроллеры. 2018. № 4. С. 45–53.
7. Джоган В. К., Думачев В. Н., Здольник В. В. О математических аспектах расчетов обобщенного показателя эффективности систем технической защиты информации // Системы управления и информационные технологии. 2008. № 1.3 (31). С. 360–363.
8. Джоган В. К., Думачев В. Н., Здольник В. В. О математических аспектах расчета эффективности систем технической защиты информации // Вероятностные методы в дискретной математике : материалы Седьмой Междунар. Петрозаводской конф. М. : Обозрение прикладной и промышленной математики, 2009. Т. 16. Вып. 1. C. 70–71.
9. Авсентьев А. О., Волкова С. Н. Принципы моделирования противоправных действий в информационной сфере в интересах обоснования требований к нормативному обеспечению мероприятий по выявлению технических каналов утечки информации // Охрана, безопасность и связь — 2009 : сб. материалов Всерос. науч.-практ. конф. Воронеж : Воронеж. ин-т МВД России, 2010. С. 34–36.
10. Показатель эффективности механизмов выявления угроз утечки информации по техническим каналам // Охрана, безопасность и связь — 2013 : сб. материалов Междунар. науч.-практ. конф. Ч. 2. Воронеж : Воронеж. ин-т МВД России, 2013. С. 123–125.
11. Громов Ю. Ю., Никулин С. С., Сычев А. М. Формальные предпосылки решения проблемы оценки защищенности информации от утечки по техническим каналам // Промышленные АСУ и контроллеры. 2014. № 5. С. 69–74.
12. Волкова С. Н., Гомова Н. И. Структурный анализ и синтез, как инструмент оценки эффективности мероприятий по технической защите информации // Актуальные вопросы эксплуатации систем охраны и защищенных телекоммуникационных систем : сб. материалов Всерос. науч.-практ. конф. Воронеж : Воронеж. ин-т МВД России, 2011. С. 48–49.
13. Лиходедов Д. Ю., Волкова С. Н. О некоторых особенностях функционального представления деятельности по защите информации от утечки по техническим каналам // Охрана, безопасность и связь — 2011 : материалы Междунар. науч.-практ. конф. Часть 1. Воронеж : Воронеж. ин-т МВД России, 2012. С. 195–198.
14. Сычев А. М., Шайков И. Н., Мещерякова Т. В., Никулин С. С., Щербаков А. В. Математические модели показателя своевременности реагирования на угрозы безопасности информации для различных моделей ее нарушения // Приборы и системы. Управление, контроль, диагностика. 2017. № 1. С. 13−20.
15. Скрыль С. В., Мещерякова Т. В., Гайфулин В. В., Зеленцов В. В., Пономарев М. В. Прикладные аспекты оценки нераскрываемости информации: обоснование характеристики и модель исследования // Авиакосмическое приборостроение. 2020. № 2. С. 23–33.
Radio industry (Russia). 2021; 31: 22-34
Prevention of information leakage through channels of spurious electromagnetic radiation and interference: research models
https://doi.org/10.21778/2413-9599-2021-31-2-22-34Abstract
Problem statement. The investigation the currently used methods for determining the sources of information leakage threats from the basic hardware and systems (BHaS) through the spurious electromagnetic radiation and interference (SERaB) channels on the object of informatization (OoI), gives grounds to assert that they have a number of disadvantages. The lack of а formal interpretation for process dynamics of the SERaB information collecting and implementing measures to prevent information leakage requires development of a systematic approach to improving the ways and means of protecting confidential information from leakage through SERaB channels.
The purpose. Development of mathematical models and a systematic approach to improving methods and means of protecting confidential information from leaks through the SERaB channels from the BHaS on the OoI.
Results. The article substantiates the need for a systematic approach to improving the methods and means of protecting confidential information from leakage through the SERaB channels from the BHaS on the OoI. The authors determined the ways of ensuring the adequacy of the methodological apparatus for the study of these technologies in order to justify measures to prevent leakage. They formulate requirements for techniques used to evaluate the characteristics of measures to prevent information leakage through the SERaB channels. There are describe the procedure of forming the mathematical models set structure for evaluating such characteristics. Also in the article are present the analytical models of the time characteristics of threats to intercept informative SERaB signals on the OoI and measures to prevent information leakage. Finally, the authors are justify the probabilistic format of the indicator of the effectiveness of such measures.
Practical relevance. The developed mathematical models can be an effective tool for evaluating the characteristics of measures to prevent information leakage through the SERaB channels.
References
1. Khorev A. A. Klassifikatsiya elektronnykh ustroistv perekhvata informatsii // Spetstekhnika i svyaz'. 2009. № 1. S. 46–49.
2. Nikulin S. S., Ponomarenko S. A. Kharakteristika lichnosti zloumyshlennika, sovershayushchego protivopravnye deistviya v otnoshenii informatsii s ispol'zovaniem tekhnicheskikh sredstv razvedki // Prestupnost' v sfere informatsionno-telekommunikatsionnykh tekhnologii: problemy preduprezhdeniya, raskrytiya i rassledovaniya prestuplenii: materialy vserossiiskoi nauchno-prakticheskoi konferentsii. Voronezh : Voronezhskii institut MVD Rossii, 2014. S. 76–78.
3. Khorev A. A. Tekhnicheskie kanaly utechki informatsii, obrabatyvaemoi sredstvami vychislitel'noi tekhniki // Spetsial'naya tekhnika. 2010. № 2. S. 39–57.
4. Kuznetsov Yu. V., Baev A. B., Konovalyuk M. A., Gorbunova A. A. Issledovanie neprednamerennykh elektromagnitnykh izluchenii sredstv vychislitel'noi tekhniki // Spetsial'naya tekhnika. 2017. № 1. S. 2–15.
5. Skryl' S. V., Nikulin S. S., Sychev A. M., Ponomarev M. V., Le Vu Khyong Zang. Pokazateli adekvatnosti strukturirovannykh sistem otsenki kharakteristik informatsionnykh protsessov // Promyshlennye ASU i kontrollery. 2017. № 10. S. 31–37.
6. Skryl' S. V., Nikulin S. S., Ponomarev M. V., Tegentsev I. M., Kuznetsov M. V. Ekspertnyi podkhod k otsenke urovnya ugrozy utechki informatsii po kanalam PEMIN i ee zashchishchennosti ot takogo roda ugroz // Promyshlennye ASU i kontrollery. 2018. № 4. S. 45–53.
7. Dzhogan V. K., Dumachev V. N., Zdol'nik V. V. O matematicheskikh aspektakh raschetov obobshchennogo pokazatelya effektivnosti sistem tekhnicheskoi zashchity informatsii // Sistemy upravleniya i informatsionnye tekhnologii. 2008. № 1.3 (31). S. 360–363.
8. Dzhogan V. K., Dumachev V. N., Zdol'nik V. V. O matematicheskikh aspektakh rascheta effektivnosti sistem tekhnicheskoi zashchity informatsii // Veroyatnostnye metody v diskretnoi matematike : materialy Sed'moi Mezhdunar. Petrozavodskoi konf. M. : Obozrenie prikladnoi i promyshlennoi matematiki, 2009. T. 16. Vyp. 1. C. 70–71.
9. Avsent'ev A. O., Volkova S. N. Printsipy modelirovaniya protivopravnykh deistvii v informatsionnoi sfere v interesakh obosnovaniya trebovanii k normativnomu obespecheniyu meropriyatii po vyyavleniyu tekhnicheskikh kanalov utechki informatsii // Okhrana, bezopasnost' i svyaz' — 2009 : sb. materialov Vseros. nauch.-prakt. konf. Voronezh : Voronezh. in-t MVD Rossii, 2010. S. 34–36.
10. Pokazatel' effektivnosti mekhanizmov vyyavleniya ugroz utechki informatsii po tekhnicheskim kanalam // Okhrana, bezopasnost' i svyaz' — 2013 : sb. materialov Mezhdunar. nauch.-prakt. konf. Ch. 2. Voronezh : Voronezh. in-t MVD Rossii, 2013. S. 123–125.
11. Gromov Yu. Yu., Nikulin S. S., Sychev A. M. Formal'nye predposylki resheniya problemy otsenki zashchishchennosti informatsii ot utechki po tekhnicheskim kanalam // Promyshlennye ASU i kontrollery. 2014. № 5. S. 69–74.
12. Volkova S. N., Gomova N. I. Strukturnyi analiz i sintez, kak instrument otsenki effektivnosti meropriyatii po tekhnicheskoi zashchite informatsii // Aktual'nye voprosy ekspluatatsii sistem okhrany i zashchishchennykh telekommunikatsionnykh sistem : sb. materialov Vseros. nauch.-prakt. konf. Voronezh : Voronezh. in-t MVD Rossii, 2011. S. 48–49.
13. Likhodedov D. Yu., Volkova S. N. O nekotorykh osobennostyakh funktsional'nogo predstavleniya deyatel'nosti po zashchite informatsii ot utechki po tekhnicheskim kanalam // Okhrana, bezopasnost' i svyaz' — 2011 : materialy Mezhdunar. nauch.-prakt. konf. Chast' 1. Voronezh : Voronezh. in-t MVD Rossii, 2012. S. 195–198.
14. Sychev A. M., Shaikov I. N., Meshcheryakova T. V., Nikulin S. S., Shcherbakov A. V. Matematicheskie modeli pokazatelya svoevremennosti reagirovaniya na ugrozy bezopasnosti informatsii dlya razlichnykh modelei ee narusheniya // Pribory i sistemy. Upravlenie, kontrol', diagnostika. 2017. № 1. S. 13−20.
15. Skryl' S. V., Meshcheryakova T. V., Gaifulin V. V., Zelentsov V. V., Ponomarev M. V. Prikladnye aspekty otsenki neraskryvaemosti informatsii: obosnovanie kharakteristiki i model' issledovaniya // Aviakosmicheskoe priborostroenie. 2020. № 2. S. 23–33.
