CC..png

16plus.png

Юридический и почтовый адрес учредителя и издателя: САФУ им. М.В. Ломоносова, наб. Северной Двины, д. 17, г. Архангельск, Россия, 163002
Адрес редакции: «Вестник САФУ. Серия "Гуманитарные и социальные науки"», ул. Урицкого, 56, г. Архангельск

Тел: (818-2) 21-61-00, вн. 18-20 
Сайт: https://vestnikgum.ru
e-mail: vestnik_gum@narfu.ru              

о журнале

Оценивание защищенности конфиденциальной информации от утечки по техническим каналам. С. 119–130.

Версия для печати

Рубрика: Физика, Математика, Информатика

Скачать статью (pdf, 6.6MB )

УДК

004.415.2

Сведения об авторах

Бедердинова Оксана Ивановна, Северный (Арктический) федеральный университет имени М.В. Ломоносова адрес: 164520, Архангельская обл., г. Северодвинск, ул. Капитана Воронина, д. 6; е-mail: O.Bederdinova@narfu.ru 

Жукова Ирина Владимировна, Северный (Арктический) федеральный университет имени М.В. Ломоносова адрес: 164520, Архангельская обл., г. Северодвинск, ул. Лебедева, д. 2; е-mail: irzuk17@rambler.ru

Аннотация

Приведено описание разработанной автоматизированной системы оценивания защиты конфиденциальной информации от утечки по техническим каналам по временным методикам проведения специальных исследований при осуществлении технического контроля эффективности защищенности помещений, разработанным ФСТЭК (Федеральная служба по техническому и экспортному контролю) России, в объектно-ориентированной среде разработки «Borland Delphi 7.0» на языке программирования «Object Pascal». Представлено описание интерфейса системы для проведения оценивания защищенности помещений по 4 методикам: от утечки речевой конфиденциальной информации по акустическому и виброакустическому каналам; защищенности конфиденциальной информации, обрабатываемой основными техническими средствами и системами (ОТСС), от утечки за счет наводок на вспомогательные технические средства и системы (ВТСС) и их коммуникации; защищенности ОТСС, предназначенных для обработки, хранения и (или) передачи по линиям связи конфиденциальной информации; защищенности помещений от утечки речевой конфиденциальной информации по каналам электроакустических преобразований. В системе обеспечено централизованное хранение данных результатов проведения специальных исследований по объектам информатизации (защищаемым помещениям); по используемой контрольно-измерительной аппаратуре; измеренным, вычисленным и нормативным значениям показателей защищенности конфиденциальной информации, а также соответствующих сформированных протоколов расчетно-инструментальных проверок выполнения требований по технической защите информации. Использование автоматизированной системы позволит снизить трудоемкость проведения технического контроля защищенности помещений за счет автоматизированного формирования протоколов инструментально-расчетной оценки защищенности помещения от утечки конфиденциальной информации по техническим каналам с использованием CAD- системы и централизованного хранения данных и результатов проведения специальных исследований.

Ключевые слова

технический контроль эффективности защищенности помещений, защищаемые помещения, конфиденциальная информация, специальные исследования, технические каналы утечки.

Список литературы

  1. Иванов А.В. Сравнительный анализ программно-аппаратных комплексов для проведения акустических и виброакустических измерений // Сб. науч. тр. НГТУ. 2010. № 4(62). C. 87–96. 
  2. Бедердинова О.И., Жукова И.В. Концептуальная модель оценивания защищенности акустической информации от утечки по техническим каналам // Вестн. Сев. (Арктич.) федер. ун-та. Сер.: Естеств. науки. 2015. № 2. С. 90−102.