IT Protection

Электроакустические технические каналы утечки информации. Часть 3

Sun, 10 Jan 2010 03:29:22 +0300

Технический канал утечки информации путем "высокочастотного

навязывания" может быть осуществлен путем несанкционированного

контактного введения токов высокой частоты от соответствующего

генератора в линии (цепи), имеющие функциональные связи с нелинейными

или параметрическими элементами ВТСС, на которых происходит модуляция

высокочастотного сигнала информационным. Информационный сигнал в данных

элементах ВТСС появляется вследствие электроакустического

преобразования акустических сигналов в электрические. В силу того, что

нелинейные или параметрические элементы ВТСС для высокочастотного

сигнала, как правило, представляют собой несогласованную нагрузку,

промодулированный высокочастотный сигнал будет отражаться от нее и

Электроакустические технические каналы утечки информации. Часть 2

Sat, 09 Jan 2010 09:30:30 +0300

Изменение этого потока вызывает появление ЭДС самоиндукции в катушке

звонка, изменяющейся по закону изменения акустического поля.

ВТСС, кроме указанных элементов, могут содержать непосредственно

электроакустические преобразователи. К таким ВТСС относятся некоторые

датчики пожарной сигнализации, громкоговорители ретрансляционной сети и

т.д. Эффект электроакустического преобразования акустических колебаний

в электрические часто называют "микрофонным эффектом". Причем из ВТСС,

обладающих "микрофонным эффектом", наибольшую чувствительность к

акустическому полю имеют абонентские громкоговорители и некоторые

датчики пожарной сигнализации.

Перехват акустических колебаний в данном канале утечки информации

Что нужно предусмотреть для решения проблем управления средствами защиты

Fri, 08 Jan 2010 04:50:11 +0300

Для решения проблем управления средствами защиты в больших сетях в системе необходимо предусмотреть следующие возможности :

Электроакустические технические каналы утечки информации. Часть 1

Fri, 08 Jan 2010 02:00:57 +0300

Электроакустические технические каналы утечки информации возникают за

счет электроакустических преобразований акустических сигналов в

электрические и включают перехват акустических колебаний через ВТСС,

обладающих "микрофонным эффектом", а также путем

"высокочастотного навязывания" .

Некоторые элементы ВТСС, в том числе трансформаторы, катушки

индуктивности, электромагниты вторичных электрочасов, звонков

телефонных аппаратов, дроссели ламп дневного света, электрореле и т.

п., обладают свойством изменять свои параметры (емкость, индуктивность,

сопротивление) под действием акустического поля, создаваемого

источником акустических колебаний. Изменение параметров приводит либо к

Учет КД и сверка на наличие

Wed, 06 Jan 2010 07:33:21 +0300

УЧЕТ. Работники должны иметь рабочую тетрадь. КД (печатные) создаются спецслужбой на основе черновика. Черновик – документ, подготовленный автором в рабочей тетради. Если такой тетради нет, то он может получить листы служебного блокнота для создания черновиков. Эти листки пронумерованы, выдаются под расписку, после использования сдаются в СИБ под расписку и уничтожаются. Автор, подготовив черновик, относит его в машинописное/ электронное бюро. Там создается документ. Затем он отправляется автору вместе с черновиком. Если это рабочая тетрадь,…

Установление порядка рассекречивания и продления сроков засекречивания архивных документов

Tue, 05 Jan 2010 11:21:02 +0300

Под документами Правительства СССР в настоящем Положении понимаются архивные документы Совета Народных Комиссаров СССР, Совета Министров СССР, Кабинета Министров СССР, их постоянных органов, а также Комитета по оперативному управлению народным хозяйством СССР и Межгосударственного экономического комитета. Решение о рассекречивании документов Правительства СССР принимает Межведомственная комиссия по защите государственной тайны (далее именуется - Межведомственная комиссия). Персональный состав Межведомственной экспертной группы утверждается п…

Управление проектами в области ИТ. Выработка, согласование и документирование новой технологии

Tue, 05 Jan 2010 02:02:08 +0300

Полученные идеи и результаты первичного обследования являются основой разработки новой технологии. Она осуществляется в несколько стадий.

Вначале определяется концепция потенциальных изменений. Предложения, поступившие в ходе предыдущих стадий, тщательно обсуждаются и оцениваются с точки зрения эффективности их внедрения. Поиск такой концепции - один из сложнейших моментов реинжиниринга, так как является во многом творческой работой. Отчасти поэтому, отчасти потому, что этому вопросу посвящено достаточно публикаций и внимания, в том числе со стороны прародителей теории реинжиниринга, мы не будем уделять ему отдельное внимание.

Управление проектами в области ИТ. Определение объектов изменений и их "размораживание"

Fri, 01 Jan 2010 03:09:19 +0300

Сначала следует выявить первостепенные объекты изменений. Необходимо в первую очередь браться за те направления преобразований, которые могут дать наибольший экономический эффект. С другой стороны, выбор первого объекта должен определяться наличием достаточно высоких шансов на успех, чтобы не выработалось устойчивое противодействие к преобразованиям в организации... И самое главное - не браться за все сразу. Это, как известно, приводит к тому, что не будет сделано ничего.

Также необходимо помнить о наличии подготовительной стадии (о которой говорилось выше, когда мы рассматривали теорию управления изменениями Левина).

Управление проектами в области ИТ. Детальная постановка задачи

Thu, 31 Dec 2009 03:41:03 +0300

Следующий этап - детальная постановка задачи. Корректная постановка задачи - уже повышение вероятности успеха и сокращение затрат на проект на 30-50%. Четкие ответы на вопрос "Что надо?" часто сразу дают ответ на вопрос "Как делать?". Особенностью российских правил учета является тот факт, что изменения в них часто носят весьма глобальный характер, в результате четкого понимания всех изменений на этапе начала проекта нет ни у кого в организации. Для решения этой проблемы используются приемы, которые рассмотрены ниже.

Требования к помещениям, где проводится совещание госважности

Wed, 30 Dec 2009 11:20:48 +0300

Любое конфиденциальное совещание организуется в специальном (выделенном) помещении, имеющем лицензию на проведение в нем подобного мероприятия и, следовательно, оборудованном средствами технической защиты информации. Доступ в такие помещения сотрудников фирмы и представителей других фирм и организаций разрешается руководителем службы безопасности и контролируется сотрудником этой службы. Перед началом совещания сотрудник службы безопасности обязан убедиться в отсутствии в помещении аудио- и видеозаписывающих или передающих устройств и качест…