Informationsläckagekanaler

Den aktuella versionen av sidan har ännu inte granskats av erfarna bidragsgivare och kan skilja sig väsentligt från versionen som granskades den 14 januari 2022; kontroller kräver 2 redigeringar .

Informationsläckagekanaler  - metoder och sätt för informationsläckage från informationssystemet ; en parasitisk (oönskad) kedja av informationsbärare, varav en eller flera är (kan vara) gärningsmannen eller dennes speciella utrustning.

De spelar en viktig roll i skyddet av information, som en faktor för informationssäkerhet .

Klassificering

Alla kanaler för dataläckage kan delas in i indirekta och direkta. Indirekta kanaler kräver inte direkt tillgång till informationssystemets tekniska hjälpmedel. Direkt kräver åtkomst till hårdvara och data i informationssystemet.

Exempel på indirekta läckagekanaler:

• Stöld eller förlust av lagringsmedia, undersökning av oförstört sopor;
• Fjärrfotografering, lyssnande;
• Avlyssning av elektromagnetisk strålning.

Exempel på direkta läckagekanaler:

• Insiders ( mänsklig faktor ). Läckage av information på grund av bristande efterlevnad av affärshemligheter ;
• Direkt kopia.

Informationsläckagekanaler kan också delas in efter fysiska egenskaper och funktionsprinciper:

• akustisk  - ljudinspelning, avlyssning och lyssnande;
• acoustoelectric - ta emot information genom ljudvågor med dess vidare överföring genom kraftnät;
• vibroakustisk - signaler som uppstår genom att konvertera en informativ akustisk signal när den verkar på byggnadskonstruktioner och teknisk och teknisk kommunikation i skyddade lokaler;
• optiska  - visuella metoder, fotografering, videofilmning, observation;
• elektromagnetiska  - kopiering av fält genom att ta bort induktiva pickuper;
• radioemission eller elektriska signaler från speciella elektroniska enheter för att ta upp talinformation "inbäddade enheter" inbäddade i tekniska anordningar och skyddade lokaler, modulerade av en informativ signal;
• material  - information på papper eller andra fysiska medier

Beroende på typen av kommunikationskanaler kan tekniska kanaler för avlyssning av information delas upp [1]

• Avlyssning av information som sänds via radio, radioreläkommunikationskanaler
  • Elektromagnetisk. Modulerad av en informationssignal kan högfrekvent elektromagnetisk strålning från kommunikationssändare fångas upp av bärbar radiospaningsutrustning och, vid behov, sändas till ett bearbetningscenter för avkodning. En sådan kanal för att avlyssna information används i stor utsträckning för att lyssna på telefonsamtal.
• Hämtning av information som överförs via kabelkommunikationslinjer Kanalen för att avlyssna information som överförs via kabelkommunikationslinjer innebär kontaktanslutning av spaningsutrustning till kabelkommunikationslinjer.
  • Elektrisk. Används ofta för att avlyssna telefonsamtal. I detta fall kan den avlyssnade informationen spelas in direkt på en röstinspelare eller sändas över en radiokanal till en mottagningspunkt för inspelning och analys. Enheter kopplade till telefonlinjer och integrerade med enheter för att överföra information över en radiokanal kallas ofta för telefonbokmärken.
  • Induktion - en kanal för att avlyssna information som inte kräver en kontaktanslutning till kommunikationskanaler. När elektriska informationssignaler passerar genom kabeln bildas ett elektromagnetiskt fält runt kabeln. Dessa elektriska signaler fångas upp av speciella induktiva sensorer. Induktiva sensorer används främst för att läsa information från symmetriska högfrekvenskablar. Signalerna från sensorerna förstärks, frekvensseparationen av kanalerna utförs, och informationen som överförs genom enskilda kanaler spelas in på en bandspelare eller en högfrekvent signal spelas in på en speciell bandspelare. 

Tekniska kanaler för informationsläckage kan delas in i naturliga och speciellt skapade.

Naturliga kanaler för informationsläckage  uppstår under behandlingen av information med tekniska medel (elektromagnetiska kanaler för informationsläckage) på grund av falsk elektromagnetisk strålning, såväl som på grund av störning av informationssignaler i kraftledningarna i de tekniska medlen för informationsbehandling, anslutningsledningar av tekniska hjälpmedel och system (VTSS) och främmande ledare (elektriska kanaler för informationsläckage). [2] Speciellt skapade informationsläckagekanaler inkluderar   kanaler som skapas genom att införa elektroniska anordningar för att fånga information (inbäddade anordningar) i de tekniska medlen för informationsbehandling och genom högfrekvent bestrålning av de tekniska medlen för informationsbehandling. [2]

Tekniska kanaler för informationsläckage

Akustisk kanal

Akustisk information är information som bärs av en akustisk signal.

En akustisk signal är en störning av ett elastiskt medium, som visar sig i förekomsten av akustiska svängningar av olika former och varaktigheter. [3]

Det finns primära och sekundära akustiska signaler. De primära inkluderar: signaler skapade av musikinstrument, sång, tal; brussignaler som skapats för att ackompanjera olika musik- och talkonstsändningar (tågljud, sprakande gräshoppor, etc.). Sekundära akustiska signaler inkluderar signaler som återges av elektroakustiska anordningar, det vill säga primära signaler som har passerat genom elektroakustiska kommunikations- och sändningsvägar och följaktligen modifierats i sina parametrar. [fyra]

Beroende på formen av akustiska vibrationer särskiljs enkla (tonala) och komplexa signaler. Tonal är en signal som orsakas av en oscillation som uppstår enligt en sinusform. En komplex signal inkluderar en hel rad övertonskomponenter. [5]

Typer av tekniska kanaler för akustiskt informationsläckage: [6]

Typer av tekniska kanaler för akustiskt informationsläckage
Luft	Avlyssning av signaler med mikrofoner
	I lufttekniska kanaler för informationsläckage är utbredningsmediet för akustiska signaler luft, och mycket känsliga miniatyrmikrofoner och speciella riktade mikrofoner används för att fånga upp dem.
elektroakustisk	Avlyssning av fluktuationer genom VTSS (Tekniska hjälpmedel och system)
	Elektroakustiska tekniska kanaler för informationsläckage uppstår på grund av elektroakustiska omvandlingar av akustiska signaler till elektriska och inkluderar avlyssning av akustiska vibrationer genom VTSS (Tekniska hjälpmedel och system)
Vibrerande	Avlyssning av signaler med elektroniska stetoskop
	I vibrationstekniska (strukturella) tekniska kanaler för informationsläckage är utbredningsmediet för akustiska signaler strukturerna i byggnader, strukturer (väggar, tak, golv), vattenförsörjning, uppvärmning, avloppsrör och andra fasta kroppar. I detta fall används kontaktmikrofoner (stetoskop) för att fånga upp akustiska vibrationer.
Parametrisk	Avlyssning av signaler genom att ta emot och detektera falsk EMR (vid frekvenserna av en högfrekvensgenerator (HF)), TSPI (Technical means of receiver information) och VTSS (Auxiliary tekniska medel och system)
	Som ett resultat av påverkan av det akustiska fältet ändras trycket på alla delar av högfrekvensgeneratorerna i TSPI och HTSS. Detta ändrar (något) det ömsesidiga arrangemanget av kretselement, ledningar i induktorer, chokes etc., vilket kan leda till förändringar i parametrarna för högfrekvenssignalen, till exempel till dess modulering med en informationssignal. Därför kallas denna kanal för informationsläckage parametrisk. Detta beror på det faktum att en liten förändring i den relativa positionen, till exempel, för trådar i induktorer (tur-till-sväng-avstånd) leder till en förändring i deras induktans, och följaktligen till en förändring av frekvensen för generatorstrålning, det vill säga till frekvensmodulering av signalen. Eller effekten av ett akustiskt fält på kondensatorerna leder till en förändring av avståndet mellan plattorna och följaktligen till en förändring av dess kapacitans, vilket i sin tur också leder till frekvensmodulering av generatorns högfrekventa signal .
Optoelektronisk (laser)	Avlyssning av signaler genom lasersondering av fönsterrutor
	En optisk-elektronisk (laser) akustisk informationsläckagekanal bildas när tunna reflekterande ytor som vibrerar i ett akustiskt fält (glasfönster, målningar, speglar, etc.) bestrålas med en laserstråle. Den reflekterade laserstrålningen (diffus eller spegelbild) moduleras i amplitud och fas (enligt ytvibrationslagen) och tas emot av en optisk (laser)strålningsmottagare, under vars demodulering talinformation extraheras. Dessutom kan lasern och mottagaren av optisk strålning installeras på en eller olika platser (rum).

Kanal för akustisk informationsläckage implementeras enligt följande:

• avlyssna samtal i öppna ytor och inomhus, vara i närheten eller använda riktningsmikrofoner (det finns paraboliska, rörformiga eller platta). Riktningen är 2-5 grader, det genomsnittliga intervallet för de vanligaste - rörformiga är cirka 100 meter. Under goda klimatförhållanden i öppna områden kan en parabolisk riktningsmikrofon arbeta på ett avstånd av upp till 1 km;
• hemlig inspelning av konversationer på en röstinspelare eller bandspelare (inklusive digitala röstinspelare som aktiveras med röst);
• avlyssning av konversationer med fjärrmikrofoner (räckvidd för radiomikrofoner 50-200 meter utan repeatrar).

Mikrofonerna som används i radiobokmärken kan vara inbyggda eller fjärrstyrda och har två typer: akustiska (känsliga främst för påverkan av luftens ljudvibrationer och utformade för att fånga upp talmeddelanden) och vibrationer (omvandlar vibrationer som uppstår i olika stela strukturer till elektriska signaler).

Akustoelelektrisk kanal

Akustoelelektrisk kanal för informationsläckage, vars funktioner är:

• användarvänlighet ( kraftnätet finns överallt);
• inga problem med mikrofonens kraft ;
• möjligheten att hämta information från elnätet utan att ansluta till det (med hjälp av elnätets elektromagnetiska strålning). Mottagning av information från sådana "buggar" utförs av speciella mottagare anslutna till kraftnätet inom en radie på upp till 300 meter från "buggen" längs ledningarnas längd eller till krafttransformatorn som betjänar byggnaden eller komplexet av byggnader ;
• möjlig störning på hushållsapparater när elnätet används för att överföra information, samt dålig kvalitet på den överförda signalen med ett stort antal hushållsapparater.

Förebyggande:

• transformatorisolering är ett hinder för vidare överföring av information genom strömförsörjningsnätverket;

Vibroakustisk kanal (telefon)

En telefonkanal för informationsläckage för avlyssning av telefonsamtal (som en del av industrispionage) är möjlig:

• galvanisk upphämtning av telefonsamtal (genom kontaktanslutning av avlyssningsanordningar var som helst i abonnentens telefonnät). Det bestäms av försämringen av hörbarheten och utseendet på störningar, samt användning av specialutrustning;
• telefonlokaliseringsmetod (genom högfrekvent utläggning). En högfrekvent tonsignal sänds genom telefonlinjen, vilket påverkar telefonapparatens icke-linjära element (dioder, transistorer, mikrokretsar), som också påverkas av en akustisk signal. Som ett resultat genereras en högfrekvent modulerad signal i telefonlinjen. Det är möjligt att upptäcka avlyssning genom närvaron av en högfrekvent signal i telefonlinjen. Räckvidden för ett sådant system på grund av dämpningen av RF-signalen i en tvåtrådslinje överstiger dock inte hundra meter. Möjliga motåtgärder: undertryckning av en högfrekvent signal i en telefonlinje;
• induktiv och kapacitiv metod för hemlig upphämtning av telefonsamtal (kontaktlös anslutning).

Induktiv metod  - på grund av elektromagnetisk induktion som uppstår i processen för telefonsamtal längs telefonledningen. En transformator används som en mottagningsenhet för att hämta information, vars primärlindning täcker en eller två ledningar i en telefonlinje.

Kapacitiv metod - på grund av bildandet av ett elektrostatiskt fält på kondensatorplattorna  , som förändras i enlighet med förändringen i nivån på telefonsamtal. Som mottagare för att ta upp telefonsamtal används en kapacitiv sensor, gjord i form av två plattor som passar tätt mot telefonlinjens ledningar.

Avlyssning av samtal i ett rum med hjälp av telefoner är möjligt på följande sätt:

• lågfrekvent och högfrekvent metod för att fånga upp akustiska signaler och telefonsamtal. Denna metod bygger på att koppla avlyssningsapparater till en telefonlinje, som överför ljudsignaler omvandlade av en mikrofon över en telefonlinje med hög eller låg frekvens. De låter dig lyssna på samtalet både när luren är upp och nere. Skydd utförs genom att de högfrekventa och lågfrekventa komponenterna avbryts i telefonlinjen;
• användning av fjärrlyssningsapparater för telefon. Denna metod är baserad på installationen av en fjärravlyssningsanordning i elementen i abonnentens telefonnätverk genom att ansluta den parallellt med telefonlinjen och fjärraktivera den. En fjärransluten telefonavlyssning har två avlyssningsegenskaper: vid avlyssningsögonblicket kopplas abonnentens telefon från telefonlinjen, och när luren läggs ner och avlyssningsanordningen slås på är telefonledningens matningsspänning mindre än 20 volt , medan det borde vara 60.

Optisk kanal

I den optiska kanalen kan information erhållas genom:

• visuell observation,
• foto-video filmning,
• användningen av synliga och infraröda områden för att överföra information från dolda mikrofoner och andra sensorer.

Som ett spridningsmedium i den optiska kanalen för informationsläckage är:

• luftlöst utrymme ;
• atmosfär ;
• optiska ljusledare.

Luftlöst utrymme, som är miljön för spridning av informationsläckage, uppstår när man observerar markobjekt från rymdfarkoster. De egenskaper hos fortplantningsmediet som påverkar läckagevägens längd inkluderar:

• egenskaper hos distributionsmediets transparens;
• spektrala egenskaper hos ljus .

Typiska alternativ för optiska informationsläckagekanaler anges i tabellen.

Objekt för observation	Distributionsmedium	optisk mottagare
man inomhus	Luft	Mänskliga ögon + kikare
På gården, på gatan	Luft + glas	Foto, film, TV. ap-ra

Tekniska medel för industrispionage

• medel för akustisk kontroll;
• utrustning för att hämta information från fönster;
• speciell ljudinspelningsutrustning;
• mikrofoner för olika ändamål och mönster;
• lyssningsanordningar för elektriska nätverk;
• anordningar för att hämta information från en telefonlinje och mobiltelefoner;
• specialsystem för övervakning och överföring av videobilder;
• speciella kameror;
• dagtidsobservationsanordningar och mörkerseendeanordningar;
• speciella medel för radioavlyssning och mottagning av PEMIN och andra.

Tekniska sätt att hämta information kan introduceras av "fienden" på följande sätt:

• installation av verktyg för informationssökning i lokalernas omslutande strukturer under konstruktion, reparation och återuppbyggnadsarbete;
• installation av informationssökningsverktyg i möbler, andra inrednings- och hushållsartiklar, olika tekniska hjälpmedel, både allmänna och avsedda för informationsbehandling;
• installation av verktyg för informationshämtning i hushållsartiklar som ges som gåvor och därefter kan användas för att dekorera inredningen av kontorslokaler;
• installation av verktyg för informationssökning i samband med förebyggande underhåll av tekniska nätverk och system. Samtidigt kan även anställda på reparationstjänster användas som utförare.

Sätt att skydda information

Juridisk

Skydd av information från läckage genom tekniska kanaler utförs på grundval av författningar och lagar, liksom skydd tillhandahålls av tillgången till upphovsrättscertifikat, patent, varumärken. [7]

I Ryssland finns det en standard som fastställer en klassificering och en lista över faktorer som påverkar skyddad information för att motivera kraven på informationsskydd vid ett informationsobjekt. Denna standard gäller kraven för att organisera informationssäkerhet under skapandet och driften av informationsobjekt som används inom olika verksamhetsområden (försvar, ekonomi, vetenskap och andra områden). [8] Kravet på att följa Ryska federationens lagar, särskilt "Om information, informationsteknik och informationsskydd" [9] , "Om statshemligheter" [10] , "Om kommersiella hemligheter" [11] och andra Ryska federationens rättsakter:

"Föreskrifter om det statliga systemet för att skydda information i Ryska federationen från utländsk teknisk underrättelsetjänst och från dess läckage genom tekniska kanaler", godkänd genom dekret från Ryska federationens regering av den 15 september 1993 nr 912-51 [12] , "Föreskrifter om licensiering av företags, organisationers och organisationers verksamhet för att utföra arbete relaterat till användning av information som utgör en statshemlighet, skapande av informationssäkerhetsverktyg samt genomförande av åtgärder och (eller) tillhandahållande av tjänster för skydda statshemligheter " [13] , godkänd genom dekret från Ryska federationens regering av den 15 april 1995 nr 333, "Föreskrifter om statlig licensiering av verksamhet inom informationsskyddsområdet", godkänd genom dekret från regeringen för Ryska federationen av den 27 april 1994 nr 10 [14] , "Regler om licensverksamhet för utveckling och (eller) produktion av verktyg för skydd av konfidentiell information", godkänd genom dekret från Ryska federationens regering av den 27 maj 2002 nr. 348, med ändringar och tillägg daterad den 3 oktober 2002 nr 731 [15] , "Föreskrifter om certifiering av informationssäkerhetsverktyg", godkänd genom dekret från Ryska federationens regering av den 26 juni 1995 nr 608 [16] , dekret från regeringen av den ryska federationen ryska federationen "Om licensverksamhet för tekniskt skydd av konfidentiell information" (daterad 30 april 2002 nr 290, med ändringar och tillägg daterad 23 september 2002 nr 689 och daterad 6 februari 2003 nr 64) [17] , "Om licensiering av vissa typer av verksamhet" (daterad 11 februari 2002 . nr 135) [18] , samt "Föreskrifter om certifiering av informatiseringsobjekt för krav på informationssäkerhet", godkänd av ordföranden i statens tekniska Rysslands kommission den 25 november 1994 [19] och andra reglerande dokument.

Organisatorisk

Tillhandahålls av en uppsättning bestämmelser om Säkerhetstjänsten och arbetsplaner för denna tjänst. Handlingsplaner för säkerhet täcker ett brett spektrum av frågor, särskilt:

a) Säkerhetspolisen överväger i ett tidigt skede av utformning av lokaler och konstruktion följande frågor: tilldelning av lokaler för möten och förhandlingar (särskilda tak och luftventilationskanaler görs i ett sådant rum, separata rum avskärmas, och så vidare); enkel kontroll av lokaler, människor, transporter; skapande av industrizoner enligt typen av arbetskonfidentialitet med en oberoende ytterligare antagning; [7]

b) Säkerhetstjänsten deltar i rekryteringen av personal med en kontroll av deras egenskaper på basis av personliga samtal (studerar arbetsboken, inhämtar information från andra arbetsplatser; sedan bekantar sig den anlitade med reglerna för att arbeta med konfidentiellt arbete. information och ansvarsordning); [7]

c) Säkerhetstjänsten utarbetar föreskrifter och utför: organisering av tillträdeskontroll; organisation av skydd av lokaler och territorier; organisation av lagring och användning av dokument, förfarandet för redovisning, lagring, förstöring av dokument, planerade inspektioner. [7]

Engineering

Skydd inkluderar: hårdvaruskydd; programvaruskydd innebär användning av speciella program i databehandlingssystem, verktyg och nätverk; matematiska metoder för skydd - användningen av matematiska och kryptografiska metoder för att skydda konfidentiell information (utan att känna till nyckeln är det omöjligt att känna igen och dekryptera den stulna informationen). [7]

Se även

• [6] Obehörig åtkomst
• Förebyggande av informationsläckor
• Informationsskydd i lokala nätverk

Anteckningar

1. ↑ Khorev A.A. "Skydd av information från läckage genom tekniska kanaler" del 1 Tekniska kanaler för informationsläckage" (otillgänglig länk) . www.analitika.info. Tillträdesdatum: 21 november 2017. Arkiverad 16 november 2017. (obestämd) 
2. ↑ 1 2 Avsnitt i artikeln om informationsskydd och säkerhet (otillgänglig länk) . www.analitika.info. Hämtad 21 november 2017. Arkiverad från originalet 1 december 2017. (obestämd) 
3. ↑ Säkerhet för informationsteknik. Metod för att skapa skyddssystem - Ukrainas centrum för informationssäkerhet (otillgänglig länk) . www.bezpeka.com. Hämtad 21 november 2017. Arkiverad från originalet 21 april 2018. (ryska) 
4. ↑ Elektroakustik (Sapozhkov M.A.) . know.sernam.ru Hämtad 21 november 2017. Arkiverad från originalet 16 november 2017. (obestämd)
5. ↑ Khorev A.A. "Skydd av information från läckage genom tekniska kanaler" del 1 Tekniska kanaler för informationsläckage" (otillgänglig länk) . www.analitika.info. Tillträdesdatum: 21 november 2017. Arkiverad 1 december 2017. (obestämd) 
6. ↑ 1 2 Khorev A.A. "Skydd av information från läckage genom tekniska kanaler" del 1 Tekniska kanaler för informationsläckage" (otillgänglig länk) . www.analitika.info. Tillträdesdatum: 21 november 2017. Arkiverad 1 december 2017. (obestämd) 
7. ↑ 1 2 3 4 5 Tekniska medel för informationssäkerhet: Lärobok. Läs gratis online elektroniskt | Enkelt fönster . window.edu.ru. Hämtad 21 november 2017. Arkiverad från originalet 1 december 2017. (obestämd)
8. ↑ znaytovar.ru. GOST R 51275-99 Informationssäkerhet. Informatiseringsobjekt. Faktorer som påverkar information. Allmänna bestämmelser . znaytovar.ru. Hämtad 23 november 2017. Arkiverad från originalet 30 maj 2014. (ryska)
9. ↑ Federal lag av 27 juli 2006 N 149-FZ (som ändrad den 29 juli 2017) "Om information, informationsteknik och informationsskydd" (som ändrat och kompletterat, med verkan från 1 november 2017) / ConsultantPlus . www.consultant.ru Hämtad 23 november 2017. Arkiverad från originalet 11 januari 2022. (obestämd)
10. ↑ Ryska federationens lag av den 21/07/1993 N 5485-1 (som ändrad den 03/08/2015) "Om statshemligheter" / ConsultantPlus . www.consultant.ru Hämtad 23 november 2017. Arkiverad från originalet 2 februari 2017. (obestämd)
11. ↑ Federal lag av den 29 juli 2004 N 98-FZ (som ändrad den 12 mars 2014) "Om affärshemligheter" / ConsultantPlus . www.consultant.ru Hämtad 23 november 2017. Arkiverad från originalet 1 december 2017. (obestämd)
12. ↑ Resolution från Ministerrådet - Ryska federationens regering av den 15 september 1993 nr 912-51 "Om godkännande av bestämmelserna om det statliga systemet för att skydda information i Ryska federationen från utländsk teknisk underrättelsetjänst och från dess läckage genom teknisk kanaler” - Regulatory . artiks.ru Hämtad 23 november 2017. Arkiverad från originalet 1 december 2017. (obestämd)
13. ↑ Om licensiering av verksamheter hos företag, institutioner och organisationer för att utföra arbete relaterat till användningen av information som utgör en statshemlighet, skapande av informationssäkerhetsverktyg, samt genomförande av åtgärder och (eller) tillhandahållande av ... . pravo.gov.ru. Hämtad 23 november 2017. Arkiverad från originalet 18 november 2017. (obestämd)
14. ↑ BESTÄMMELSER OM LICENSERINGSAKTIVITETER FÖR TEKNISKT SKYDD AV KONFIDENTIELL INFORMATION / ConsultantPlus . www.consultant.ru Hämtad 23 november 2017. Arkiverad från originalet 1 december 2017. (obestämd)
15. ↑ Dekret från Ryska federationens regering av 03/03/2012 N 171 (som ändrat den 06/15/2016) "Om licensieringsverksamhet för utveckling och produktion av sätt att skydda konfidentiell information" (tillsammans med "Föreskrifter om licensieringsaktiviteter för utveckling och / ConsultantPlus . www.consultant.ru Hämtad 23 november 2017. från originalet 1 december 2017. (obestämd)
16. ↑ Föreskrifter om certifiering av informationssäkerhetsverktyg för informationssäkerhetskrav, order från Rysslands statliga tekniska kommission av den 27 oktober 1995 nr 199 . docs.cntd.ru. Datum för åtkomst: 23 november 2017. Arkiverad från originalet 19 november 2017. (obestämd)
17. ↑ Dekret från Ryska federationens regering av 02/03/2012 N 79 (som ändrat den 15/06/2016) "Om licensieringsverksamhet för tekniskt skydd av konfidentiell information" (tillsammans med "Regler om licensverksamhet för tekniskt skydd av konfidentiell information / ConsultantPlus . www.consultant.ru. Åtkomstdatum: 23 november 2017. Arkiverad från originalet den 1 december 2017. (obestämd)
18. ↑ Federal Law of 05/04/2011 N 99-FZ (som ändrad den 07/29/2017) "Om licensiering av vissa typer av aktiviteter" / ConsultantPlus . www.consultant.ru Hämtad 23 november 2017. Arkiverad från originalet 23 november 2017. (obestämd)
19. ↑ "Regler om certifiering av informationsobjekt för informationssäkerhetskrav" (godkänd av Ryska federationens statliga tekniska kommission den 25 november 1994) / ConsultantPlus . www.consultant.ru Hämtad 23 november 2017. Arkiverad från originalet 1 december 2017. (obestämd)

Litteratur

• Gromyko IA Allmänt paradigm för informationssäkerhet: problem med informationssäkerhet i aspekter av matematisk modellering: monografi / IA Gromyko. — Kh.: KhNU uppkallad efter V. N. Karazin. 2014. - 216 sid.
• Gromiko I. O. Zagalnas paradigm för skydd av information: definitionen av termer från näsan till kanalerna för informationsrundan / I. O. Gromiko // Informationsbehandlingssystem. - H .: HUPS, 2006. - VIP. 9 (58). - S. 3-9.
• A. Khorev «Skydd av information från läckage genom tekniska kanaler. Del 1. Tekniska kanaler för informationsläckage” - Moskva, 1997.
• GOST R 51275-99. Dataskydd. Informatiseringsobjekt. Faktorer som påverkar information. Allmänna bestämmelser. (Antagen och genomförd genom dekretet av Rysslands statliga standard daterat den 12 maj 1999 nr 160).

Länkar