Аудит безопасности критической инфраструктуры специальными информационными воздействиями. Монография

3.3. 
Обеспечивающие 
информационно-технические воздействия 
Обеспечивающие
 
ИТВ представляют собой воздействия, которые приме-
няются для сбора данных, обеспечивающих эффективное применение оборони-
тельных или атакующих ИТВ, а также преодоление средств защиты атакуемой 
системы. 

---

47 
Обеспечивающие ИТВ можно классифицировать следующим образом. 
- 
Средства разведки: 
o
традиционные средства технической разведки, классифицирован-
ные по физическим средам, в которых ведется добывание инфор-
мации; 
o
средства компьютерной разведки (как программные средства, так 
и средства доступа к физической инфраструктуре); 
o
средства ведения разведки на основе открытых источников. 
- 
Средства преодоления систем защиты. 
Необходимо отметить, что при проведении практического тестирования 
уровня ИБ информационных систем в подавляющем числе случаев в качестве 
обеспечивающих ИТВ выступают средства технической разведки. Именно они 
позволяют получить информацию об атакующих средствах ИТВ нарушите-
ля/противника и способах его применения, что позволяет более рационально 
сконфигурировать собственные средства защиты. Воздействие средств развед-
ки проявляется как в виде пассивных действий, направленных на добывание 
информации и, как правило, связанных с нарушением ее конфиденциальности, 
так и активных действий, направленных на создание условий, благоприятству-
ющих добыванию информации. 
3.3.1. 
Техническая разведка 
Техническая разведка
– целенаправленная деятельность по добыванию с 
помощью технических средств соответствующих сведений.
Для ведения разведки используются различные каналы утечки информа-
ции, которые по используемой физической среде (полю) классифицируются 
следующим образом [37, 38]:
-
радиоканалы (электромагнитные излучения радиодиапазона);
-
акустические каналы (звуковые колебания в звукопроводящей среде);
-
электрические каналы (напряжения и токи в токопроводящих ком-
муникациях);
-
оптические каналы (электромагнитные излучения в инфракрасной, ви-
димой и ультрафиолетовой частях спектра); 
-
материально-вещественные каналы (бумага, фото, магнитные носи-
тели, отходы, выбросы и т. д.);
-
другие каналы (радиационные, магнитометрические и т. д.).
Выделяют следующие виды технической разведки, которые используют 
соответствующие средства и каналы утечки информации [37, 38]:
-
радиоэлектронную;
-
оптическую;
-
оптико-электронную;
-
акустическую;
-
гидроакустическую;
-
химическую;
-
радиационную;
-
сейсмическую;

---

48 
-
магнитометрическую;
-
компьютерную;
-
измерительно-сигнатурную.
Из вышеуказанных видов наибольшее распространение при проведении 
обеспечивающих ИТВ получили, в первую очередь, компьютерная разведка, а 
также радиоэлектронная и оптико-электронная разведки. 
При классификации технических средств разведки используют различные 
признаки – рис. 10.