
- •1. Общие вопросы организации и обеспечения технической защиты информации
- •Организационные вопросы обеспечения технической защиты информации
- •Передача (циркуляция) Перехват
- •8 Рис. 1.1. Представление процесса циркуляции информации с учётом её возможного перехвата
- •1.2. Обеспечение защищённости информации на объектах информатизации
- •1.2.1. Мероприятия, необходимые для обеспечения защищенности на объекте информатизации
- •1.2.2. Типовой объект информатизации
- •1.3. Угрозы безопасности информации при потенциальной возможности ее утечки по техническим каналам применительно к типовому объекту информатизации
- •1.4. Причины и физические явления, обусловливающие возможные технические каналы утечки информации
- •1.4.1. Электрические и магнитные поля рассеивания от технических средств обработки информации
- •1.4.2. Паразитная генерация, возникающая при неустойчивой работе усилителей и генераторов
- •16 1.4.3. Акустоэлектрические преобразования на элементах технических средств
- •1.4.4. Электромагнитные наводки
- •1.4.5. Информативные сигналы в цепях технических средств обработки информации как источник возникновения технических каналов утечки информации
- •1.4.6. Другие реализации технических каналов утечки информации
- •1.5. Классификация технических каналов утечки информации
- •22 1.6. Угрозы, реализуемые по различным техническим каналам утечки информации
- •2. Методы и средства обеспечения безопсности информации на объектах информатизации при ее обработке техническими средствами
- •2.1. Экранирование технических средств
- •35 33 2.1.1. Электростатическое экранирование
- •2.1.2. Магнитостатическое экранирование
- •2.1.3. Электромагнитное экранирование
- •38 Рис 2.1. Структурная схема защиты линии связи от наводок
- •2.3.Фильтрация информативных сигналов
- •2.4. Пространственное и линейное зашумление
- •С учетом значений радиусов зон
- •3. Методы и средства защиты речевой информации
- •3.1. Звукоизоляция помещений
- •3.2. Виброакустическая маскировка
- •4. Основные принципы технологического обеспечения защиты информации на объекте информатизации
- •4.1. Акустическое зашумление
- •4.2. Вибрационное зашумление
- •4.3. Пространственное электромагнитное зашумление
- •4.4. Пространственное электромагнитное зашумление для отдельных технических средств обработки информации
- •4.5. Технический контроль эффективности защиты информации
- •5. Методы и средства поиска электронных устройств перехвата информации
- •5.1. Классификация и характеристики методов и средств поиска электронных устройств перехвата информации
- •5.1.1. Демаскирующие признаки электронных устройств перехвата информации
- •5.1.2. Классификация методов и средств поиска электронных устройств перехвата информации
- •5.2. Средства поиска электронных устройств перехвата
- •5.2.1. Индикаторы электромагнитного поля, радиочастотомеры и интерсепторы
- •5.2.2. Сканерные приемники и анализаторы спектра
- •5.2.3. Программно-аппаратные и специальные комплексы контроля
- •5.3. Методы поиска электронных устройств перехвата информации
- •5.3.1. Методы поиска радиозакладок с использованием индикаторов поля, интерсепторов и радиочастотомеров
- •5.3.2. Методы поиска телефонных устройств перехвата информации с использованием сканерных приемников и программно-аппаратных комплексов контроля
- •5.4. Средства поиска электронных устройств перехвата информации
- •5.4.1. Средства контроля проводных линий
- •5.4.2. Нелинейные локаторы, металлоискатели, обнаружители
- •5.4.3. Методы поиска электронных устройств перехвата информации
- •5.4.4. Методы поиска электронных устройств перехвата информации с использованием нелинейных локаторов и рентгеновских аппаратов
- •5.5. Специальные проверки выделенных помещений
- •6. Организация защиты информации от утечки по техническим каналам
- •6.1. Лицензирование деятельности в области защиты информации
- •6.2. Перечень видов деятельности предприятий в области защиты информации, подлежащих лицензированию Федеральной службой по техническому и экспортному контролю
- •6.3. Сертификация средств защиты информации
- •Перечень средств защиты информации, подлежащих сертификации по требованиям безопасности информации, и область применения данных средств представлены в табл. 6.1.
- •6.4. Аттестация объектов информатизации по требованиям
- •6.5. Рекомендации по организации работ по защите информации от утечки по техническим каналам на объектах технических средств обработки информации
- •111 Заключение
- •113 113 113 Библиографический список
38 Рис 2.1. Структурная схема защиты линии связи от наводок
Напряжения U1 и U2 обуславливают протекание тока в точках 1 и 2. В реальных случаях U1 не равно U2. Если U1 больше U2, то ток протекает от точки 1 к точке 2, если U1 меньше U2, то в обратном направлении. Следовательно, появляется переменный ток и ПЭМИ.
Для защиты линий связи от наводок необходимо минимизировать площадь контура, образованного прямым и обратным проводами линии. Если линия представляет собой одиночный провод, а возвратный ток течет по некоторой заземляющей поверхности, то необходимо максимально приблизить провод к поверхности. Если линия образована двумя проводами, то их необходимо скрутить, образовав бифиляр (витую пару). Линии, выполненные из экранированного провода или коаксиального кабеля, в которых по оплетке протекает возвратный ток, также отвечают требованию минимизации площади контура линии.
Наилучшую защиту как от электрических, так и от магнитных полей обеспечивают информационные линии связи типа экранированного бифиляра, трифиляра (скручивание 3-х проводов, из которых один используется как электрический экран), триаксиального кабеля (изолированного коаксиального кабеля, помещённого в электрический экран), экранированного плоского кабеля (плоского кабеля, покрытого с одной или обеих сторон медной фольгой).
Рассмотрим несколько схем, используемых на частотах порядка 100 кГц. На рис. 2.2. представлена структурная схема линии связи с одним заземленным концом.
С
хема
имеет большую площадь петли, образованной
«прямым» проводом и «землей». Эта цепь
подвержена, прежде всего, магнитному
влиянию.
Рис. 2.2. Структура линии связи
39
Экран заземлен на одном конце и не защищает от магнитного влияния. Переходное затухание для этой схемы примем равным 0 дБ.
Н
а
рис. 2.3. изображена структура линии связи
с двумя заземленными концами. Данная
схема практически не уменьшает магнитную
связь, т.к. обратный провод заземлен с
Рис.2.3. Структура линии связи с обоих концов, в этом смыс-
с двумя заземленными концами ле она аналогична структуре
с одним заземленным концом. Степень улучшения защиты от магнитного влияния соизмерима с погрешностью расчета (измерения).
С
хема
(рис. 2.4.) отличается от предыдущих
наличием обратного провода коаксиального
экрана, однако экранирование магнитного
поля ухудшено, т.к. цепь заземлена на
обоих концах, в
Рис 2.4. Структура линии связи результате чего с"землей"
с обратным проводом коаксиального экрана образуется петля большой
п
лощади.
Схема структуры линии связи, представленная на рис.2.5. позволяет существенно повысить защищенность цепи (-49 дБ; 18 витков/м) благодаря скрутке
Рис. 2.5. Структура линии связи с одним проводов.
заземленным концом со скруткой
проводов
40
Для улучшения защиты линий связи от наводок применяются схемы, коаксиальная цепь которых обеспечивает лучшее магнитное экранирование, чем скрученная пара проводов. Такая схема представлена на рис. 2.6. Площадь петли в данном случае не больше, чем в схеме представленной на рис. 2.5., т.к. продольная ось экрана коаксиального кабеля совпадает с центральным проводом.
Структурная схема линии связи, представленная на рис.2.7., позволяет повысить защищенность цепи благодаря тому, что скрученная пара заземлена лишь на одном конце. Корме того, в этой схеме используется независимый экран.
Рис. 2.6. Структура линии связи Рис. 2.7. Структура линии связи
с коаксиальной цепью, с двумя заземленными концами
обеспечивающей магнитное экранирование витой пары
На рис. 2.8. изображена
с
труктура
линии связи с независимым экраном с
одним заземленным концом. Схема имеет
ту же защищенность, что и предыдущая
(рис. 2.7.), т.е. обладает тем же эффектом,
что и при заземлении на
Рис. 2.8. Структура линии связи обоих концах. Это достигается
с одним заземленным концом витой пары за счет того, что длина цепи
41
П
ричиной
улучшения защищенности схемы линии
связи по сравнению со схемой с независимым
экраноми одним заземленным концом,
пред-
Рис 2.9. структура линии связи ставленной на рис. 2.9,
с малой площадью эквивалентной петли является уменьшение площади эквивалентной петли.
Б
олее
плотная скрутка проводов позволяет
уменьшить магнитную связь. Структурная
схема представлена на рис. 2.10. Кроме
того, при этом уменьшается и электрическая
связь (в
Рис 2.10. Структура линии связи обоих проводах токи наво-
с малой магнитной и электрической дятся одинаково).
связью
42
В обычных неэкранируемых помещениях основной экранирующий эффект обеспечивают железобетонные стены домов. Экранирующие свойства дверей и окон хуже. Для увеличения экранирующих свойств стен и окон используются дополнительные средства:
- токопроводящие обои и лакокрасочные покрытия;
- шторы из металлизированной ткани;
- металлизированные стекла из двуокиси олова, которые устанавливаются в металлические или металлизированные рамы.
В помещении экранируются стены, двери, окна. При закрытии дверей должен обеспечиваться надежный электрический контакт со стенками помещения по всему периметру, не реже чем через 10-15 мм. Для этого может быть применена пружинная гребенка из фосфористой бронзы, которую укрепляют по всему внутреннему периметру дверной коробки. Окна должны быть затянуты одним или двумя слоями медной сетки с ячейкой не более 2 2 мм. Причем расстояние между слоями - не менее 50 мм. Оба слоя сетки должны иметь хороший электрический контакт со стенками помещения по всему периметру. Сетки удобнее делать съемными, и металлическое обрамление съемной части также должно иметь пружинящие контакты в виде гребенки из фосфористой бронзы.
При проведении работ по тщательному экранированию подобных помещений необходимо одновременно обеспечить нормальные условия для работающего в нем человека, прежде всего вентиляцию воздуха в помещении. Конструкция экрана для вентиляционных отверстий зависит от диапазона частот. Для частот меньше 1 ГГц применяются сотовые конструкции, закрывающие вентиляционные отверстия с прямоугольными, круглыми и шестигранными ячейками. Для достижения эффективного экранирования размеры отверстий должны быть меньше 1/10 длины волны. При увеличении частоты необходимые размеры ячеек могут быть столь малы, что ухудшается вентиляция.
43
Обычно экранированное помещение строят площадью 6-8 м2 при высоте 2-3 метра.
2.2. Заземление технических средств
Необходимо помнить, что экранирование ТСОИ и соединительных линий эффективно только при правильном их заземлении. Поэтому одним из важнейших условий по защите ТСОИ является правильное заземление этих устройств.
Существуют различные типы заземления. Наиболее часто используются одноточечные, многоточечные и комбинированные (гибридные) схемы. На рис. 2.11 представлена одноточечная последовательная схема заземления. Эта схема наиболее проста. Однако ей присущ недостаток, связанный с протеканием обратных токов различных цепей по общему участку заземляющей цепи. Вследствие этого возможно появление опасного сигнала в посторонних цепях.
В одноточечной
параллельной схеме заземления (рис.2.12)
такого недостатка нет. Однако такая
схема требует большого
Рис. 2.11. Одноточечная Рис. 2.12. Одноточечная
последовательная схема заземления параллельная схема заземления
44
з
аземления
участков цепи. Кроме того, между
заземляющими проводниками могут
возникать нежелательные
связи, которые
создают несколько путей заземления для
каждого устройства. В результате в
системе заземления могут возникнуть
уравнительные токи и появиться разность
потенциалов между различными устройствами.
М
ноготочечная
схема заземления (рис.2.13) практически
свободна от недостатков, присущих
одноточечным схемам. В этом случае
отдельные устройства и участки корпуса
ин-
Рис. 2.13. Многоточечная схема заземления дивидуально зазем-
лены. При проектировании и реализации многоточечной системы заземления необходимо принимать специальные меры для исключения замкнутых контуров. Как правило, одноточечное заземление применяется на низких частотах при небольших размерах заземляемых устройств и расстояниях между ними менее 0,5 . На высоких частотах при больших размерах заземляемых устройств и значительных расстояниях между ними используется многоточечная система заземления. В промежуточных случаях эффективна комбинированная система заземления.
Однако все представленные системы заземления должны отвечать основным требованиям, предъявляемым к данным системам, таким как:
45
- сопротивления заземляющих проводников, а также земляных шин должны быть минимальными;
- каждый заземляемый элемент должен быть присоединен к заземлителю или к заземляющей магистрали при помощи отдельного ответвления. Последовательное включение в заземляющий проводник нескольких заземляемых элементов запрещается;
- в системе заземления должны отсутствовать замкнутые контуры, образованные соединениями или нежелательными связями между сигнальными цепями и корпусами устройств и землей;
- следует избегать использования общих проводников в системах экранирующих заземлений, защитных заземлений и сигнальных цепей;
- качество электрических соединений в системе заземления должно обеспечивать минимальное сопротивление контакта, надежность и механическую прочность контакта в условиях климатических воздействий и вибрации;
- контактные соединения должны исключать возможность образования оксидных пленок на контактирующих поверхностях и связанных с этими пленками нелинейных явлений;
- контактные соединения должны исключать возможность образования гальванических пар для предотвращения коррозии в цепях заземления;
- запрещается использовать в качестве заземляющего устройства нулевые фазы электросетей, металлоконструкции зданий, имеющие соединение с землей, металлические оболочки подземных кабелей, металлические трубы систем отопления, водоснабжения, канализации и т.д.
46
Сопротивление заземлителя определяется свойствами грунта и свойствами заземлителя. Если заземлитель состоит из металлической пластины радиуса r, расположенной непосредственно у поверхности земли, то сопротивление заземления RЗ можно рассчитать по формуле /5/:
RЗ=/(4 rп), Ом,
где - удельное сопротивление грунта, Ом/см3;
rп – радиус пластины, см.
Сопротивление заземления из металлической трубы определяется формулой / /:
RЗ=[/(2 l)] [ln(4 1/rт)-1], Ом,
где l – длина трубы, см; rт – радиус трубы, см.
Сопротивление заземления зависит в большей степени от радиуса пластины, от длины трубы, в меньшей степени - от радиуса трубы. Поэтому при устройстве заземления целесообразно применять пластины со значительным диаметром, а также тонкие длинные трубы. На практике часто в качестве заземлителей применяют:
- стержни из металла, обладающие высокой электропроводностью, погруженные в землю и соединенные с наземными металлоконструкциями средств ТСОИ;
- сеточные заземлители, изготовленные из элементов с высокой электропроводностью и погруженные в землю;
- комбинированные заземлители (из элементов описанных заземлителей).