84

Проектирование инженерно-технической защиты информации от утечек по каналам ПЭМИН

Оглавление

Введение 4

1.Инженерно-техническая защита информации 7

1.1 Каналы утечки информации 7

1.2 Виды технических каналов утечки информации 7

1.2.1 Утечки информации по ТСПИ и ВТСС 9

1.2.2 Электромагнитные каналы 10

1.2.3 Электрические каналы 11

1.2.4 Параметрические каналы 11

1.2.5 Воздушные технические каналы 12

1.2.6 Вибрационные каналы 13

1.2.7 Акустические каналы 14

1.2.8 Электроакустический каналы 16

1.2.9 Закладные устройства 16

1.2.10 ПЭМИН 19

1.3 Мероприятия по защите информации на предприятии  22

1.3.1 Активный метод защиты 24

1.3.2 Пассивный метод защиты 27

2. Защита информации от утечек по каналам пэмин 28

2.1Физическая природа утечек по каналам ПЭМИН 28

2.2 Каналы утечки информации вычислительной техники за счет ПЭМИН 29

2.3 Виды побочных электромагнитных излучений и наводок 30

2.3.1 Побочные преобразователи 30

2.3.3 Паразитная связь и наводки 32

33

2.3.4 Средства перехвата радиосигналов 34

2.4 Методы защиты от утечек ПЭМИН 35

2.4.1 Активные и пассивные методы защиты 35

2.4.2 Экранирование 36

2.4.3 Заземление 37

2.4.4 Фильтрация опасных сигналов 39

2.4.5 Зашумление 40

2.4.6 Индикаторы электромагнитных излучений 41

2.4.7Радиочастотометры 42

2.4.8 Методы поиска устройств перехвата данных  42

2.5 Способы перехвата информации 43

2.6 Повышение защищенности информации от ПЭМИН  44

2.7 Требования к защите от утечек по ПЭМИН 45

2.8 Критерии защищенности СВТ 45

Глава 3 47

3. Проектирование системы защиты информации от утечек по пэмин 47

3.1 Объект защиты 47

3.2 Анализ средств обработки, хранения и передачи информации 51

3.3 Определение мест размещения средств защиты информации 52

3.3 Выбор оборудования 52

3.4 Проведение измерений и предотвращение утечек по ПЭМИН 60

3.5 Оценка эффективности защиты объекта 66

4. Техника безопасности 68

4.1 Характеристика объекта проектирования и условий его эксплуатации 68

69

4.2 Мероприятия по технике безопасности  69

4.3. Мероприятия по пожарной пpoфилактике. 69

5. Экономические расчеты 71

Заключение 80

Список использованной литературы 82

Введение

С древнейших времен информация является важным составляющим аспектом жизни человека.

Появление общего информационного пространства, многочисленное применение компьютеров и введение компьютерных концепций привели к тому, что информацию следует защищатьот несанкционированного доступа и от аппаратуры злоумышленников.В системах обрабатывания данных с внедрением технического оборудования под понятиемзащиты данных общепринято воспринимать применение разных подходов к решению этойпроблемы.

Так же необходимо введение мероприятий, у которых основной целью будет предоставлениянадёжности данных при их обработке. Следовательно, нужно обеспечивать безопасность информации, которая заключается в том, чтобы она была защищена от несанкционированного доступа, съёма и обработки. Защита данных содержит в себе: - гарантирование физической целостности информации; - исключение замены частей данных и сохранении её в целостности; - ограничение доступа к информационному пространству несанкционированным пользователям. Важность решения задач по обеспечению надёжности данных подтверждается расходами на

мероприятия по защите. Также учитывается разработка надёжной системы защиты данных.

Расходы определяются уровнем важности и секретности информации.

Цель несанкционированного сбора данных в первую очередь коммерческий интерес, которыйтак же зависит от важности информации. Информация делится: личную; служебную; общедоступную; ограниченную; государственную. Особое внимание представляет собой перехват данных за счёт ПЭМИН. Так как это один из

распространённых методов съёма информации. Будут рассмотрены методы защиты. Существуют активные и пассивные методы защиты от утечек по каналу ПЭМИН. И у каждого изметодов есть свои положительные и отрицательные стороны, которые будут приведены

в первой части диплома. Во второй части диплома большое внимание уделяется проблеме по защите от утечек за счёт

ПЭМИН. Так же не маловажна природа происхождения утечек. Побочные сигналы имеют своюклассификацию. Классифицируют их на активные и пассивные. Зависит это от характеристик испособов их распространения. Как уже было перечислено существуют много видов побочныхизлучений, которые нужно учитывать при защите информации. Для каждого вида утечексуществуют свои способы защиты, которые оправдывают себя в определённой степени. Так жебудут рассмотрены актуальные ПЭМИН атаки, совершаемые на объект защиты. Каждый объектзащиты имеет свой уровень защиты. В третьей части дипломной работы будут рассмотрены комплексы по защите данных. Будетподобран наиболее лучший комплекс. Выбор комплекса зависит от многих факторов. Один изважных факторов в выборе является качество работы генератора шума. При выборе генераторашума особое внимание уделяется на такие характеристики, как диапазон частот, компактностькомплекса, вариант его исполнения, питание устройства, масса и габариты.Второй важный фактор это влияние генератора шума на человеческий организм. Так же не маловажным фактом являетсясертификация оборудования, так как для использования такого устройства в технической защитенужна обязательная сертификация. Третьим фактором является стоимость оборудования. При анализе данных факторов будет сделан выбор оборудования. Основная задача будет состоять в защите персонального компьютера от утечек по каналамПЭМИН. Так же будут проведены с помощью специального оборудования имитации технических ПЭМИН атак. Эти атаки будут нацелены на съём информации из контролируемой зоны.Контролируемая зона это территория, где с помощью технических средств обеспечивается защита от утечек информации. Следовательно, любая контролируемая зона должна обладать своимипоказателями, которые будут описаны в третьей части диплома. Защита информации - это очень важная задача, так как информация, а в особенности уникальная,которая несёт в себе коммерческий интерес. Существуют много проблем с точки зрениясохранения данных в целостности и сохранности. Для решения этих проблем нужно проводитьмного и регулярно технических мероприятий для обеспечения защиты помещения. Современноетехническое оборудование для перехвата информации со временем меняется, и поэтому нужно,чтобы технические мероприятия и устройства для защиты совершенствовались. В данном дипломе были проанализированы основные технические каналы утечки информации, атак же способы реализации защиты. Более подробно проведено исследование ПЭМИН каналов, аименно происхождение, среда передачи и характеристики. Проведены техническиемероприятия по защите информации с использованием и применением определённых комплексов. Выбор комплекса осуществлялся по параметрам и отношениям таких факторов, как цена икачество. 

Основная задача данной дипломной работы это реализация технической защиты от утечек по каналам ПЭМИН. Для обеспечения защиты применяется генератор шума ГШ-К-1000М, доводчик и тканевые жалюзи. Так же косвенно осуществляется защита от угроз съёма информации по оптическому каналу. Доводчик двери позволяет полностью закрыть дверь, чтобы исключить утечку информации из дверного разъёма. Данные методы защиты позволяют полностью защитить техническое помещение, а так же информацию, которая находится на компьютерах.