- •1.Инженерно-техническая защита информации 7
- •2. Защита информации от утечек по каналам пэмин 28
- •Глава 3 47
- •3. Проектирование системы защиты информации от утечек по пэмин 47
- •4. Техника безопасности 68
- •5. Экономические расчеты 71
- •Введение
- •Глава 1.
- •1.Инженерно-техническая защита информации
- •1.1 Каналы утечки информации
- •1.2 Виды технических каналов утечки информации
- •1.2.1 Утечки информации по тспи и втсс
- •1.2.2 Электромагнитные каналы
- •1.2.3 Электрические каналы
- •1.2.4 Параметрические каналы
- •1.2.5 Воздушные технические каналы
- •1.2.6 Вибрационные каналы
- •1.2.7 Акустические каналы
- •1.2.8 Электроакустический каналы
- •1.2.9 Закладные устройства
- •1.2.10 Пэмин
- •1.3 Мероприятия по защите информации на предприятии
- •1.3.1 Активный метод защиты
- •1.3.2 Пассивный метод защиты
- •Глава 2
- •2. Защита информации от утечек по каналам пэмин
- •2.1Физическая природа утечек по каналам пэмин
- •2.2 Каналы утечки информации вычислительной техники за счет пэмин
- •2.3 Виды побочных электромагнитных излучений и наводок
- •2.3.1 Побочные преобразователи
- •2.3.3 Паразитная связь и наводки
- •2.3.4 Средства перехвата радиосигналов
- •2.4 Методы защиты от утечек пэмин
- •2.4.1 Активные и пассивные методы защиты
- •2.4.2 Экранирование
- •2.4.3 Заземление
- •2.4.4 Фильтрация опасных сигналов
- •2.4.5 Зашумление
- •2.4.6 Индикаторы электромагнитных излучений
- •2.4.7Радиочастотометры
- •2.4.8 Методы поиска устройств перехвата данных
- •2.5 Способы перехвата информации
- •2.6 Повышение защищенности информации от пэмин
- •2.7 Требования к защите от утечек по пэмин
- •2.8 Критерии защищенности свт
- •Глава 3
- •3. Проектирование системы защиты информации от утечек по пэмин
- •3.1 Объект защиты
- •3.2 Анализ средств обработки, хранения и передачи информации
- •3.3 Определение мест размещения средств защиты информации
- •3.3 Выбор оборудования
- •3.4 Проведение измерений и предотвращение утечек по пэмин
- •3.5 Оценка эффективности защиты объекта
- •4. Техника безопасности
- •4.1 Характеристика объекта проектирования и условий его эксплуатации
- •4.2 Мероприятия по технике безопасности
- •4.3. Мероприятия по пожарной пpoфилактике.
- •Глава 5
- •5. Экономические расчеты
- •Заключение
- •Список использованной литературы
2.2 Каналы утечки информации вычислительной техники за счет пэмин
Оборудования или средства вычислительной техники (СВТ) могут содержать в себепобочные сигналы, которые можно перехватить. Состав СВТ входит основное и оконечноеустройство, а также комплекс соединяющих кабелей. Кроме СВТ в КЗ находятся ВТСС, по которым также возможна утечка данных, так как этиустройства имеют выход за территорию КЗ. В состав ВТСС входят устройства, не участвующиев обмене информации. Утечка данных происходит при участи специальных технических средств, которые перехватывают информацию из проводов и линий связи. Эти провода и линии выходят из границ КЗ, и называются посторонними проводами. Для защиты от утечек по ВТСС и СВТ обычно применяют пассивные или активные методызащиты. Активный заключается в применении на территории КЗ специальных генераторов шума,а пассивный метод включает в себя мероприятия по экранированию и снижение излучений отоборудования.
2.3 Виды побочных электромагнитных излучений и наводок
2.3.1 Побочные преобразователи
ПЭМИН - это один из основных способов съёма данных из технического оборудования. Для перехвата информации часто используются акустоэлектрические преобразователи. Основнаяфункция этого устройства состоит в преобразовании звуковых сигналов в электрические.Классификация акустоэлектрических преобразователей приведена на рисунке 2.2.
Рис. 2.2 Классификация акустоэлектрических преобразователей
В активных электрические сигналы возникают при воздействии звуковой волны. В пассивныхволна изменяет характеристики электрических сигналов. Так же возможна утечка благодаря случайным акустоэлектрическим преобразователям.Классификация случайных акустоэлектрических преобразователей приведена на рисунке 2.3.
Рис. 2.3 Классификация случайных акустоэлектрических преобразователей
Сигналы, полученные в процессе преобразования, распространяются по кабелям выходящимиз границ КЗ, излучаются в пространство или преобразуются с помощью специальногооборудования.
При процессе реализации защиты различные устройства или компоненты могут представлятьсобой акустоэлектрических преобразователей. При этом следует учитывать данные виды угроз,так как современные технические средства чувствительны. Кроме того для перехвата информации не обязательно иметь современную технику. Так например сейчас до сих пор актуален перехватинформации из телефонных линий. С помощью специального фильтра опасные сигналы отделяются и, при их получениизлоумышленник увеличивает уровень сигнала для получения доступа к и информации. Следуетучесть, что сигналы с меньшей мощностью могут преобразовываться в более мощные, тем самымувеличивается вероятность перехвата информации.
2.3.2 Высокочастотные и низкочастотные излучения технических средств При работе технических средств появляются побочные излучения. Происходят эти излучения изэлектромагнитных полей. Эти поля обычно содержат в себе секретную информацию, котораяобрабатывается техническими средствами. Источниками этих излучений считаются цепи, которые проводят ток. В них содержатся определённые заряды. Излучения делятся на низкочастотные ивысокочастотные. Низкочастотные это излучения от звукового оборудования. К ним относят микрофоны, телефоны икабели, которые используются для их соединения. По этим соединениям протекают большие токи, которые создают магнитные поля. Эти поля могут выходить за границы КЗ, а так же создаватьЭДС в любых компонентах здания, проводящих ток. Высокочастотные излучения - это излучения от технических средств электромагнитныхполей. По ним распространяются сигналы с высокой частотой, которые содержат в себе секретнуюинформацию. Основными источниками высокочастотных побочных излучений считаются
электронно-лучевые трубки мониторов, компоненты ПК, приёмники телевизионного ирадиосигнала, генераторы и элементы высокочастотного навязывания. Элементы высокочастотного навязывания подразделяются на нелинейные и токопроводящиеэлементы.
