- •1.Инженерно-техническая защита информации 7
- •2. Защита информации от утечек по каналам пэмин 28
- •Глава 3 47
- •3. Проектирование системы защиты информации от утечек по пэмин 47
- •4. Техника безопасности 68
- •5. Экономические расчеты 71
- •Введение
- •Глава 1.
- •1.Инженерно-техническая защита информации
- •1.1 Каналы утечки информации
- •1.2 Виды технических каналов утечки информации
- •1.2.1 Утечки информации по тспи и втсс
- •1.2.2 Электромагнитные каналы
- •1.2.3 Электрические каналы
- •1.2.4 Параметрические каналы
- •1.2.5 Воздушные технические каналы
- •1.2.6 Вибрационные каналы
- •1.2.7 Акустические каналы
- •1.2.8 Электроакустический каналы
- •1.2.9 Закладные устройства
- •1.2.10 Пэмин
- •1.3 Мероприятия по защите информации на предприятии
- •1.3.1 Активный метод защиты
- •1.3.2 Пассивный метод защиты
- •Глава 2
- •2. Защита информации от утечек по каналам пэмин
- •2.1Физическая природа утечек по каналам пэмин
- •2.2 Каналы утечки информации вычислительной техники за счет пэмин
- •2.3 Виды побочных электромагнитных излучений и наводок
- •2.3.1 Побочные преобразователи
- •2.3.3 Паразитная связь и наводки
- •2.3.4 Средства перехвата радиосигналов
- •2.4 Методы защиты от утечек пэмин
- •2.4.1 Активные и пассивные методы защиты
- •2.4.2 Экранирование
- •2.4.3 Заземление
- •2.4.4 Фильтрация опасных сигналов
- •2.4.5 Зашумление
- •2.4.6 Индикаторы электромагнитных излучений
- •2.4.7Радиочастотометры
- •2.4.8 Методы поиска устройств перехвата данных
- •2.5 Способы перехвата информации
- •2.6 Повышение защищенности информации от пэмин
- •2.7 Требования к защите от утечек по пэмин
- •2.8 Критерии защищенности свт
- •Глава 3
- •3. Проектирование системы защиты информации от утечек по пэмин
- •3.1 Объект защиты
- •3.2 Анализ средств обработки, хранения и передачи информации
- •3.3 Определение мест размещения средств защиты информации
- •3.3 Выбор оборудования
- •3.4 Проведение измерений и предотвращение утечек по пэмин
- •3.5 Оценка эффективности защиты объекта
- •4. Техника безопасности
- •4.1 Характеристика объекта проектирования и условий его эксплуатации
- •4.2 Мероприятия по технике безопасности
- •4.3. Мероприятия по пожарной пpoфилактике.
- •Глава 5
- •5. Экономические расчеты
- •Заключение
- •Список использованной литературы
3.4 Проведение измерений и предотвращение утечек по пэмин
Рис. 3.10Комплекс «Сигурд»
Для проведения специальных мероприятий по расчёту показаний электромагнитного поля около компьютеров применяется специальный комплекс "Сигурд". С помощью специальной программы создавались тестовые сигналы. Измерения позволяют определить основные критерии полей. Данный комплекс позволяет обнаружить угрозу в КЗ, а так же проверить защиту помещения.
В таблице 3.6 приведены термины и понятия нужные для измерения и расчётов.
-
№
Название
Определение
Единицы измерения
1
частота информационного сигнала
МГц
2
уровень напряжённости
дБ
3
уровень напряжённости электромагнитного поля
мкВ/м
4
радиус КЗ
м
5
дистанция от ПК до ближней и промежуточной зоны
м
6
дистанция от ПК до промежуточной и дальней зон
м
7
частота спектральной составляющей информативного сигнала
МГц
таблица 3.6
Название |
Пк-1 |
Пк-4 |
ПК-5 |
ПК-7 |
ПК-8 |
ПК-12 |
ПК-13 |
Fi, МГц |
53,3 |
74,4 |
43.00 |
54,02 |
32.5 |
43 |
78,5 |
|
159,9 |
223,2 |
- |
162,06 |
97,5 |
- |
193,7 |
Eoi, дБ |
24 |
28 |
49.45 |
26 |
21 |
20.5 |
26 |
|
22 |
26,5 |
- |
22 |
20 |
- |
24 |
pHoi, дБ |
- |
- |
- |
- |
- |
- |
- |
|
- |
- |
- |
- |
- |
- |
- |
Eшi, дБ |
21 |
23 |
48.45 |
20 |
19 |
20 |
20 |
|
20 |
24 |
- |
18 |
- |
- |
23 |
pHшi, дБ |
- |
- |
- |
- |
- |
- |
- |
|
- |
- |
- |
- |
- |
- |
- |
Eсi, мкВ/м |
186,21 |
364,31 |
134.61 |
299.4 |
91.32 |
58,03 |
227,8 |
|
187,67 |
363,24 |
- |
325.5 |
- |
- |
302,34 |
Ri, м |
1,3 |
1,6 |
1,24 |
1,7 |
0,9 |
0,9 |
1,5 |
|
1,1 |
1,2 |
- |
1,4 |
- |
- |
1,4 |
pHсi, мкВ/м |
- |
- |
- |
- |
- |
- |
- |
|
- |
- |
- |
- |
- |
- |
- |
таблица 3.7
К значению уровня напряжённости добавляем калибровочные показатели антенны, которые
равно двадцати двум дБ, погрешность составляет два дБ и погрешность приемника составляет
два дБ. Из этого следует, что
.
По первой формуле вычисляем
,
дБ.
Далее найденное значение переведём из дБ в мкВ/м по формуле:
.(2)
В результате получаем данный показатель:
мкВ/м.
Следующие значения находим для частоты 53,3 МГц:
, м,(4)
, м,(5)
Получаем:
,
м, и
,
м.
Далее производятся расчёты КЗ :
м.
Такие же расчёты проводятся для всех ПК. Радиус КЗ показан в таблице 3.8.
№ ПК |
ПК - 1 |
ПК - 4 |
ПК - 5 |
ПК - 7 |
ПК-8 |
ПК-12 |
ПК-13 |
Минимальное расстояние до КЗ (м) |
1,3 |
1,6 |
1,5 |
1,4 |
1,5 |
1,6 |
1,5 |
таблица 3.8
Следует рассмотреть линии, которые находятся в помещении.
-
Название линии
Расстояние линии до КЗ, м
Цепь электропитания, 220 В
32
Телефонная линия
АТС и линия, которая не выходит за
пределы КЗ
ЛВС (Локально вычислительная сеть)
Линия не выходит за пределы КЗ
Линия сигнализации
12
Отопление
Все трубы выполнены из пластика
Заземление
Выполнено зануление
таблица 3.9
На ПК запускались специальные тестовые сигналы. Эти сигналы позволяют провести измерения. Создаются сигналы с помощью специальной программой и с помощью специального оборудования. Для проведения данных тестов использовались специальные антенны и пробники.
-
Название
Характеристика
Специальное устройства для проведения анализа спектра сигнала
Дипольная антенна
Рамочная антенна
Токосъёмник
Специальный пробник для измерения напряжения
таблица 3.10
Измерение наводок по фазе тока 220В, показаны в таблице 3.11
|
ПК-1 |
ПК-4 |
ПК-5 |
ПК-7 |
ПК-8 |
ПК-12 |
ПК-13 |
Fi, МГц(1) |
53.3 |
74.4 |
43.00 |
54.02 |
32.5 |
43 |
78.5 |
1 |
159.9 |
- |
- |
162.06 |
97.5 |
- |
193.7 |
U(c+ш)i, дБ(2) |
35 |
29 |
19.50 |
20 |
22 |
19.5 |
20 |
2 |
32 |
- |
- |
22 |
20 |
- |
21 |
Uшi, дБ(3) |
26.5 |
27 |
18.50 |
19.5 |
21 |
18.5 |
22 |
3 |
26 |
- |
- |
20 |
19 |
- |
20.5 |
Uсi, дБ(4) |
49.56 |
39.8 |
12.63 |
25.76 |
30.53 |
28 |
27.51 |
4 |
45.04 |
- |
- |
26.26 |
28.53 |
- |
28.67 |
U1измi, мкВ(5) |
562.34 |
501.19 |
375.84 |
501.19 |
562.34 |
398.11 |
523.83 |
5 |
630.96 |
- |
- |
562.34 |
562.34 |
- |
547.12 |
U2измi, мкВ(6) |
112.20 |
100.00 |
133.35 |
112.20 |
100.00 |
79.43 |
113.23 |
6 |
100.00 |
- |
- |
112.20 |
112.20 |
- |
113.23 |
КПi, дБ/м(7) |
3.5 |
3.5 |
9.00 |
3.25 |
3.75 |
3.5 |
3.5 |
7 |
4 |
- |
- |
3.5 |
3.5 |
- |
3.63 |
Ri, м(8) |
9.45 |
6.51 |
0.46 |
5 |
5.21 |
5.58 |
5.32 |
8 |
7.26 |
- |
- |
6.75 |
5.57 |
- |
6.23 |
Rкз, м(9) |
30 |
25 |
5 |
20 |
20 |
20 |
5 |
9 |
30 |
- |
- |
20 |
20 |
- |
5 |
таблица 3.11
Измерение наводок по нолю тока 220В, показаны в таблице 3.11
|
ПК-1 |
ПК-4 |
ПК-5 |
ПК-7 |
ПК-8 |
ПК-12 |
ПК-13 |
Fi, МГц(1) |
53.3 |
74.4 |
43.00 |
54.02 |
32.5 |
43 |
78.5 |
1 |
159.9 |
- |
- |
162.06 |
97.5 |
- |
193.7 |
U(c+ш)i, дБ(2) |
36 |
30 |
19.50 |
20 |
21 |
19.5 |
21.5 |
2 |
31 |
- |
- |
24 |
19.5 |
- |
20.5 |
Uшi, дБ(3) |
26 |
26 |
18.50 |
19 |
20 |
18.5 |
21 |
3 |
25 |
- |
- |
20 |
18 |
- |
22 |
Uсi, дБ(4) |
50.76 |
42.92 |
12.63 |
25.76 |
29.53 |
28 |
28.12 |
4 |
44.04 |
- |
- |
28.53 |
29.55 |
- |
28.45 |
U1измi, мкВ(5) |
501.19 |
446.68 |
375.84 |
562.34 |
562.34 |
398.11 |
547.12 |
5 |
530.34 |
- |
- |
562.34 |
707.95 |
- |
521.54 |
U2измi, мкВ(6) |
112.20 |
100.00 |
118.85 |
125.89 |
125.89 |
79.43 |
123.53 |
6 |
125.89 |
- |
- |
112.20 |
112.20 |
- |
119.87 |
КПi, дБ/м(7) |
3.25 |
3.25 |
10.00 |
3.25 |
3.25 |
3 |
3.25 |
7 |
3.5 |
- |
- |
3.5 |
3.5 |
- |
3 |
Ri, м(8) |
10.7 |
8.28 |
0.41 |
5 |
6.01 |
6.51 |
5.45 |
8 |
8.3 |
- |
- |
7.93 |
5.39 |
- |
5.81 |
Rкз, м(9) |
30 |
25 |
5 |
20 |
20 |
20 |
5 |
9 |
30 |
- |
- |
20 |
20 |
- |
5 |
таблица 3.12
Рис. 3.11 Основные показатели и их характеристики
Исследования проводились в полосе частот 9 КГц для диапазона до 30 МГц. Для более сильных сигналов исследования проводились в более высоком диапазоне, равному 100 КГц.
Для проведения следующих тестов, нужно рассчитать
дБ.
Потом следует провести расчёты по показателям защиты:
, дБ/м,(8)
дБ/м.
, м.
Такие же расчёты делаем для всего остального оборудования.
В таблице 3.13 показаны результаты измерений.
|
ПК-1 |
ПК-4 |
ПК-5 |
ПК-7 |
Коммуникация |
Цепь электропитания 220 В |
|||
Ri м |
10.7 |
8.28 |
0.46 |
7.93 |
Rкз м |
30 |
25 |
5 |
20 |
Примечание |
Защищенность обеспечивается |
Защищенность обеспечивается |
Защищенность обеспечивается |
Защищенность обеспечивается |
|
||||
|
ПК-8 |
ПК-12 |
ПК-12 |
|
Коммуникация |
Цепь электропитания 220 В |
|||
Ri м |
6.01 |
6.51 |
6.23 |
|
Rкз м |
20 |
20 |
5 |
|
Примечание |
Защищенность обеспечивается |
Защищенность обеспечивается |
Защищенность не обеспечивается |
|
таблица 3.13
В результате проведённых измерений и исследований можно сделать вывод, что существуют такие угрозы перехвата информации. К этим угрозам происходят: - за счёт ПЭМИН; - через оптический канал; - через сеть питания; - за счёт наблюдения и съёма данных через открытую дверь.
