- •1.Инженерно-техническая защита информации 7
- •2. Защита информации от утечек по каналам пэмин 28
- •Глава 3 47
- •3. Проектирование системы защиты информации от утечек по пэмин 47
- •4. Техника безопасности 68
- •5. Экономические расчеты 71
- •Введение
- •Глава 1.
- •1.Инженерно-техническая защита информации
- •1.1 Каналы утечки информации
- •1.2 Виды технических каналов утечки информации
- •1.2.1 Утечки информации по тспи и втсс
- •1.2.2 Электромагнитные каналы
- •1.2.3 Электрические каналы
- •1.2.4 Параметрические каналы
- •1.2.5 Воздушные технические каналы
- •1.2.6 Вибрационные каналы
- •1.2.7 Акустические каналы
- •1.2.8 Электроакустический каналы
- •1.2.9 Закладные устройства
- •1.2.10 Пэмин
- •1.3 Мероприятия по защите информации на предприятии
- •1.3.1 Активный метод защиты
- •1.3.2 Пассивный метод защиты
- •Глава 2
- •2. Защита информации от утечек по каналам пэмин
- •2.1Физическая природа утечек по каналам пэмин
- •2.2 Каналы утечки информации вычислительной техники за счет пэмин
- •2.3 Виды побочных электромагнитных излучений и наводок
- •2.3.1 Побочные преобразователи
- •2.3.3 Паразитная связь и наводки
- •2.3.4 Средства перехвата радиосигналов
- •2.4 Методы защиты от утечек пэмин
- •2.4.1 Активные и пассивные методы защиты
- •2.4.2 Экранирование
- •2.4.3 Заземление
- •2.4.4 Фильтрация опасных сигналов
- •2.4.5 Зашумление
- •2.4.6 Индикаторы электромагнитных излучений
- •2.4.7Радиочастотометры
- •2.4.8 Методы поиска устройств перехвата данных
- •2.5 Способы перехвата информации
- •2.6 Повышение защищенности информации от пэмин
- •2.7 Требования к защите от утечек по пэмин
- •2.8 Критерии защищенности свт
- •Глава 3
- •3. Проектирование системы защиты информации от утечек по пэмин
- •3.1 Объект защиты
- •3.2 Анализ средств обработки, хранения и передачи информации
- •3.3 Определение мест размещения средств защиты информации
- •3.3 Выбор оборудования
- •3.4 Проведение измерений и предотвращение утечек по пэмин
- •3.5 Оценка эффективности защиты объекта
- •4. Техника безопасности
- •4.1 Характеристика объекта проектирования и условий его эксплуатации
- •4.2 Мероприятия по технике безопасности
- •4.3. Мероприятия по пожарной пpoфилактике.
- •Глава 5
- •5. Экономические расчеты
- •Заключение
- •Список использованной литературы
1.2.2 Электромагнитные каналы
В электромагнитных каналах данные передаются через электрический ток. Примерами таких утечек являются излучения компонентов ТСПИ, усилители низкой частоты ТСПИ и генераторы ТСПИ, работающие на высоких частотах. На компоненты ТСПИ наводятся электрические сигналы, которые оказывают внешнее воздействие. Это приводит к излучению во внешнюю среду. Побочные электромагнитные сигналы возникают при следующих действиях: - при использовании ввода данных через клавиатуру; - при передаче информации по каналам связи; - при просмотре информации на мониторе; - при чтении и записи данных на накопители. Наиболее опасным считается просмотр данных с монитора. Так как в процессе просмотра информации с монитора участвуют видеокарта и сам экран монитора. И при процессе взаимодействия этих компонентов происходят побочные излучения. Эти электромагнитные излучения можно перехватить с помощью специального оборудования, которое позволяет получить информацию в полном объёме. Для предотвращения таких утечек используются маскировочные оборудования. Задача этого оборудования в маскировании сигнала или в изменении его на выходе из КЗ.
Рис. 1.5 Перехват из КЗ сигнала по средствами разведки ПЭМИН
1.2.3 Электрические каналы
Перехват данных в электрических канал происходит по кабелям. Примерам такой утечки является перехват информации при разговоре по телефону, с последующей записью разговора и передачей. Для такого съёма данных применяются телефонные закладки.
Так же утечка данных возможна из-за наводок специальных аппаратных комплексов. Один из вариантов съём данных считается перехват через цепь заземления. В целях безопасности все устройства соединяются с заземляющим оборудованием. Именно по этой цепи возможен съём данных, так как на неё наводиться информационные сигналы, выходящие за предел защищённой области. Так же по периметру заземляющего устройства появляется электромагнитное поле, и, являющаяся источником для перехвата данных с помощью специализированного оборудования.Ещё одним из вариантов утечки данных по цепи заземления считается сопротивление заземляющих проводников, так как по ним идёт в обратную сторону опасный электрический сигнал.
1.2.4 Параметрические каналы
Рис. 1.6 Утечки данных по параметрическому каналу
Исследование каналов утечки указывает, на то что большей их частью считаются акустические каналы. Носителем данных считаются сигналы с звуковым происхождением. Это зависит от среды передачи звуковых колебаний.
Один из самых используемых способов для перехвата параметрического сигнала считается" высокочастотное облучения". Данный способ реализуется с помощью специальных закладочных устройств. Процесс получения информации происходит при воздействии облучения на КЗ. Для приёма информации с закладных устройств используются специальные приёмники, которые расшифровывают полученные данные. Такое оборудование может подключаться удалённо к линиям ВТСС. Приём информации реализуется будет за границей КЗ. Закладочные устройства устанавливают обычно в строительных конструкциях помещения, где их трудно будет найти. Для предотвращения утечек можно использовать активные помехи, которые накладываются на объект защиты. Так же очень часто используют для защиты информации экранирование и шунтирование элементов устройств. Все эти меры и методы защиты позволяют обеспечить безопасность информационного пространства.
