- •1.Инженерно-техническая защита информации 7
- •2. Защита информации от утечек по каналам пэмин 28
- •Глава 3 47
- •3. Проектирование системы защиты информации от утечек по пэмин 47
- •4. Техника безопасности 68
- •5. Экономические расчеты 71
- •Введение
- •Глава 1.
- •1.Инженерно-техническая защита информации
- •1.1 Каналы утечки информации
- •1.2 Виды технических каналов утечки информации
- •1.2.1 Утечки информации по тспи и втсс
- •1.2.2 Электромагнитные каналы
- •1.2.3 Электрические каналы
- •1.2.4 Параметрические каналы
- •1.2.5 Воздушные технические каналы
- •1.2.6 Вибрационные каналы
- •1.2.7 Акустические каналы
- •1.2.8 Электроакустический каналы
- •1.2.9 Закладные устройства
- •1.2.10 Пэмин
- •1.3 Мероприятия по защите информации на предприятии
- •1.3.1 Активный метод защиты
- •1.3.2 Пассивный метод защиты
- •Глава 2
- •2. Защита информации от утечек по каналам пэмин
- •2.1Физическая природа утечек по каналам пэмин
- •2.2 Каналы утечки информации вычислительной техники за счет пэмин
- •2.3 Виды побочных электромагнитных излучений и наводок
- •2.3.1 Побочные преобразователи
- •2.3.3 Паразитная связь и наводки
- •2.3.4 Средства перехвата радиосигналов
- •2.4 Методы защиты от утечек пэмин
- •2.4.1 Активные и пассивные методы защиты
- •2.4.2 Экранирование
- •2.4.3 Заземление
- •2.4.4 Фильтрация опасных сигналов
- •2.4.5 Зашумление
- •2.4.6 Индикаторы электромагнитных излучений
- •2.4.7Радиочастотометры
- •2.4.8 Методы поиска устройств перехвата данных
- •2.5 Способы перехвата информации
- •2.6 Повышение защищенности информации от пэмин
- •2.7 Требования к защите от утечек по пэмин
- •2.8 Критерии защищенности свт
- •Глава 3
- •3. Проектирование системы защиты информации от утечек по пэмин
- •3.1 Объект защиты
- •3.2 Анализ средств обработки, хранения и передачи информации
- •3.3 Определение мест размещения средств защиты информации
- •3.3 Выбор оборудования
- •3.4 Проведение измерений и предотвращение утечек по пэмин
- •3.5 Оценка эффективности защиты объекта
- •4. Техника безопасности
- •4.1 Характеристика объекта проектирования и условий его эксплуатации
- •4.2 Мероприятия по технике безопасности
- •4.3. Мероприятия по пожарной пpoфилактике.
- •Глава 5
- •5. Экономические расчеты
- •Заключение
- •Список использованной литературы
1.3 Мероприятия по защите информации на предприятии
Для защиты информационного пространства от несанкционированного доступа за счет
ПЭМИН применяется активный, пассивный и комбинированный способ. Активная защита
подразумевает скрытие побочных сигналов методом зашумления. Для этого применяются
специализированные генераторы шумов. Комбинированная защита включает в себя понижение до
нужного значения уровня излучения с одновременным применением пассивной и активной
защиты. Пассивная защита заключается в понижении уровня излучений до определённого
требуемого уровня. Существуют разные методы реализации пассивной защиты. Один из наиболее
обычных способов разместить всё оборудование в экранирующую и безопасную от
радиоизлучения среду. Это используется для легко переносимого оборудования.
Рис. 1.18 Схема утечек данных по каналу ПЭМИН
1.3.1 Активный метод защиты
Для защиты информационного пространства от несанкционированного доступа за счет ПЭМИН применятся активный, пассивный и комбинированный способ. Активная защита подразумевает скрытие побочных сигналов методом зашумления. Для этого применяются специализированные генераторы шумов. Комбинированная защита включает в себя понижение до нужного значения уровня излучения с одновременным применением пассивной и активной защиты. Пассивная защита заключается в понижении уровня излучений до определённого требуемого уровня. Существуют разные методы реализации пассивной защиты. Один из наиболее обычных способов разместить всё оборудование в экранирующую и безопасную от радиоизлучения среду. Это используется для легко переносимых оборудований. Данный метод заключается в том, чтобы перекрыть побочные сигналы шумом. Для обеспечения защиты этим путем используются генераторы шумов. Основная задача состоит в том, чтобы генератор перекрыл исходящий сигнал от устройств более мощным шумом. После этого перехват информации не возможен, так как она под воздействием шума изменяется и становится нечитаемой. Существуют три способа зашумления. Первый способ называется пространственным. Процесс зашумления включает в себя использование для перехвата информации антенны. Этот способ зашумления позволяет обеспечить защиту от побочных излучений, маскируя их. Второй способ заключается в зашумлении определенного элемента в помещении, поэтому антенна должна располагаться близко к защищаемому объекту. Для защиты информационного пространства применяются помехи. Такой способ называется локальным.
Рис. 1.19
Генератор шума ЛГШ-501
Третий способ защиты называется объектовым. Этот способ позволяет защитить все оборудования помещения, так как он исполняется несколькими генераторами. У шума есть свои границы, поэтому следует проводить много измерений для определения наилучшего варианта защиты. Шум от реального оборудования имеет ограничения. Для предотвращения утечки информации, генераторы шумов маскируют этот сигнал, находясь в том же радиусе частот. Также следует учесть, что характеристики защитного оборудования могут быть известны злоумышленникам, а следовательно будет вероятность установить фильтр на данный сигнал. Исходя из этого следует, что шум генератора должен превосходить оптимальную обработку. Так же следует учесть, что шум оказывает воздействие на организм человека. Для исключения этого определяют нормы шума, которые должны оказывать минимальное воздействие на организм человека.
Рис. 1.20
Генератор шума ГШ-K-1000M
Процесс размещения генераторов несёт очень важное значения для защиты КЗ. Питание генераторов шума осуществляется по линии тока 220 В. Антенны нужно размещать на границах, тем самым увеличивая радиус защищённости. Сначала следует проанализировать качество сигнала. Дальше определяют характеристики этого сигнала. Так же при установке генератора шума нужно провести тщательные измерения, так как распространение излучения от генератора чётко не определено. При применении зашумления генераторы помех подсоединяются к линиям проводящим ток, чтобы создать в них электрические помехи, которые не позволяют преступникам отделять наведенные сигналы. Но к сожалению данный способ имеет свои недостатки: - полная защита помещения невозможна, то есть вероятность съёма данных; - генератор шума воспроизводит излучения, которые в большом количестве не благоприятны для здоровья человека; - наличие маскирующих сигналов сигнализирует злоумышленнику о том, что данное помещение содержит конфиденциальную информацию.
