1.3.2 Пассивный метод защиты

Пассивные методы защиты от утечек по каналам ПЭМИН направлены на уменьшение побочных сигналов, исключения просачивания сигналов цепи электропитания и обеспечения зашиты помещения. Существуют три способа защиты: - Снижение излучений - Экранирование - Снижение информативности сигнала Для реализации защиты в первом способе следует изолировать устройства, а также использовать специальные материалы, которые дестабилизируют электромагнитное поле. Второй способ заключается в том, чтобы не дать возможность злоумышленникам воспользоваться вариантом перехвата информации через магнитное, электрическое и электромагнитное поле, а так же через провода устройств. Но так же следует учесть, что по дальности действия по законам физики данные варианты утечки данных можно расположить в порядке убывания: - магнитное и электрическое поле - электромагнитное поле; - провода устройств. И для предотвращения утечки информации в данном случае используют экранирование. Суть экранирования в том, что происходит процесс ограничения распространения информации. Существуют три вида экранирования: - магнитостатическое; - электростатическое; - электромагнитное.

Рис 1.21 Классификация пассивных методов защиты от ПЭМИН

Самым главным достоинством пассивного метода заключается в том, что он решает проблемы при применении активного метода, то есть это проблемы на воздействия излучений генератора на здоровье человека, наличие маскирующих сигналов сигнализирует злоумышленнику о том, что данное помещение содержит конфиденциальную информацию, а так же тот факт, что полную защиту помещения организовать не возможно.

Глава 2

2. Защита информации от утечек по каналам пэмин

2.1Физическая природа утечек по каналам пэмин

ПЭМИН - это тип электромагнитных волн, которые возникают в следствии работы электрических приборов, а именно при протекании электрического тока по проводникам. К этим компонентам, проводящие побочные сигналы, относят кабели, телефонные линии и устройства ВТСС. ВТСС - это оборудования или приборы, которые не принимают участия в обмене информации, но через них можно обеспечить перехват информации. Опасность таких утечек заключается в том, что они могут выходить за предел КЗ. КЗ (контролируемая зона) - это помещение, где запрещено нахождение лиц, у которых нет пропуска на данный контролируемый объект. Защита данного помещения реализуется с помощью специальных комплексов и мероприятий. Процесс съёма реализуется с помощью специального приёмника или оборудования, которые позволяют получить излучения и преобразовывать их в исходный текст. Данный вид утечки данных считается скрытым, так как для определения и нахождения канала утечки нужен специальный комплекс для поиска побочных сигналов. Основной съём информации происходит из ОТСС. ОТСС(основные технические средства и системы) - это устройства или оборудование, которое участвует в процесс в обработке информации. Именно это оборудования следует защищать в первую очередь, так как конфиденциальная информация находится в них. ПЭМИН имеет разную природу происхождения, но в основном это излучения от технических средств. Такие излучения происходят во время работы компьютеров, мониторов. Перехват ПЭМИН излучений происходит за пределами КЗ. ПЭМИН имеет электрическую и электромагнитную природу утечек. Источники ПЭМИН излучений приведены на рисунке 2.1.

Рис. 2.1 Источники ПЭМИН

Основным источник излучения считается персональный компьютер. Так как вся информация хранится и обрабатывается с помощью компьютеров. Процесс утечки информации происходит в ходе взаимодействия монитора компьютера с видеокартой. Перехват информации реализуется дистанционно. Для предотвращения утечек по каналам ПЭМИН применяют разные способы защиты. В основном для защиты применяются специальное оборудование, которые маскирует побочное излучения. Такое оборудование называется генератор шума. Это оборудование накладывает определённые шумы, которые изменяют информацию. На выходе из КЗ злоумышленники получают искажённые данные, которые не пригодны для дальнейшего преобразования. Так же ПЭМИН излучения могут исходить от устройств самопроизвольно.