Харьковский национальный университет радиоэлектроники

Кафедра инфокоммуникационной инженерии им. В.В. Поповского

Специализация: Управление информационной безопасностью

Учебная дисциплина

Основы технической защиты информации

Лекция № 12.

Фильтрация информационных сигналов. Активные способы защиты информации от утечки через ПЭМИН.

Основы технической защиты информации

Учебные вопросы:

1.Фильтрация информационных сигналов

2.Активные способы защиты информации от утечки через ПЭМИН

Основы технической защиты информации

1.Фильтрация информационных сигналов

Появление информационных сигналов в цепи электропитания ТСПИ возможно за счет:

-наводок ПЭМИ;

-просачивания информационных сигналов за счет внутренних паразитных и (или) индуктивных связей выпрямительного устройства блока питания ТСПИ.

С целью защиты информации от утечки по цепям электропитания система электропитания объектов ТСПИ должна удовлетворять следующим требованиям:

1.Электропитание объектов ТСПИ рекомендуется осуществлять от подстанции, расположенной в пределах контролируемой зоны.

2.Подключение к распределительному устройству трансформаторной подстанции посторонних потребителей, расположенных за пределами контролируемой зоны, должно быть исключено.

3.Цепи электропитания на участке «подстанция – силовой щит объекта ТСПИ» должны прокладываться экранированными (бронированными) кабелями.

4.Распределительные устройства и силовые щиты системы электропитания объекта ТСПИ должны располагаться в пределах контролируемой зоны.

5.Помещения, в которых установлены распределительные устройства и силовые щиты, должны закрываться на замки, опечатываться и во внерабочее время сдаваться под охрану.

Основы технической защиты информации

В случае!!!, если трансформаторная подстанция расположена за пределами контролируемой зоны или к распределительным устройствам, питающим ТСПИ, подключены посторонние потребители, расположенные за пределами контролируемой зоны, для защиты цепей электропитания ТСПИ должны использоваться технические средства, обеспечивающие фильтрацию опасных сигналов или системы активного линейного зашумления.

Таким образом, фильтрация является одним из методов локализации опасных сигналов, циркулирующих в технических средствах и системах обработки информации. В источниках электромагнитных полей и наводок фильтрация осуществляется с целью предотвращения распространения нежелательных электромагнитных колебаний за пределы устройства - источника опасного сигнала.

Для фильтрации сигналов в цепях питания ТСПИ используются разделительные трансформаторы и помехоподавляющие фильтры.

Основы технической защиты информации

Разделительные трансформаторы.

Такие трансформаторы должны обеспечивать развязку первичной и вторичной цепей по сигналам наводки. Это означает, что во вторичную цепь трансформатора не должны проникать наводки, появляющиеся в цепи первичной обмотки. Проникновение наводок во вторичную обмотку объясняется наличием нежелательных резистивных и емкостных цепей связи между обмотками.

Для уменьшения связи обмоток по сигналам наводок часто применяется внутренний экран, выполняемый в виде заземленной прокладки или фольги, укладываемой между первичной и вторичной обмотками. С помощью этого экрана наводка, действующая в первичной обмотке, замыкается на землю.

Средства развязки и экранирования, применяемые в разделительных трансформаторах, обеспечивают максимальное значение сопротивления между обмотками и создают для наводок путь с малым сопротивлением из первичной обмотки на землю. Это достигается обеспечением высокого сопротивления изоляции соответствующих элементов конструкции (~104 МОм) и незначительной емкости между обмотками. Указанные особенности трансформаторов для цепей питания обеспечивают более высокую степень подавления наводок, чем обычные трансформаторы.

Разделительный трансформатор со специальными средствами экранирования и развязки обеспечивает ослабление информационного сигнала наводки в нагрузке на 126 дБ при емкости между обмотками 0,005 пФ и на 140 дБ при емкости между обмотками 0,001 пФ.

Общая схема установки на объекте ТСПИ разделительного трансформатора (РТ)

Основы технической защиты информации

Помехоподавляющие фильтры

Основное назначение фильтров - пропускать без значительного ослабления сигналы с частотами, лежащими в рабочей полосе частот, и подавлять (ослаблять) сигналы с частотами, лежащими за пределами этой полосы.

Для исключения просачивания информационных сигналов в цепи электропитания используются фильтры нижних частот.

Фильтры, которые устанавливаются в цепях питания отдельных технических средств непосредственно в помещениях, где производится обработка защищаемой информации, или же рядом с этими помещениями, классифицируются как «фильтры для локальных цепей».

Они рассчитаны на электропитание одного или нескольких технических средств и обеспечивают подавление информационных сигналов в фазном, нулевом и заземляющих проводах однофазной цепи.

Фильтры, устанавливаемые в цепи электропитания группы технических средств или объекта ТСПИ в целом, классифицируются как «объектовые фильтры». Они обеспечивают подавление информативных сигналов в кабелях питания трехфазной цепи.

Количественно величина (дБ) ослабления (фильтрации) нежелательных (в том числе и опасных) сигналов защитным фильтром оценивается в соответствии с выражением: