Добавил:
ivanov666
Опубликованный материал нарушает ваши авторские права? Сообщите нам.
Вуз:
Предмет:
Файл:Безопасность информационных технологий. В 2 частях. Ч.1. Учебное пособие
.pdf
6. Техническая защита информации
81
отсутствие или несовершенство средств защиты технических
средств обработки информации от побочных излучений и др.
Первопричиной появления ТКУИ являются процессы преобразова-
ния энергии, выполняемые различными физическими преобразователями.
Каждый преобразователь действует на определенных физических принципах и образует присущий этим принципам побочный канал передачи информации – канал утечки.
В электронных системах преобразование информации о различных
физических явлениях в форму электрического сигнала осуществляют специальные чувствительные устройства – датчики.
С точки зрения образования ТКУИ датчики разделить на два вида:
штатные – специально разработанные для преобразования инфор-
мации;
случайные, образующиеся при функционировании электронного
устройства.
Физический преобразователь воспринимает определенные воздействия и в ответ порождает различные реакции, способствующие образованию ТКУИ: побочные электромагнитные излучения, электрические утечки
по цепям питания и заземления, паразитную генерацию сигналов, спонтанное образование положительных обратных связей (рис. 6.2).
Рис. 6.2. Варианты образования ТКУИ
Наводки ЭМ-из-
лучений
Акустическое
воздействие
Положительная
обратная связь
Преобразователь
элемент,
устройство,
изделие и т.п.
Побочные
излучения
Паразитная
генерация
По цепям
питания
По цепям
заземления
Утечка
Воздействия
Реакция
6. Техническая защита информации
82
В современных системах связи, управления, обработки информации
применяется множество различных по физической природе первичных
преобразователей: электромагнитные, фотоэлектрические, термоэлектрические, акустоэлектрические, пьезоэлектрические, и др. Помимо физических преобразователей источниками ТКУИ могут быть различного рода излучатели электромагнитных колебаний, а также паразитные связи и
наводки в электрических и электромагнитных полях.
6.1. Использование ТКУИ для ведения технической разведки
С точки зрения умышленного формирования побочной системы
связи для целей технической разведки ТКУИ представлены тремя главными компонентами:
объектом разведки;
техническим средством разведки (ТСР), предназначенным для по-
лучения разведывательной информации об объекте разведки;
физической средой, в которой распространяется информационный
сигнал от объекта разведки к ТСР.
Способы получения разведывательной информации об объекте разведки иллюстрирует рис. 6.3.
Рис. 6.3. Способы получения разведывательной информации об объекте разведки
Использование ТКУИ позволяет с помощью ТСР реализовать различные способы получения разведывательной информации об объекте раз-
Объект
разведки
ТСР
ТКУИ
Физическая среда
6.1. Использование ТКУИ для ведения технической разведки
83
ведки. При этом под разведывательной информацией понимается совокупность сведений об объектах разведки независимо от средств их получения
и формы представления.
Основными объектами разведки и, соответственно, объектами за-
щиты являются [24, 25]:
основные технические средства и системы (ОТСС);
вспомогательные технические средства и системы (ВТСС);
дополнительные средства и системы, обеспечивающие работу
ОТСС и ВТСС;
посторонние проводники.
Основные технические средства и системы размещаются в специально выделенных помещениях, предназначенных для обработки секретной и конфиденциальной информации, подлежат физической защите и защите от утечки информации по ТКУИ. К ним относятся:
информационные ресурсы, содержащие секретную и конфиденци-
альную информацию;
информационные системы и автоматизированные системы управ-
ления;
средства визуального отображения информации;
системы видеозаписи, видеовоспроизведения и внутреннего теле-
видения;
средства изготовления и размножения документов;
аппаратура звукозаписи, звуковоспроизведения и синхронного пе-
ревода;
системы внутренней телефонной связи;
соединительные линии перечисленного выше оборудования и дру-
гие технические средства обработки информации [26].
Вспомогательные технические средства и системы (ВТСС).
К ним относятся технические средства и системы, непосредственно не используемые для обработки секретной и конфиденциальной информации,
но находящиеся в защищенных помещениях совместно с ОТСС и выполняющие вспомогательные функции:
системы и средства городской автоматической телефонной связи;
6. Техническая защита информации
84
системы и средства радиосвязи;
средства и системы радиовещания и телевидения;
системы и средства проводной радиотрансляционной сети;
системы и средства охранной и пожарной сигнализации;
системы и средства оповещения и сигнализации;
контрольно-измерительная аппаратура;
средства оргтехники и др. [27].
Дополнительные средства и системы, обеспечивающие работу
ОТСС и ВТСС. Для обеспечения нормального функционирования ОТСС,
ВТСС и обслуживающего персонала в выделенном помещении необходим
ряд дополнительных средств и систем, обеспечивающих их работу:
системы электропитания;
системы заземления;
системы вентиляции;
системы кондиционирования и др.
Посторонние проводники. В выделенном помещении могут быть
различные конструктивные элементы, которые также представляют потенциальную угрозу возникновения ТКУИ. К ним относятся:
линии связи, провода и кабели, не относящиеся к ОТСС и ВТСС;
трубы систем отопления, водоснабжения;
металлические и железобетонные конструкции;
другие токопроводящие конструкции [27].
Технические средства разведки (ТСР) предназначены для обнаружения приема, обработки и передачи сигналов разведывательной информации путем использования ТКУИ любой физической природы (электромагнитной, электрической, акустической, оптической и др.)
Передача разведывательной информации может осуществляться в
различных физических средах: газовых, жидкостных и твердых. В качестве
газовой среды чаще всего используется воздушное пространство – атмо-
сфера. Жидкостная среда в большинстве случаев представлена различными водными коммуникациями (океаны, моря, озера, реки). Примерами
твердой среды являются конструктивные элементы зданий и сооружений,
соединительные проводные и кабельные линии, грунт и т.п. [27].
6.1. Использование ТКУИ для ведения технической разведки
85
Материальными носителями разведывательной информации явля-
ются, как правило, сигналы (функции времени), представляющие собой колебания (волны) различной физической природы: электрические, электромагнитные, акустические и др. Информация в сигналах представлена различными параметрами этих колебаний: амплитудой, частотой, фазой, длительностью.
Материальными носителями разведывательной информации могут
быть также различные предметы, содержащие разведывательную информацию в статически зафиксированном виде: образцы изделий, бумажные
документы, распечатки устройств вывода, фотоматериалы, портативные
электронные накопители, отходы информационной деятельности и т.п.
Помещения и территории, где расположены ОТСС и ВТСС, и которые могут использоваться также для проведения различных закрытых
(с точки информационной безопасности) мероприятий (совещания, переговоры, инструктажи и т.п.), нуждаются в особой защите. Такие помещения
и территории в обязательном порядке снабжаются различными средствами
технической и информационной защиты, контролируются пропускной системой, объединяются понятием контролируемой зоны (КЗ).
В КЗ силами технических разведок противной стороны могут быть
внедрены ТСР, скрытно устанавливаемые в ОТСС, ВТСС, посторонних
проводниках, мебели и других местах КЗ. Такие устройства называются ап-
паратными закладками.
Аппаратные закладки представляют собой электронные устройства,
осуществляющие перехват информации в КЗ по различным ТКУИ и передающие эту информацию на приемный пункт технической разведки. Перехватываемая информация или передается в реальном масштабе времени по
радиоканалу с помощью мини-передатчиков, или вначале записываться на
встроенное электронное запоминающее устройство, а затем передается на
приемный пункт технической разведки по расписанию или по команде из
пункта приема [27].
Контролируемая зона в процессе своей жизнедеятельности нуждается в самых различных коммуникациях с внешним миром и потому не может быть полностью изолированной от него. За пределы КЗ, как правило,
выходят различные соединительные линии ОТСС и ВТСС, а также посторонние проводники, не связанные с ОТСС и ВТСС, которые также представляют собой потенциальные ТКУИ.
6. Техническая защита информации
86
За пределами КЗ, но в определенной близости от нее, могут нахо-
диться ТСР, воспринимающие побочные электромагнитные излучения и
наводки (ПЭМИН) от ОТСС, соединительных линий ОТСС и ВТСС и посторонних проводников, выходящих за пределы КЗ, а также информационные сигналы от аппаратных закладок (при их наличии в пределах КЗ). Цепи
ВТСС или посторонние проводники, воспринимающие ПЭМИН от ОТСС,
также могут образовывать случайные антенны, с которых средствами ТСР
снимается разведывательная информация [27].
Случайные антенны могут быть сосредоточенными и распределенными. Сосредоточенная случайная антенна образуется при работе определенного технического устройства с сосредоточенными в нем параметрами
(телефонный аппарат, громкоговоритель радиотрансляционной сети и т.п.).
Распределенные случайные антенны образуются на проводниках с распределенными параметрами: соединительных проводах, кабелях, металлических трубах и металлоконструкциях и т.п. [27].
Пространство вокруг КЗ, в пределах которого могут располагаться
активные ТСР, посторонние проводники и случайные антенны, с которых
возможен съем информационных сигналов, называется опасной зоной (ОЗ).
Источники образования возможных ТКУИ иллюстрирует рис. 6.4.
Рис. 6.4. Источники образования возможных ТКУИ
ВТСС
ОТСС
ТСР
Закладки
Контролируемая зона
ТСР
Опасная зона
СА
6.1. Использование ТКУИ для ведения технической разведки
87
6.1.1. Классификация технических каналов утечки информации
Особенности ТКУИ определяются физической природой информа-
ционных сигналов и характеристиками среды их распространения.
По физическим принципам снятия разведывательной информации
ТКУИ классифицируются на следующие группы:
электромагнитные;
электрические;
параметрические;
акустические;
акустоэлектрические;
виброакустические;
вибрационные;
индукционные;
оптико-электронные;
визуально-оптические;
материально-вещественные.
Основные технические средства и системы, предназначенные для
приема обработки и передачи конфиденциальной информации, делятся на
ряд основных разновидностей:
средства и системы обработки конфиденциальной информации;
средства и системы передачи конфиденциальной информации;
средства и системы обработки речевой информации;
средства и системы обработки видовой информации.
С каждой из этих разновидностей ОТСС связаны свои указанные
выше физические группы ТКУИ. Классификация ТКУИ в зависимости от
места их возникновения представлена в табл. 6.1.
Таблица 6.1
Классификация ТКУИ в зависимости от места их возникновения
ТЕХНИЧЕСКИЕ КАНАЛЫ УТЕЧКИ ИНФОРМАЦИИ
При обработке
в ОТСС
При передаче по
линиям связи
При
прослушивании
речевых сообщений
При обработке
изображений
Электромагнитные
Электромагнитные
Акустические
Наблюдение
за объектами
6. Техническая защита информации
88
Окончание табл. 6.1
ТЕХНИЧЕСКИЕ КАНАЛЫ УТЕЧКИ ИНФОРМАЦИИ
При обработке
в ОТСС
При передаче по
линиям связи
При
прослушивании
речевых сообщений
При обработке
изображений
Электрические
Электрические
Виброакустические
Съемка объектов
Паразитные связи
Индукционные
Параметрические
Съемка
документов
Параметрические
Акустоэлектрические
Оптико-
электронные
6.2. Технические каналы утечки информации с ОТСС
Функционирование ОТСС сопровождается протеканием по их токоведущим элементам электрических токов с образованием разности потенциалов между различными точками электрических схем. Эти процессы порождают магнитные и электрические поля, называемые побочными электромагнитными излучениями (ПЭМИ) [28].
Побочные электромагнитные излучения ОТСС могут также создавать наводки информационных сигналов в посторонних токоведущих линиях и токопроводящих конструкциях (ПЭМИН).
Каналы утечки информации за счет ПЭМИН могут создаваться:
низкочастотными электромагнитными полями, которые возникают
во время работ ОТСС и ВТСС;
воздействием на ОТСС и ВТСС электрических, магнитных и аку-
стических полей;
при паразитной высокочастотной генерации;
при проникновении информативных сигналов в цепи электропи-
тания;
при взаимном влиянии электрических цепей;
при прохождении информативных сигналов в цепи заземления;
при паразитной модуляции различных сигналов информативными
сигналами;
вследствие ошибочных и несанкционированных действий.
6.2. Технические каналы утечки информации с ОТСС
89
В зависимости от физической природы, среды распространения и
способов перехвата, ТКУИ, образованные за счет ПЭМИН, делятся на электромагнитные и электрические.
6.2.1. Электромагнитные каналы утечки в ОТСС
Протекание электрических токов по цепям электронных элементов
ОТСС приводит к появлению в окружающем пространстве электромагнитного поля. При этом параметры электрических токов (сила тока, напряжение, частота, фаза) могут изменяться по закону формируемых в ОТСС информационных сигналов. В результате электромагнитное поле, образуемое
вокруг работающих ОТСС, может стать источником сигналов, модулированных по закону формируемых в ОТСС информационных сигналов.
Основными причинами возникновения электромагнитных ТКУИ в
ОТСС являются [24, 27]:
ПЭМИН, образующиеся при протекании информационных сигна-
лов по элементам ОТСС;
ПЭМИ ВЧ-генераторов ОТСС, модулированные информацион-
ным сигналом;
паразитное ПЭМИ ОТСС, модулированное информационным сиг-
налом (например, на частотах самовозбуждения УНЧ).
При обработке информации средствами вычислительной техники
(СВТ), в том числе персональными компьютерами (ПК), ПЭМИН возникают при:
выводе информации на экран монитора;
вводе данных с клавиатуры;
записи информации на накопители;
чтении информации с накопителей;
передаче данных в каналы связи;
выводе данных на печатные устройства;
записи данных от сканера на магнитный носитель и т.д.
Схема электромагнитного ТКУИ, возникающего за счет ПЭМИН
СВТ, приведена на рис. 6.5.
Диапазон возможных частот ПЭМИН СВТ от 10 кГц до 2 ГГц.
По некоторым данным [26], по каналу ПЭМИН может быть перехва-
чено не более 1–2 % данных, обрабатываемых на СВТ. Это существенно
6. Техническая защита информации
90
меньший объем данных по сравнению с объемами данных, перехватываемых по другим ТКУИ. Вместе с тем следует помнить, что наиболее важная
информация, содержащая государственные и другие секреты, в настоящее
время обрабатывается именно на СВТ. Поэтому прямое сопоставление объемов перехваченных данных по различным ТКУИ не приемлемо.
Рис. 6.5. Схема электромагнитного ТКУИ,
возникающего за счёт ПЭМИН СВТ
Наиболее опасные ПЭМИН СВТ возникают при выводе информации
на экран монитора. Такие ПЭМИН по мощности излучения выстраиваются
в следующем порядке: видеокарта, кабель передачи видеосигнала, монитор.
Эффективная дальность перехвата ПЭМИН СВТ не превышает 30–50 м.
Качество перехваченного изображения с экрана монитора обычно
значительно хуже качества изображения, выводимого на экран монитора.
Однако в современных ТСР могут дополнительно использоваться специальные средства улучшения качества перехваченных изображений.
Не менее опасная утечка информации по каналу ПЭМИН при работе
СВТ возникает при вводе данных с клавиатуры. Стандартная клавиатура –
это клавишное устройство с последовательным интерфейсом связи с системной платой со стандартными разъемами PS/2 или USB.
Вид интерфейса (PS/2 или USB) определяет вид информационного
сигнала. Обмен данными между контроллером СВТ и клавиатурой проте-
Источник
сигнала
Воздушная
среда
ПЭМИН
Помехи
СВТ
Граница
КЗ
ТСР
ПЭМИН
Граница
ОЗ
) ) ) ) ) ) ) ) ) ) ) ) ) ) ) ) ) ) ) ) ) ) ) ) ) )
Соседние файлы в предмете [НЕСОРТИРОВАННОЕ]