Средства предотвращения утечки информации через пэмин
Средства защиты информации от утечки через побочные электромагнитные излучения и наводки должны удовлетворять следующим требованиям:
а)Опасные сигналы, которые могут содержать конфиденциальную информацию, должны быть ослаблены до уровня, исключающего съем с них информации на границе контролируемой зоны. Учитывая, что чувствительность современных приемников составляет доли мкВ, то уровень опасных сигналов на входе приемника, расположенного на границе контролируемой зоны, не должен превышать эти значения. Если уровни опасных сигналов на выходе создающих их устройств, например акустоэлектрических преобразователей, составляют единицы и десятки мВ, то средства защиты должны обеспечить ослабление амплитуд опасных сигналов на 100-120 дБ.
б)Средства защиты не должны вносить заметных искажений в работу функциональных устройств, используемых сотрудниками организации, и усложнять процесс пользования ими.
Поскольку опасные сигналы являются побочным продуктом работы различных радиоэлектронных средств и возникают случайным образом, а к их источникам, как правило, отсутствует прямой доступ (без нарушения конструкции), то возможности применения способов технического закрытия или шифрования речи в этих электромагнитных каналах утечки отсутствуют. Основной способ защиты информации в них — энергетическое скрытие.
Средства подавления опасных сигналов акустоэлектрических преобразователей
Средства подавления опасных сигналов размещаются в радиоэлектронном средстве или чаще включаются между защищаемым средством и проводами соответствующих информационных линий. Простейшим устройством отключения от линии является выключатель (тумблер), дополнительно устанавливаемый на телефонном аппарате. Более сложные устройства отключения содержат электромагнитные реле, которые подключают телефонный аппарат только при поднятии трубки или поступлении на аппарат с положенной трубкой сигнала вызова от другого абонента.
Простейшим фильтром является конденсатор, устанавливаемый в звонковую цепь телефонных аппаратов устаревшей (с электромеханическим звонком) конструкции (рис. 3.42). Емкость конденсатора выбирается такой величины, чтобы зашунтировать опасные сигналы, возникающие в обмотке катушки якоря звонковой цепи в результате воздействия на якорь акустических волн в звуковом диапазоне частот. Этот конденсатор оказывает на сигналы вызова частотой 25 Гц слабое влияние, так как частоты речевого сигнала значительно выше.
Рис. 3.42. Фильтрация опасного сигнала в звонковой цепи
Более сложное фильтрующее устройство представляет собой многозвенный фильтр низкой частоты наLC-элементах, подавляющий более высокие частоты акустоэлектрических преобразователей по сравнению с полезными сигналами часов единого времени, охранных и пожарных извещателей и др. Двухзвенный П-образный фильтр обеспечивает затухание опасных сигналов, возникающих во вторичных часах за счет акустоэлектрических преобразований, примерно на 85 дБ. Подобные фильтры обеспечивают защиту информации в телефонных аппаратах от высокочастотного навязывания, не пропуская к ним высокочастотные электрические сигналыот генератора, подключенного злоумышленником к соответствующей телефонной линии. Полезные сигналы в речевом диапазоне частот проходят через фильтр без заметного ослабления.
Возможность ограничения опасных сигналов основывается на нелинейных свойствах полупроводниковых элементов (диодов, транзисторов, динисторов, тиристоров). Вольтамперная характеристика (зависимость значения протекающего по нелинейному элементу электрического тока от приложенного к нему напряжения источника тока) полупроводникового диода показана на рис. 3.43.
Рис. 3.43. Принципы ограничения малых амплитуд
Так как сопротивление диода согласно закону Ома равно отношению значения напряжения на его выводах к величине протекающего по диоду тока, то из этого рисунка следует, что диод создает высокое (сотни тысяч ом) сопротивление для сигналов с низким (доли и единицы мВ) напряжением и малое (сотни Ом) — для полезных сигналов в телефонных линиях величиной в десятки вольт. Поэтому опасные сигналы, возникающие в защищаемых радиоэлектронных средствах и имеющие малую амплитуду по сравнению с полезным сигналом, дополнительно ослабляются в тысячи раз, а полезные сигналы проходят через полупроводниковый ограничитель практически без затухания. Например, устройство «Гранит-VIII» обеспечивает ослабление входного сигнала амплитудой не более 0,1 около 65 дБ, а сигнала амплитудой более 10 В всего на 3 дБ В. Рассмотренный способ защиты информации реализован в устройствах «Корунд», «Гранит-VIIIМП-1», МП-1 (для аналоговых ТА), МП-1ЦА (для цифровых ТА с автономным питанием), МП-1ЦЛ (для цифровых ТА с питанием от мини-АТС).
Сочетание фильтра и ограничителя широко используется в устройствах комплексной защиты информации путем подавления опасных побочных сигналов и сигналов высокочастотного навязывания (Грань-300, МП-1А и др.).
Для подавления опасных сигналов, возникающих в громкоговорителях, рассмотренные средства защиты не применяются в силу несущественных отличий признаков полезных и опасных сигналов. Действительно, частоты их совпадают — звуковой диапазон. Так как катушка динамической головки громкоговорителя имеет малое сопротивление порядка 4-8 Ом, то для исключенияперегорания ее тонкого провода величина напряжения сигнала, подаваемого на катушку невелика, доли В. С этой целью сигнал ретрансляционной сети, имеющий для сети города напряжение 15 В, а области 30 В, подается на громкоговоритель через понижающий трансформатор. В результате этого соотношение уровней опасного и полезного сигналов в катушке громкоговорителя недостаточное для эффективного использования ограничителей малых амплитуд. Поэтому для подавления опасных сигналов громкоговорителя применяют устройство, отличающее опасные сигналы от полезных по их направлению. Таким устройством является буферное устройство в виде одного или нескольких последовательно соединенных эмиттерных повторителей. Эмиттерный повторитель представляет собой каскад усилителя мощности с общим эмиттером (см. рис. 3.44), у которого коэффициент усиления сигнала по напряжению близок к 1.
Рис. 3.44. Эмиттерный повторитель буферного устройства
Эмиттерный повторитель имеет высокое входное и малое выходное сопротивления и применяется для согласования взаимодействующих радиотехнических устройств с существенно отличающимися выходными и входными сопротивлениями.
Полезный сигнал Uпсизвне проходит к громкоговорителю через эмиттерный повторитель без заметных изменений, а внутренний опасный сигналUосподавляется до 1000 раз (60 дБ по напряжению). Учитывая высокий уровень опасного сигнала громкоговорителя, для его гарантированного подавления в буферном устройстве соединяют последовательно 3 эмиттерных повторителя с общим коэффициентом подавления до 180 дБ.