ОИУСЗИ / MSZI_2003

302 Глава 16. Технические методы и средства защиты информации

С точки зрения звукоизоляции открывающиеся элементы здания (двери и окна) всегда представляют собой слабые места не только потому, что собственная их звукоизолирующая способность мала, но и потому, что плохая подгонка переплетов окон и полотен дверей к коробкам и деформация их с течением времени ведут к образованию сквозных щелей и отверстий.

Согласно данным, которые приведены в литературе, можно составить таблицы, характеризующие звукоизоляционные свойства некоторых видов оконных проемов и дверей (табл. 16.11 и 16.12, соответственно).

Таблица 16.11. Параметры звукоизоляции некоторых видов оконных проемов

304 Глава 16. Технические методы и средства защиты информации

рующая одностворчатая с уплотнением по периметру через один ряд прокладок из мягкой резины

Окончание таблицы 16.12

Окна должны состоять из двух полностью независимых и отделенных друг от друга переплетов. Предпочтительно двойное остекление. Чтобы избежать резонанса и совпадения собственных частот колебаний, оба стекла делаются различной толщины; чтобы избежать передачи колебаний от стекла к стеклу делают упругое крепление.

Анализ звукоизоляционных свойств трубопроводов осложняется особенностями данных конструкций и принципами их построения. Поэтому для улучшения звукоизоляционных свойств помещения в целом трубопроводы и их окончания изолируют от стен. В то же время желательно, чтобы наименьшее количество их проходило через защищаемые помещения.

Необходимо отметить, что с точки зрения утечки конфиденциальной информации за счет съема виброакустического сигнала, некоторую угрозу представляют также и системы жизнеобеспечения зданий и сооружений. К таким системам следует отнести те технические средства и коммуникации, без которых невозможна полноценная эксплуатация

306 Глава 16. Технические методы и средства защиты информации

ФА, телетайпы и т.д. должны быть заземлены на общий контур заземления. В качестве контура заземления не рекомендуется использовать элементы отопления, металлоконструкции зданий. Допускается заземление оконных устройств через оплетку подходящих к ним кабелей. Контур заземления должен быть замкнутым, т.е. охватывать все помещение. Сопротивление заземления должно быть во всех случаях менее 4 Ом. Заземлением всех устройств в помещении пренебрегать нельзя. По возможности приборы, используемые в помещении, имеют индивидуальную экранировку.

Очень важным фактором является также и широкое применение сетевых фильтров. Сетевые фильтры обеспечивают защищенность электронных устройств не только от внешних помех, но и от различного вида сигналов, генерируемых устройствами, которые могут служить источником утечки информации.

Возникновение наводок в сетях питания чаще всего связано с тем, что различные ТСПИ подключены к общим линиям питания. Однофазная система распределения электроэнергии должна осуществляться трансформатором с заземленной средней точкой, трехфазная — высоковольтным понижающим трансформатором. Сетевые фильтры выполняют две защитные функции в цепях питания ТСПИ:

•защита аппаратуры от внешних импульсных помех;

•защита от наводок, создаваемых самой аппаратурой.

Поскольку устранение наводок в цепях аппаратуры ТСПИ чрезвычайно важно, к фильтрам цепей питания предъявляются довольно жесткие требования. Затухание, вносимое в цепи постоянного или переменного тока частотой 50 или 400 Гц, должно быть минимальным и иметь значение в широком диапазоне частот: до 109 или даже 1010 ГГц, в зависимости от конкретных условий.

При выборе фильтров для цепей питания нужно исходить из следующих параметров цепей и фильтров:

•номинальных значений токов и напряжений в цепях питания, а также допустимого значения падения напряжения на фильтре при максимальной для данной цепи нагрузке;

•ограничений, накладываемых на допустимые значения искажений формы напряжения питания при максимальной нагрузке;

•допустимых значений реактивной составляющей тока на основной частоте напряжения питания;

•необходимого затухания фильтра с учетом заданных значений сопротивлений нагрузки и источников питания;

•механических характеристик (размеры, масса, способ установки и тип корпуса фильтра);

•степени экранирования фильтра от различных посторонних полей, обеспечиваемого конструкцией его корпуса.

Рассмотрим влияние этих параметров более подробно.

Напряжение, приложенное к фильтру, должно быть таким, чтобы оно не вызывало пробоя конденсаторов фильтра при различных скачках питающего напряжения, включая

308 Глава 16. Технические методы и средства защиты информации

На рис. 16.13 представлена принципиальная схема сетевого фильтра, рассчитанного на мощность нагрузки в 100 Вт. Он обеспечивает питание одновременно двух потребителей.

Рис. 16.13. Принципиальная схема сетевого фильтра

Вэтом фильтре использованы два способа подавления помех: фильтрация рассредоточенным дросселем Др1, Др2 и экранирование сетевой обмотки трансформатора Т1

ивыходной обмотки трансформатора Т2. Электростатическим экраном сетевой обмотки трансформатора Т1 и выходной обмотки трансформатора Т2 служат магнитопроводы и низковольтные обмотки трансформаторов, расположенные поверх высоковольтных и соединенные с общим проводом фильтра и устройств потребителя. Поскольку направления обмотки обмоток и индуктивность дросселей Др1 и Др2 одинаковы, а токи через обмотки Др1 и Др2 противофазны, то сумма магнитных полей этих обмоток равна нулю. И результирующее сопротивление дросселей переменному току промышленной частоты равно активному сопротивлению обмоток. Следовательно, падение напряжения на дросселях Др1 и Др2 практически равно нулю.

Вустройстве использованы два серийных трансформатора Т1 и Т2 типа ТПП296- 127/220-50. Режекторный дроссель Др1 и Др2 выполнен на ферритовом кольцевом магнитопроводе марки М4000 размером К65×32×8. Две обмотки наматываются в два про-

310 Глава 16. Технические методы и средства защиты информации

3.На все фидеры, которые выходят за пределы зон, должны быть установлены групповые устройства защиты от НСВ. Места для их установки выбираются в зонах защиты информации. Индивидуальная защита должна быть установлена, по меньшей мере, на сеть питания серверов, систем охраны и управления объекта.

4.При монтаже на объекте выделенной сети питания для АС необходимо розетки, щитки питания и прочее оборудование размещать в помещениях с оборудованием АС и в помещениях, находящихся под контролем. Не рекомендуется установка розеток и других устройств выделенной сети, к которым могут быть подключены ТС НСВ, в помещениях для отдыха, раздевалках, складах, буфетах и других слабо контролируемых помещениях. Соответствующими документами должно быть запрещено использование розеток выделенной сети питания для подключения пылесосов и другой бытовой техники, поскольку в такую технику могут встраиваться ТС НСВ.

5.После завершения монтажа электроснабжения снимается своеобразный “портет” сети с помощью анализатора неоднородности линии. При последующем систематическом контроле сети электроснабжения с помощью анализатора и сравнения результатов текущих измерений с “портретом” сети можно будет выявить несанкционированное подключение. Таким способом весьма точно выявляются ТС НСВ последовательного типа, поскольку они имеют импеданс, существенно отличающийся от волнового сопротивления кабелей.

6.Доступ к щитам питания и другим элементам электрооборудования здания должен быть ограничен соответствующими документами и инструкциями, а также техническими мероприятиями. Текущее обслуживание электрооборудования и ремонтные работы должны проводиться под контролем сотрудников режимной службы. Заметим, что включение последовательных ТС НСВ в разрыв кабеля при доступе к щиту питания легко камуфлируется. Например, кабель от ТС НСВ подключается к клеммам предохранителя в щите питания. Предохранитель вынимается, при этом ТС НСВ оказывается включенным, а электропитание при включении не прерывается, после этого контакты предохранителя изолируются, и он для маскировки устанавливается на свое штатное место. После совершения нападения все восстанавливается в обратном порядке.

7.Все электрооборудование (в том числе и бытового назначения) должно тщательно проверяться. Чаще всего для маскировки ТС НСВ используются пылесосы, кондиционеры, микроволновые печи (в последних уже содержатся высоковольтные конденсаторы, зарядное устройство и другие узлы, позволяющие использовать их в качестве элементов ТС НСВ). Внимание режимных служб должны привлекать оставленные строителями или ремонтниками сварочные трансформаторы и подобное оборудование, особенно если все это оставлено подключенным к сети питания.

8.Желательно организовать на объекте круглосуточный мониторинг сети электропитания с помощью соответствующих регистрирующих приборов и одновременную регистрацию в журнале всех сбоев и повреждений оборудования с обязательной фиксацией времени возникновения сбоев и характера дефектов. Время возникновения сбоев и дефектов накладывается на распечатку параметров напряжения питающей сети.