1.2.2. Электрические куи

Электрические каналы утечки информации включают:

1. съем наводок ПЭМИ ТСПИ с соединительных линий ВТСС и посторонних проводников;

2. съем информационных сигналов с линий электропитания ТСПИ;

3. съем информационных сигналов с цепей заземления ТСПИ и ВТСС;

4. съем информации путем установки в ТСПИ электронных уст­ройств перехвата информации.

1.2.2.1. Наводки электромагнитных излучений тспи.

Возникают при излучении элементами ТСПИ информационных сигналов, а также при наличии гальванической связи соединительных линий ТСПИ и посторонних проводников или линий ВТСС.

Уровень наводимых сигналов в значительной степени зависит от мощности излучаемых сигналов, расстояния до проводников, а также длины совместного пробега соединительных линий ТСПИ и посторонних проводников.

Случайной антенной является цепь ВТСС или посторонние проводники, способные принимать побочные электромагнитные излучения.

2. Организационные мероприятия защиты информации от утечки по каналам пэмин

Организационное мероприятие- это мероприятие по защите информации, проведение которого не требует применения специально разработанных технических средств.

К организационным методам защиты можно отнести организационно-технические и организационно-правовые мероприятия, осуществляемые в процессе создания и эксплуатации системы с целью обеспечения защиты информации. Организационные мероприятия охватывают все структурные элементы системы защиты на всех этапах их жизненного цикла: строительство помещений, проектирование системы, монтаж и наладка оборудования, испытания и проверка в эксплуатации. При этом организационные мероприятия играют двоякую роль в механизме защиты: с одной стороны, позволяют полностью или частично перекрывать значительную часть каналов утечки информации, а с другой обеспечивают объединение всех используемых средств в целостный механизм защиты. Организационные меры защиты базируются на законодательных и нормативных документах по безопасности информации.

К основным организационным и режимным мероприятиям отно­сятся:

• привлечение к проведению работ по защите информации органи­заций, имеющих лицензию на деятельность в области защиты инфор­мации, выданную соответствующими органами;

• категорирование и аттестация объектов ТСПИ и выделенных для проведения закрытых мероприятий помещений (далее выделенных

помещений) по выполнению требований обеспечения защиты инфор­мации при проведении работ со сведениями соответствующей степени секретности;

• использование на объекте сертифицированных ТСПИ и ВТСС;

• установление контролируемой зоны вокруг объекта;

• привлечение к работам по строительству, реконструкции объек­тов ТСПИ, монтажу аппаратуры организаций, имеющих лицензию на деятельность в области защиты информации по соответствующим пунк­там;

• организация контроля и ограничение доступа на объекты ТСПИ и в выделенные помещения;

• введение территориальных, частотных, энергетических, пространственных и временных ограничений в режимах использования тех­нических средств, подлежащих защите;

• отключение на период закрытых мероприятий технических средств, имеющих элементы, выполняющие роль электроакустических преобразователей, от линий связи и т.д.