9.3 Способи забезпечення захисту комп'ютерної інформації від витоку через пемв

ПЕМВ є|з'являється| підступним каналом просочування інформації, тому при необхідності обробки секретної інформації застосовуються захисні заходи навіть при великих витратах|затратах|.

Класифікація засобів і методів захисту інформації, оброблюваної засобами|коштами| цифрової електронної техніки, від витоку через ПЕМВ приведена на рис. 9.3.

Рисунок 9.3 - Способи і методи ЗІ, оброблюваної засобами|коштами| електронної техніки, від витоку по радіотехнічному каналу

Електромагнітне екранування приміщень в широкому діапазоні частот є складним технічним завданням, вимагає значних капітальних витрат, постійного контролю і не завжди можливе з естетичних і ергономічних міркувань.

Доопрацювання засобів електронної техніки з метою зменшення рівня ПЕМВ здійснюється організаціями, що мають відповідні ліцензії. Використовуючи різні радіопоглинаючі матеріали і рішення схемотехніки, за рахунок доопрацювання вдається істотно понизити рівень випромінювань. Вартість такого доопрацювання залежить від радіусу необхідної зони безпеки і складає від 20% до 70% від вартості ПЕОМ. У Україні такі роботи виконує київська фірма «ЕПОС», завод «Радіоприлад».

Криптографічне закриття інформації, або шифрування, є радикальним способом її захисту. Шифрування здійснюється або програмно, або апаратно за допомогою вбудовуваних пристроїв. Такий спосіб захисту виправдовується при передачі інформації на великі відстані по лініях зв'язку, особливо по каналах Інтернет.

Активне радіотехнічне маскування припускає формування і випромінювання маскуючого сигналу в безпосередній близькості від пристрою, що захищається. Розрізняють декілька методів активного радіотехнічного маскування: енергетичні методи; метод “синфазної перешкоди”; статистичний метод.

При енергетичному маскуванні методом “білого шуму” випромінюється широкосмуговий шумовий сигнал з постійним енергетичним спектром, що істотно перевищує максимальний рівень випромінювання застосованої електронної техніки. В даний час найбільш поширені пристрої ЗІ, що реалізовують саме цей метод. До його недоліків слід віднести створення неприпустимих перешкод радіотехнічним і електронним засобам, що знаходяться поблизу від апаратури, що захищається.

Спектрально-енергетичний метод полягає в генеруванні такої перешкоди, яка має енергетичний спектр, співпадаючий із спектральною щільністю інформативних випромінювань електронної апаратури, що визначається спеціальним модулем у складі постановника перешкоди. Даний метод дозволяє визначити оптимальну перешкоду з обмеженою потужністю для досягнення необхідного співвідношення сигнал/перешкода на межі контрольованої зони.

Перераховані методи можуть бути використані для ЗІ як в аналоговій, так і в цифровій апаратурі. Як показник захищеності в цих методах використовується співвідношення сигнал/перешкода.

Наступні|такі| два методи призначено для ЗІ в техніці, що працює з|із| цифровими сигналами.

У методі “синфазної завади” як маскуючий сигнал використовуються імпульси випадкової амплітуди, співпадаючі за формою і часом існування з корисним сигналом. В цьому випадку перешкода майже повністю маскує сигнал. Прийом сигналу втрачає сенс, оскільки апостеріорна вірогідність наявності і відсутності сигналу залишається рівною їх апріорним значенням. Показником захищеності в даному методі є гранична повна вірогідність помилки на межі мінімально допустимої зони безпеки. Проте через відсутність апаратури для безпосереднього вимірювання даної величини пропонується перерахувати величину вірогідності в необхідне співвідношення сигнал/перешкода.

Статистичний метод ЗІ полягає в зміні імовірнісної структури сигналу, розвідприймаем, що приймається, шляхом випромінювання спеціальним чином сформованого маскуючого сигналу. Як контрольовані характеристики сигналів використовуються матриці вірогідності зміни станів. У разі оптимальної захищеності така матриця ПЕМВ відповідатиме еталонній матриці, всі елементи якої рівні між собою. До достоїнств даного методу варто віднести те, що рівень формованого маскуючого сигналу не перевищує рівня інформативних ПЕМВ техніки. Проте статистичний метод має деякі особливості реалізації на практиці.

Відновлення інформації що міститься|утримується| в ПЕМВ, найчастіше під силу тільки|лише| професіоналам, що мають в своєму розпорядженні відповідне устаткування|обладнання|. Але|та| навіть вони можуть бути безсилі у разі|в разі| грамотного підходу до забезпечення ЗІ від витоку через ПЕМВ.