53. Контроль эффективности мер по защите информации техническими средствами.

Контроль эффективности защиты от утечек по каналом ПЭМИН

Комплекс «Сигурд» предназначен для проведения специальных исследований различных технических средств с целью выявления, распознавания и измерения сигналов побочного электромагнитного излучения этих устройств с минимальным участием оператора.

Автоматизированный комплекс создан на базе спектроанализатора фирмы IFR

(MARCONI), стандартного IBM-совместимого персонального компьютера (настольного или «Notebook) и комплекта антенн. Комплекс может включать в свой состав спектроанализаторы (аналогичного класса) и других производителей, при условии доработки программного обеспечения. Могут быть применены любые антенны, предназначенные для работы в диапазоне от 9 кГц до 1 ГГц. Рекомендуется применение активных широкополосных антенн. Параметры антенн (антенный коэффициент) вводится в управляющую программу и учитывается автоматически при выборе соответствующей антенны. Замена антенн в процессе измерений осуществляется оператором в соответствии с сообщениями управляющей программы.

Основным отличием данного комплекса от аналогичных разработок является двухэтапное,

полностью автоматическое, распознавание частот (сигналов) ПЭМИН среди всех, присутствующих в эфире, что резко снижает время, затрачиваемое на проведение СИ,

одновременно исключая многие операторские ошибки.

На первом этапе осуществляется фильтрация всех входных сигналов по энергетическому критерию (превышение на заданную величину над уровнем шумов). Уровень шумов адаптивный, вычисляемый автоматически для каждого просматриваемого участка спектра.

На втором этапе осуществляется корреляционный анализ сигналов в сравнении их с эталонами, хранящимися в файловой библиотеке. Эталонными сигналами могут быть как реальные сигналы, так и синтезированные образцы. Предусмотрено выделение сигналов,

корреляционные характеристики которых не позволяют программе сделать однозначный

вывод, и выдача их на экран оператору для принятия решения.

Учитывая сложный характер спектра ПЭМИН, предусмотрен дополнительный режим

просмотра ближайших частотных «окрестностей» любого выявленного сигнала с целью

обнаружения боковых частот. Комплекс автоматически вычисляет шаг гармоник ПЭМИН, их боковых частот и может вести анализ на основе выявленной сетки частот, что ещё больше сокращает затраты времени и повышает надёжность результатов.

Все спектры, зафиксированные в процессе СИ, могут быть запомнены для последующего

анализа и сравнения с любыми другими. Данная функция позволяет, кроме того, вести анализ спектров методом «наложения», при котором сравниваются два спектра, снятые в разных режимах работы исследуемого устройства. Изменения спектра по сравнению с сохранённым, при наложении, выделяются цветом.

Управляющая программа позволяет управлять всеми необходимыми режимами работы

спектроанализатора. Все задаваемые оператором параметры запоминаются в виде «задания».

Библиотека заданий сохраняется для последующего использования, в том числе любое задание может быть использовано в последующем без изменений или с любыми изменениями.

Выполнение любого задания может быть приостановлено оператором в любой момент и

продолжено или запущено сначала или продолжено с изменёнными, в случае необходимости, параметрами.

Предусмотрен и «ручной» режим работы спектроанализатором с управлением всеми функциями спектроанализатора от компьютера. Спектроанализатором можно управлять и

автономно, с помощью его органов управления. При этом, при возврате под управление

компьютера, оператор может продолжить выполнение задания с параметрами, предусмотренными заданием или с введёнными с пульта управления спектроанализатора

вручную.

В состав комплекса входит, в виде самостоятельного программного модуля, задача расчёта требуемых параметров исследуемых устройств. Исходными данными для расчёта являются результаты измерений ПЭМИН исследуемого устройства в виде файла данных и

дополнительные данные, вводимые оператором. Результатом расчёта является итоговый протокол исследования предназначенный для включения в аттестационные материалы, формируемый в любом текстовом редакторе. Модуль реализует стандартный метод расчёта.

Спектроанализатор и рекомендуемые модели антенн включены в Госреестр измерительных приборов и поставляются с калибровочными сертификатами и свидетельствами о поверке.

Спектроанализатор имеет возможность непрерывной работы с автономным электропитанием до полутора часов, что позволяет, в ряде случаев, минимизировать уровень помех при измерениях. Рекомендуемые измерительные антенны также предусматривают автономное электропитание. Таким образом, при использовании компьютера «Notebook», весь комплекс может быть мобильным и автономным.

Контроль эффективности защиты от утечек по виброаккустическим каналам

Комплекс «ШЁПОТ» предназначен для исследований и оценки защищенности от утечки речевой информации любых выделенных помещений и элементов их конструкций.

Это первый комплекс, выполняющий все необходимые измерения в автоматическом режиме, имеющий официальную метрологическую сертификацию и полностью реализующий утвержденную методику измерений.

Использование комплекса позволяет исключить ошибки измерений, обеспечивает полноту данных о любом объекте и, как следствие, возможность достоверного контроля полученных результатов. Комплекс позволяет максимально оперативно производить оптимальную настройку систем активного зашумления (САЗ).

ОТЛИЧИТЕЛЬНЫЕ ОСОБЕННОСТИ:

Все необходимые измерения производятся комплексом в автоматическом режиме, включая управление акустическим тест-сигналом и переключение датчиков. Задачей оператора является только правильное размещение датчиков комплекса (микрофонов, акселерометра и акустического излучателя) и ручное включение (при необходимости) системы акустического или виброакустического зашумления по команде комплекса;

􀂾 Измерения могут проводится при достаточном удалении датчиков от комплекса, поскольку длинна соединительных кабелей может достигать сотен метров, что позволяет выполнить весь цикл исследований без переноса самого комплекса в любом помещении;

􀂾 Комплекс оптимизирован для оперативной настройки систем активной защиты (особенно на базе «генератора «Шорох»);

􀂾 Создаваемая и поддерживаемая управляющей программой база данных по всем проведенным измерениям хранится на жестком диске в формате *.mdb. Это позволяет, при необходимости, получать любую статистику, выборки, анализ и формирование отчетов произвольной формы, включая графику;

􀂾 Дополнительно, комплекс может быть использован для контроля уровня зашумлённости помещений, уровня вибраций различных конструкций и т. д.

В СОСТАВ КОМПЛЕКСА ВХОДЯТ:

• шумомер Larson&Davis модели 824 (основной измерительный прибор);

• универсальный управляемый генератор – усилитель звукового сигнала с выходной мощностью до 30 Вт (см. описание «Шорох-Тест»);

• акустический излучатель (колонка);

• измерительные микрофоны;

• акселерометр;

• управляемый коммутатор входных каналов;

• управляющая программа;

• управляющий компьютер (опционно).

РЕЖИМЫ И СЕРВИСНЫЕ ФУНКЦИИ:

􀂾 Создание с помощью интерфейса программы базы данных (объекты, помещения и точки измерений). Разработанные формы имеют такое количество полей, которые, являясь

дополнительной подсказкой, позволяют включить все необходимые данные при описании объекта. Данная функция может выполняться полностью или частично, заранее, до выполнения измерений, без подключения шумомера;

􀂾 Интерфейс управляющей программы позволяет оператору произвольно устанавливать все варьируемые параметры измерений, выбирать режимы, проводить измерения в полностью автоматическом, или полуавтоматическом режимах.

􀂾 Расчёт значений защищённости помещения по окончании цикла измерений выполняется автоматически.

􀂾 Результаты измерения и расчётов по любому объекту могут быть загружены в управляющую программу вновь для внесения изменений с последующим перерасчётом.

Это позволяет оперативно оценить количественно необходимые изменения в виброакустических параметрах объекта для выполнения условий защищённости.

Все элементы комплекса, включая датчики (микрофоны, акселерометр), измерительный интерфейс, имеют калибровочные сертификаты и свидетельства о поверке. Входящий в состав комплекса шумомер Larson&Davis тип 824 введён в Госреестр измерительных приборов.

Большинство компонентов комплекса поставляются с автономным или универсальным электропитанием, остальные (усилитель – генератор) могут поставляться с автономным электропитанием опционно.

Построение программного обеспечения позволяет, с минимальными доработками, адаптировать его к другой модели шумомера, имеющего управление по стыку RS232 и близкие алгоритмы обработки данных.

Контроль эффективности защиты от утечек информации по проводным линиям методом ВЧ-навязывания

Система «Вепрь» позволяет автоматизировать процесс проведения инструментальных исследований технических средств с целью выявления опасных сигналов, возникающих за счет акустоэлектрических преобразований. Исследование осуществляется в проводных линиях методом ВЧ-навязывания.

ОСНОВНЫЕ ОТЛИЧИЯ СИСТЕМЫ «ВЕПРЬ»:

Полностью автоматизированный режим обнаружения и измерения параметров опасных сигналов

Особенности системы «Вепрь»:

> Интерактивное управление системой;

> Визуализация сигнала, возникающего за счет акустоэлектрических преобразований в оконечных устройствах;

> Формирование базы данных опасных сигналов, спектрограмм и выполненных расчетов; > Формирование тестового акустического сигнала различной формы;

> Повышение достоверности результатов за счет использования прогрессивных методов цифровой обработки;

> Режим верификации результатов;

> Расчет параметров защищенности и формирование финального протокола измерений;

> Автономное или универсальное электропитание.

Технические характеристики:

> Диапазон рабочих частот: 20 кГц - 30 МГц;

> Шаг перестройки: от 1 до 99 кГц;

> Диапазон регулировки уровня сигнала возбуждения: 30 дБ;

> Кратковременная стабильность звукового давления, создаваемого источником акустического тестового сигнала: не хуже ± 1.5 дБ.

Базовый комплект поставки:

> Комплект аппаратного модуля «Вепрь»;

> Усилитель тестового акустического сигнала «Шорох-2МИ»;

> Экранированный акустический излучатель;

> Комплект соединительных и измерительных кабелей;

> Комплект программного обеспечения.

Контроль эффективности защиты от утечек по акустоэлектрическим каналам утечки информации

Система «ТАЛИС» предназначена для автоматизации исследований эффекта акустоэлектрических преобразований в технических средствах как в отходящих линиях, так и в эфире, включая эффекты модуляции частот генераторов.

Функционально состоит из блоков поиска НЧ и ВЧ сигналов, блока анализа сигналов, блока формирования тестового акустического сигнала, блока измерения звукового давления тестового акустического сигнала, блока управления исследуемым ТС (для определения принадлежности выявленного сигнала именно этому ТС) и расчётной задачи, объединённой со средствами формирования отчёта.

Блок ВЧ канала осуществляет поиск возможных частот любых ПЭМИ, источником которых является исследуемое техническое средство в диапазоне 10 кГц - 7,26 ГГц. При этом выявляются и частоты возможных паразитных генераторов (ПВЧГ). На обнаруженных частотах излучения штатных сигналов осуществляется выявление и измерение параметров возможной модуляции этих частот тестовым акустическим сигналом в диапазоне частот 125 Гц - 8 (12) кГц. Применяемые методы измерения позволяют выявлять и измерять значения коэффициента (индекса) модуляции до значений, порядка 10^-4.

Блок НЧ канала предназначен для подключения к произвольным линиям (симметричным, несимметричным, силовым, слаботочным, пикаровским и т.д.), отходящим от исследуемых технических средств. Характеристики блока НЧ канала позволяют осуществлять измерение сверхслабых сигналов АЭП (до 10 -8 В) в условиях больших помех. Процесс измерения выполняется автоматически в диапазоне частот 125 Гц - 8 (10) кГц.

Блок формирования тестового акустического сигнала формирует сигнал воздействия на исследуемое ТС, одновременно подавая опорный сигнал в блок анализа для осуществления корреляционного анализа (измерения).

Опционально в состав системы может быть включен блок, осуществляющий автоматизированный контроль отходящих линий по каналу «ВЧ навязывания».

Принципиальные отличия:

1. Комплексное исследование по всем каналам

2. Замена устаревших приборов

3. Применение корреляционных методов, позволяющих выполнять измерения при крайне неблагоприятных соотношениях сигнал/шум

4. Впервые реальная автоматизация процесса си в этой области

Состав системы «Талис» :

• комплект измерительных антенн

• комплект измерительных средств, для подключения к проводным линиям

• канал формирования акустического тест-сигнала

• блок ВЧ канала

• блок НЧ канала

• блок анализа сигналов

• управляющее ПО «Талис-Интерфейс»

• управляющая ПЭВМ (ноутбук)