Вопрос 27. Способы и средства защиты информации от утечки через пэмин. Энергетическое скрытие.

Средства защиты информации от утечки через побочные электромагнитные излучения и наводки должны удовлетворять следующим требованиям:

а) Опасные сигналы, которые могут содержать конфиденциальную информацию, должны быть ослаблены до уровня, исключающего съем с них информации на границе контролируемой зоны.

б) Средства защиты не должны вносить заметных искаженийв работу функциональных устройств, используемых сотрудниками организации, и усложнять процесс пользования ими.

Поскольку опасные сигналы являются побочным продуктом работы различных радиоэлектронных средств и возникают случайным образом, а к их источникам, как правило, отсутствует прямой доступ (без нарушения конструкции), то возможности применения способов технического закрытия или шифрования речи в этих электромагнитных каналах утечки отсутствуют. Основной способ защиты информации в них — энергетическое скрытие.

Средства предотвращения утечки информации через ПЭМИН должны подавлять опасные сигналы до значений, ниже чувствительности средств добывания. Для подавления опасных сигналов случайных акустоэлектрических преобразователей используют: выключатели радиоэлектронных средств и электрических приборов; фильтры низкой частоты с частотой среза в области нижней границы спектра речевого сигнала; цепочки полупроводниковых диодов, ослабляющих сигналы малых амплитуд; буферные устройства в виде эмиттерных повторителей, подавляющие опасные сигналы от их источника (например, громкоговорителя) и пропускающие полезные сигналы в прямом направлении практически без ослабления.

Для экранирования электромагнитных полей применяются специальные конструкции (экранные сооружения, помещения и камеры) и разнообразные материалы. Специальные конструкции выполняются из стальных листов толщиной. Наиболее эффективными материалами для экранирования полей являются металлические листы и сетки.

Вопрос 28. Способы и средства защиты информации в функциональных каналах связи. Методы защиты информации в канале связи.

Методы защиты информации в канале связи можно разделить на две группы: методы, основанные на ограничении физического доступа к линии и аппаратуре связи и методы, основанные на преобразовании сигналов в линии к форме, исключающей (затрудняющей) для злоумышленника восприятие или искажение содержания передачи. Методы первой группы в рассматриваемом варианте построения защищенной связи имеют весьма ограниченное применение, так как на основном протяжении линия связи находится вне ведения субъекта, организующего защиту. В то же время, по отношению к аппаратуре терминала и отдельных участков абонентской линии применение соответствующих мер необходимо. Ограничение физического доступа предполагает исключение (затруднение): • непосредственного подключения аппаратуры злоумышленника к электрическим цепям аппаратуры абонентского терминала; • использования для перехвата информации электромагнитных полей в окружающем пространстве и наводок в отходящих цепях, сети питания и заземления; • получение злоумышленником вспомогательной информации об используемом оборудовании и организации связи, облегчающей последующее несанкционированное вмешательство в канал связи.

Методы:

1)Наложение защитного шума (аналоговый, цифровой канал)

Аналоговый канал:

1)частотное или временное преобразование

2)Инверсия спектра, временная инверсия.

3) перестановка полос или отрезков.

4)Статическая перестановка

5) переменная перестановка под управлением криптоблока

6) комбинированные мозаичные преобразования.

Цифровой канал:

1. преобразование в код с последующим шифрованием.

2. Кодирование звука

3. Кодирование голоса.