Разделы сайта

Исследование защищенности информации от утечки за счет ПЭМИН

Решение задачи 2 производится в ходе аттестации объекта (либо рабочего места), на котором возможна обработка информации ограниченного доступа. Цель - проверить достаточность степени защищенности обрабатываемой информации от утечки по каналу ПЭМИН применительно к конкретному СВТ, размещенному в конкретной точке пространства. Подобные объектовые испытания позволяют учесть следующие условия использования СВТ.

) Геометрию границ контролируемой зоны объекта.

2) Геометрию и особенности взаимного расположения помещений объекта.

) Реальные коэффициенты затухания (условия распространения) радиоволн

) Наличие на объекте разнообразных случайных антенн и их характеристики

) Возможности размещения аппаратуры радиоразведки вблизи объекта

Уточним кратко возможные механизмы утечки информации, которые необходимо иметь ввиду при проведении испытаний на объекте информатизации. СВТ, обрабатывая данные, порождает изменяющееся ЭМП, распространяющееся в окружающем его пространстве. По мере удаления от СВТ интенсивность составляющих ПЭМИН ослабевает, однако существует область пространства (ее размер приближенно определяется радиусом контролируемой зоны, полученным при решении задали 1), в пределах которой отношение сигнал/шум остается достаточным для существования возможности восстановления информации, обрабатываемой СВТ. Таким образом, защищенность информации от утечки за счет ПЭМИН определяется степенью затухания информативных составляющих в местах возможного размещения средств разведки.

Возможен и другой механизм утечки информации. Практически в любом помещении существует множество проводящих элементов (конструкций), которые могут выступать в качестве случайных антенн. Распространяющееся от СВТ излучение, достигая подобной случайной антенны, индуцирует в ней переменное напряжение той же частоты. Далее принятый случайной антенной сигнал распространяется по ней как по длинной линии. При этом коэффициент затухания может оказаться заметно ниже, чем при «эфирном» распространении ЭМП, и если рассматриваемая проводящая конструкция выходит за пределы контролируемой зоны, то оказывается возможным снятие сигнала (контактное или бесконтактное) и его демодуляция (декодирование) средствами разведки, подключенными к данной линии утечки за пределами контролируемой зоны. Защищенность информации от утечки за счет наводок определяется затуханием составляющих ПЭМИН по ходу распространения до мест возможного размещения средств разведки.

Итак, контроль защищенности информации на объекте информатизации должен включать в себя как проверку возможности утечки информации за счет ПЭМИН, так и оценку опасности регистрации средствами разведки напряжений, наводимых в различных линиях. Основные этапы решения этой задачи перечислены в табл. 2. На реализации трех первых этапов мы не будем подробно останавливаться, поскольку методика их выполнения практически совпадает с задачей 1 с той лишь разницей, что исследования производятся непосредственно на объекте информатизации (рис. 5). Так как на первых трех этапах измерения производятся вблизи исследуемой аппаратуры без использования вспомогательного генератора, то состав комплекта аппаратуры не влияет на трудоемкость испытаний.

Рис.5. Исследование на объекте информатизации направления наиболее интенсивного излучения ПЭМИН и измерение напряжённости поля для составляющих ПЭМИН

Таблица 2. Характеристики основных этапов решения задачи оценки защищенности информации от утечки за счет ПЭМИН

	Этап	Основной результат	Особенности использовании полученных результатов
1.	Выявление информативных составляющих ПЭМИН для разных блоков СВТ	Список частот информативных составляющих ПЭМИН	Полученный список частот определяет те составляющие ПЭМИН, интенсивность которых будет оцениваться на этапе 3; список передается для расчета в СМО-ПРИЗ (колонка, помеченная символом А на (рис.12)
2.	Определение параметров тестовых сигналов	Параметры тестовых сигналов	Найденные параметры вносятся оператором в СМО-ПРИЗ
3.	Определение опасных направлений и измерение интенсивностей составляющих ПЭМИН для блоков СВТ	Измерение интенсивностей: смеси составляющих ПЭМИН и фонового шума; интенсивности фонового шума в полосах составляющих ПЭМИН	Найденные опасные направления в таблицы не заносятся, они используются при измерении интенсивностей составляющих ПЭМИН; результаты измерений передаются в СМО-ПРИЗ и отображаются на форме СМО-ПРИЗ в колонках B - D (рис. 12)
4.	Измерение реальных коэффициентов затухания сигналов в направлениях возможного размещения средств разведки	напряженности поля радиосигналов вблизи тестируемого СВТ на частотах информативных составляющих, формируемых вспомогательным генератором; напряженности поля радиосигналов, регистрируемых при наблюдении тех же сигналов на границе контролируемой зоны или в иной достаточно удаленной точке	результаты измерений напряженности поля передаются в СМО-ПРИЗ, где по ним рассчитываются коэффициенты реального затухания сигналов; итоги измерений отображаются в СМО-ПРИЗ в колонках Е, Р (рис. 12)
5.	Измерение напряжений, наводимых в различных линиях утечки при работе блоков СВТ	наведенные напряжения: смеси составляющих ПЭМИН и фонового шума; фонового шума в полосах составляющих ПЭМИН	результаты измерений передаются в СМО-ПРИЗ, где по ним рассчитываются сигнальные составляющие наводок с поправкой на погрешности измерений; итоги измерений размещаются в колонках В - Э (рис. 13)
6.	Измерение коэффициентов затухания сигналов в исследуемой линии утечки	напряжения, индуцированные вспомогательным генератором в линии на частотах составляющих ПЭМИН; напряжения, наблюдаемые в линии для тех же сигналов от вспомогательного генератора на границе контролируемой зоны	результаты измерений напряжений передаются в СМО-ПРИЗ, где по ним рассчитываются величины коэффициентов затухания; итоги измерений размещаются в СМО-ПРИЗ в колонке К (рис. 13)
7.	Оценка действующей высоты случайной антенны для тестируемых линий утечки информации	напряжения, индуцируемые вспомогательным генератором в линии в точке, максимально близкой к тестируемому СВТ, на наборе контрольных частот; напряженность поля, наблюдаемая для тех же сигналов вспомогательного генератора вблизи тестируемой линии	результаты измерений напряжений и напряженности поля передаются в СМО-ПРИЗ, где по ним рассчитывается действующая высота антенны на контрольных частотах
8.	Расчет показателей защищенности информации	отношения сигнал/шум, наблюдаемые на границе контролируемой зоны	отображаются в колонках, отмеченной на рис. 12, 13 символами (3, Н, и автоматически вносятся в отчет испытаний

Перейти на страницу: 1 2 3 4 5

Самое читаемое:

Следящий электропривод
Автоматизация процессов управления различными объектами связана с широким использованием следящих приводов. Следящие приводы нашли применение во многих областях техники: в системах управления станками, в системах управления манипуляторами, в моделирующих стендах, в системах управления объектами вооружения и т. д. Следящий электро ...