Разработка модели защиты информации ограниченного доступа, обрабатываемой с использованием средств вычислительной техники

       Нежелательные излучения подразделяются на побочные электромагнитные излучения (ПЭМИ) и  шумовые. И те и другие представляют опасность.

       Особенно  опасны ПЭМИ. Они-то и являются источниками образования электромагнитных каналов утечки информации. Каждое электронное устройство является источником электромагнитных полей широкого частотного спектра, характер которых определяется назначением и схемными решениями, мощностью устройства, материалами, из которых оно изготовлено, и его конструкцией. Известно, что характер электромагнитного поля изменяется в зависимости от дальности его приема. Это расстояние делится на две зоны: ближнюю и дальнюю. Для ближней зоны расстояние г значительно меньше длины волны (г << X) и поле имеет ярко выраженный магнитный характер, а для дальней — (г >> Л) поле носит явный электромагнитный характер и распространяется в виде плоской волны, энергия которой делится поровну между электрическим и магнитным компонентами. С учетом этого можно считать возможным образование канала утечки в ближней зоне за счет магнитной составляющей, а в дальней — за счет электромагнитного излучения.

       В отношении энергетического помещения  необходимо рассматривать две области распространения поля:

       § внутри энергетического помещения (ближнее поле);

       § за пределами помещения (дальнее поле).

       Ближнее поле определяет электромагнитную обстановку в энергетическом помещении, а дальнее  электромагнитное поле — распространение, дальность действия которого определяется диапазоном радиоволн. Ближнее поле воздействует путем наведения электромагнитных полей в линиях электропитания, связи и других кабельных магистралях.

       В качестве методов защиты и ослабления электромагнитных полей энергетического помещения используется установка электрических фильтров, применяются пассивные и активные экранирующие устройства и специальное размещение аппаратуры и оборудования.

       Защита  от утечки информации за счет побочных электромагнитных излучений самого различного характера предполагает:

       § размещение источников и средств на максимально возможном удалении от границы охраняемой (контролируемой) зоны;

       § экранирование зданий, помещений, средств кабельных коммуникаций;

       § использование локальных систем, не имеющих выхода за пределы охраняемой территории (в том числе систем вторичной часофикации, радиофикации, телефонных систем внутреннего пользования, диспетчерских систем, систем энергоснабжения и т. д.);

       § развязку по цепям питания и заземления, размещенных в границах охраняемой зоны;

       § использование подавляющих фильтров в информационных цепях, цепях питания и заземления.

       Защита  от утечки за счет паразитной генерации

       Паразитная  генерация усилителей возникает  из-за неконтролируемой положительной  обратной связи за счет конструктивных особенностей схемы или за счет старения элементов. Самовозбуждение может возникнуть и при отрицательной обратной связи из-за того, что на частоты, где усилитель вместе с цепью обратной связи вносит сдвиг фазы на 180°, отрицательная обратная связь превращается в положительную. Самовозбуждение усилителей обычно происходит на высоких частотах, выходящих за пределы рабочей полосы частот (вплоть до KB и УКВ диапазонов). Частота самовозбуждения модулируется акустическим сигналом, поступающим на усилитель, и излучается в эфир как обычным радиопередатчиком. Дальность распространения такого сигнала определяется мощностью усилителя (т. е. передатчика) и особенностями диапазона радиоволн.

       В качестве защитных мер применяется  контроль усилителей на самовозбуждение с помощью радиоприемников типа индикаторов поля, работающих в достаточно широком диапазоне частот, что обеспечивает поиск опасного сигнала.

       Защита  от утечки по цепям питания

       Циркулирующая в тех или иных технических  средствах конфиденциальная информация может попасть в цепи и сети электрического питания и через них выйти за пределы контролируемой зоны. Например, в линию электропитания высокая частота может передаваться за счет паразитных емкостей трансформаторов блоков питания

       В качестве мер защиты широко используются методы развязки (разводки) цепей питания  с помощью отдельных стабилизаторов, преобразователей, сетевых фильтров для отдельных средств или  помещений.

         Защита от утечки по цепям  заземления

       Одним из важных условий защиты информации от утечки по цепям заземления является правильное их оборудование.

       Заземление  — это устройство, состоящее из заземлителей-проводников, соединяющих  заземлители с электронными и  электрическими установками, приборами, машинами. Заземлители могут быть любой формы — в виде трубы, стержня, полосы, листа.

       Заземлители выполняют защитную функцию и  предназначаются для соединения с землей приборов защиты . Отношение  потенциала заземлителя к стекающему с него току называется сопротивлением заземления. Величина заземления зависит от удельного сопротивления грунта и площади соприкосновения заземления с землей.

       Сопротивление заземления одного контура не должно быть более 4 Ом. Если заземление состоит  из металлической пластины радиуса  r, расположенной непосредственно у поверхности земли, то сопротивление заземления рассчитывается по формуле:

       R3 = ρ/4 r,

       где ρ — удельное сопротивление грунта, Ом/см 3;

       r — радиус пластины, см;

       R3 — сопротивление заземлителя,  Ом.

       Для практических расчетов удельное сопротивление  грунтов можно выбрать следующим:

 
 

       Защита  от утечки за счет взаимного влияния  проводов и линий связи

       Элементы, цепи, тракты, соединительные провода и линии связи любых электронных систем и схем постоянно находятся под воздействием собственных (внутренних) и сторонних (внешних) электромагнитных полей различного происхождения, индуцирующих или наводящих в них значительные напряжения.

       Такое воздействие называют электромагнитным влиянием или просто влиянием на элементы цепи. Коль скоро такое влияние образуется непредусмотренными связями, то говорят о паразитных (вредных) связях и наводках, которые также могут привести к образованию каналов утечки информации. Основными видами паразитных связей в схемах электронных устройств являются емкостные, индуктивные, электромагнитные, электромеханические связи и связи через источники питания и заземления радиоэлектронных средств.

       Взаимные  влияния в линиях связи. В теории взаимных влияний между цепями линий связи приняты следующие основные определения:

       влияющая  цепь — цепь, создающая первичное  влияющее электромагнитное поле;

       цепь, подверженная влиянию, — цепь, на которую  воздействует влияющее электромагнитное поле;

       непосредственное  влияние — сигналы, индуцируемые непосредственно электромагнитным полем влияющей цепи в цепь, подверженную влиянию.

       Различают следующие основные меры защиты цепей  и трактов линий связи и  проводов от взаимных влияний.

       1. Применение систем передачи и типов линий связи, обеспечивающих малые значения взаимных влияний. Этот способ на практике реализуется в очень широких масштабах. Так, применение коаксиальных кабелей и волоконно-оптических линий практически полностью решает проблему защиты цепей и трактов линий связи от взаимного влияния.

       2. Рациональный выбор кабелей для  различных систем передачи.

       3. Взаимная компенсация наводок  и помех между цепями симметричных  линий связи, наводимых на различных  участках. Реализуется путем скрещивания цепей воздушных линий связи или симметричных кабельных линий и соответствующего подбора шагов скрутки цепей симметричного кабеля.

       4. Экранирование цепей кабельных  линий гибкими (чулок) или жесткими (трубы) экранами. Защита от взаимного  влияния в этом случае достигается путем ослабления интенсивности влияющего электромагнитного поля в экране.

       Защита  от утечки за счет высокочастотного навязывания

       Любое электронное устройство под воздействием высокочастотного электромагнитного  поля становится как бы переизлучателем, вторичным источником излучения высокочастотных колебаний. Такой сигнал принято называть интермодуляционным излучением, а в практике специалистов бытует понятие «высокочастотное навязывание». Интермодуляционное излучение — это побочное радиоизлучение, возникающее в результате воздействия на нелинейный элемент высокочастотного электромагнитного поля и электромагнитного поля электронного устройства. Интермодуляционное излучение в последующем может быть переизлучено на гармониках 2 и 3 порядка или наведено на провода и линии связи. Но в любом случае оно способно выйти за пределы контролируемой зоны в виде электромагнитного излучения. В качестве источника навязываемого сигнала могут выступать:

       § радиовещательные станции, находящиеся вблизи объекта защиты;

       § персональные ЭВМ, электромагнитное поле которых может воздействовать на телефонные и факсимильные аппараты, с выходом опасного сигнала по проводам за пределы помещений и здания.

       При воздействии высокочастотного навязывания  на телефонный аппарат модулирующим элементом является его микрофон.

       При угрозе ВЧ-навязывания лучше всего  выключить телефонный аппарат на период ведения конфиденциальных переговоров.

       Защита  информации от утечки по визуально  оптическим каналам 

       С целью защиты информации от утечки по визуально-оптическому каналу рекомендуется:

       § располагать объекты защиты так, чтобы исключить отражение света в стороны возможного расположения злоумышленника (пространственные ограждения);

       § уменьшить отражательные свойства объекта защиты;

       § уменьшить освещенность объекта защиты (энергетические ограничения);

       § использовать средства преграждения или значительного ослабления отраженного света: ширмы, экраны, шторы, ставни, темные стекла и другие преграждающие среды, преграды;

       § применять средства маскирования, имитации и другие с целью защиты и введения в заблуждение злоумышленника;

       § использовать средства пассивной и активной защиты источника от неконтролируемого распространения отражательного или излученного света и других излучений;

       § осуществлять маскировку объектов защиты, варьируя отражательными свойствами и контрастом фона;

       § применять маскирующие средства сокрытия объектов можно в виде аэрозольных завес и маскирующих сеток, красок, укрытий.

       Волоконно-оптические линии связи обладают оптическими  каналами утечки информации и акусто-оптическим эффектом, также образующим канал утечки акустической информации.

       Причинами возникновения излучения (утечка световой информации) в разъемных соединениях  волоконных световодов являются: