Защита от побочных излучений и наводок

Вариант защиты компьютерной информации методом зашумления (радиомаскировки) предполагает использование  генераторов шума в помещении, где  установлены средства обработки  конфиденциальной информации.

Обеспечивается  зашумление следующими типами генераторов.

Генератор шума SEL SP-21 "Баррикада" 

 

Система пространственного  электромагнитного зашумления (система  активной защиты) SEL SP-21B1 'Баррикада' предназначена  для предупреждения перехвата информативных  побочных электромагнитных излучений и наводок при обработке информации ограниченного распространения в средствах вычислительной техники. Устройство генерирует широкополосный шумовой электромагнитный сигнал и обеспечивает маскировку побочных электромагнитных излучений средств офисной техники, защиту от подслушивающих устройств, передающих информацию по радиоканалу (некварцованных, мощностью до 5 мВт).

Отличительные особенности: малогабаритность и наличие  двух телескопических антенн позволяют  оперативно устанавливать систему  и обойтись без прокладки рамочных антенн по периметру помещений; возможность питания от аккумуляторов позволяет использовать систему вне помещений (например, в автомобиле).

Генератор шума SEL SP-21B2 "Спектр" 

 

Обеспечивает  защиту от утечки информации за счет побочных излучений и наводок средств офисной техники и при использовании миниатюрных радиопередающих устройств мощностью до 20 мВт.

Отличительные особенности: использование двух телескопических  антенн для формирования равномерного шумового спектра; возможность питания от аккумулятора автомобиля.

Генератор шума "Равнина-5И" 

 

 Широкополосный  искровой генератор "Равнина-5И"  предназначен для маскировки  побочных электромагнитных излучений  персональных компьютеров, рабочих  станций компьютерных сетей и  комплексов на объектах вычислительной техники путем формирования и излучения в пространство электромагнитного поля шума.

Отличительные особенности: искровой принцип формирования шумового сигнала; наличие 2-х телескопических  антенн, позволяющих корректировать равномерность спектра; наличие шумового и модуляционного (с глубиной модуляции 100%) режимов работы.

Генератор шума "Гном-3" 

  

 

 Предназначен  для защиты от утечки информации  за счет побочных электромагнитных  излучений и наводок средств  офисной техники.

Отличительные особенности: использование рамочных антенн, располагаемых в 3-х взаимно перпендикулярных плоскостях для создания пространственного распределения шумового сигнала; возможность использования для защиты как персональных ЭВМ, так больших ЭВМ.

Генератор шума ГШ-1000М 
 

Предназначен  для защиты от утечки информации за счет побочных электромагнитных излучений  и наводок средств офисной  техники на объектах 2 и 3 категорий.

Отличительная особенность: использование рамочной антенны для создания пространственного зашумления.

Генератор шума ГШ-К-1000М

 

Предназначен  для защиты от утечки информации за счет побочных электромагнитных излучений  и наводок средств офисной  техники на объектах 2 и 3 категорий.

Отличительные особенности: использование рамочной антенны для создания пространственного зашумления; установка в свободный слот персонального компьютера; выпускаются для слотов PCI и ISA.

Комбинированный генератор шума "Заслон" 

 

Предназначен  для использования в качестве системы активной защиты информации от утечки за счет побочных излучений и наводок средств офисной техники.

Отличительные особенности: использование 6-и независимых  источников для формирования сигналов зашумления: в сети электропитания, шине заземления, 4-х проводной телефонной линии и в пространстве.

2.3 Пассивный метод защиты компьютерной информайии от утечки по ПЭМИН.

Новый подход к  решению задач защиты информации базируется на пассивном методе (экранирование  и фильтрация), но в отличие от прежних универсальных вариантов  его применения, мы предлагаем индивидуальный подход к закрытию каналов утечки информации. В основу индивидуального подхода положен анализ устройств и комплектующих ПК с целью определения общих конструкторских и схемотехнических решений исполнения, определения параметров побочных излучений и на основании анализа этих данных осуществляются мероприятия по защите. В общем случае ПК состоит из:

системного блока;

монитора;

клавиатуры;

манипулятора (мышь);

принтера;

акустической  системы.

Анализ конструктивного  исполнения устройств ПК позволил определить у них обобщенные признаки подобия (ОПП) и различия в зависимости от функционального назначения. 

1. Системный    блок.    Большое    многообразие    корпусов   вертикального   и горизонтального исполнения.

ОПП: каркас, кожух, передняя панель, органы управления и индикации, блок питания и ввод-вывод коммуникаций. 

2.        Монитор. Различные геометрические формы корпусов из пластмассы, три типа экранов (ЭЛТ): плоский, цилиндрический и с двумя радиусами кривизны в различных плоскостях. 

ОПП: пластмассовые корпусные детали, ввод коммуникаций, органы управления и сигнализации. 

3.        Клавиатура. Незначительные различия в геометрии корпусов из пластмассы (у некоторых типов поддон из метала). 

ОПП: пластмассовые  корпусные детали, ввод коммуникаций и органы сигнализации. 

4.        Манипулятор (мышь).  Незначительные различия в геометрии корпусных деталей из пластмассы. 

ОПП: пластмассовые  корпусные детали, ввод коммуникаций. 

5.        Принтер (лазерный, струйный). Корпуса различной геометрии из пластмассы, органы управления и различные разъемные соединения. 

ОПП: пластмассовые  корпусные детали, ввод коммуникаций, органы управления и сигнализации. 

6.        Акустические системы. Большое многообразие геометрических форм корпусов из пластмассы и дерева. 

ОПП: ввод-вывод  коммуникаций, органы управления и  сигнализации, а для отдельных  групп - пластмассовые корпусные  детали. 

Таким образом, обобщенные признаки подобия образуют три основные группы, присущие базовому составу ПК, с которым приходится работать при решении задач защиты информации, такие как:

корпусные детали из пластмассы;

ввод-вывод коммуникаций;

органы управления и сигнализации.

При этом учитываются  и общесистемные проблемные вопросы, как-то:

разводка и  организация электропитания и шин  заземления;

согласование  сопротивлений источников и нагрузок;

блокирование  взаимного ЭМИ устройств ПК;

исключение влияния  электростатического поля;

эргономика рабочего места и т.д.

Следующий этап - это разработка типовых конструкторско-технологических  решений, реализация которых направлена на предотвращение утечки информации за счет расширения функций конструктивов устройств ПК. Набор типовых конструкторско-технологических решений варьируется в зависимости от состава устройств ПК, но для базовой модели ПК с учетом обобщенных признаков подобия он содержит решения по:

металлизации  внутренних поверхностей деталей из пластмассы;

экранированию проводных коммуникаций;

согласованию  сопротивлений источников и нагрузок;

экранированию стекол для монитора и изготовлению заготовок различных форм из стекла;

фильтрации сетевого электропитания и его защите от перенапряжений;

нейтрализации влияния электростатического поля;

расположению  общесистемных проводных связей;

точечной локализации  ЭМИ;

исключению ЭМИ  органами управления и сигнализации;

радиогерметизирующим  уплотнителям из различных материалов;

исключению взаимного  влияния ЭМИ устройств ПК.

Заключение

На основании  вышеизложенного разрабатываются  технические требования по защите информации в конкретном составе ПК. Практика выполненных опытно-конструкторских работ по изготовлению ПК защиты информации показала, что реализация таких конструкторско-технологических решений удовлетворяет техническим требованиям и нормативной документации по предотвращению утечки информации. И  все  же  для большинства малых и

средних  фирм  оптимальным  способом  ЗИ  с  точки  зрения  цены,

эффективности   защиты   и   простоты  реализации  представляется

активная радиотехническая маскировка. 
 
 
 
 

Список  литературы:

1. Авдеев А.Н.  Основы техники безопасности. – М.: ПРИОР, 2000

2. Арабидзе Д.Г.  Гражданская оборона. – М.: Юристъ, 2002

3. Иванов А.Е.  Комплексы защиты от ПЭМИН.  – М.: Литера, 2005

4. Опарина М.В.  Безопасность жизнедеятельности.  – М.: Литера, 2006

5. Опарина М.В.  Защита информации. – М.: Смарт, 2001

6. Селиванов  А.Н.Основы безопасности жизнедеятельности.  – М.: Смарт, 2005

7. Смирнова А.Н.  Защита информации. – М.: Смарт, 2002

8. Умаров А.Н.  Теория ПЭМИН. – М.: Смарт, 2005

9. Яковлев П.А.  Защита информации. – М.: МР3 Пресс, 2005