Методология защиты информации от утечки за счет ПЭМИН

Методы оценки ПЭМИН от СВТ

В состав СВТ, например, типового современного ПК входят: системный блок; монитор; клавиатура и мышь; печатающее устройство; модем; соединительные провода и кабели. В состав ПК могут входить плоттер, сканер и т.д. ПК подсоединяется к системам электропитания и заземления.

Излучения, создаваемые схемами блоков ПК, наводятся на отходящие от ПК провода и кабели, которые могут распространяться по ним на большие расстояния (по кабелям питания, шинам заземления и т.п.). Наводки, если они достаточно высокого уровня, могут также переизлучаться.

Излучения блоков и кабелей ПК могут наводиться на расположенные около него технические средства и электронные устройства, любые проводящие цепи, будь то телефонный аппарат и телефонная линия, металлические трубы отопления и водоснабжения, провода пожарной сигнализации и т.д. Таким образом, возникает множество дополнительных каналов утечки. Наиболее опасные среди них те, которые имеют выход за пределы охраняемой территории предприятия (организации).

Для фирм, арендующих отдельные комнаты и помещения в зданиях, не имеющих охраняемой территории, пусть даже занимающих отдельные этажи, в связи с тем, что отсутствует первый рубеж защиты (охрана по периметру охраняемой территории), положение еще более усугубляется, они в первую очередь должны позаботиться о защите своих СВТ.

Источниками излучений высокого уровня являются также кабели и провода. Излучают паразитные колебания и системный блок, и принтер и т.д.

Излучения основных узлов дисплея и системного блока лежат в широкой полосе частот от 1 до 1800 МГц. Излучения их источников питания - в диапазоне 10 кГц-10 МГц. Излучения принтера низкочастотны и занимают диапазон 100 Гц-100 кГц.

Уровень помех, создаваемых СВТ, в частности ПК, в значительной степени определяется типом используемой логики. Различные типы логики отличаются между собой скоростями переключения, перепадами уровней, длительностями фронтов, схемами построения.

В зависимости от среды распространения информативных сигналов рассматривают два возможных канала утечки: собственно за счет ПЭМИН и коммуникационный.

По способу образования классифицируют четыре типа каналов утечки:

- канал электромагнитного излучения (ЭМИ), образуемый полями, возникающими при прохождении информации по цепям СОИ;

- канал случайных антенн (СА), возникающий за счет наведенных ЭДС в токопроводящих коммуникациях, гальванически не связанных с СОИ и имеющих выход за пределы контролируемой зоны (КЗ);

- канал отходящих коммуникаций, гальванически связанных с СОИ;

- канал неравномерного потребления тока, образующийся за счет амплитудной модуляции тока срабатыванием элементов СОИ при обработке информации.

Канал ЭМИ характеризуется размером зоны ЭМИ – расстоянием между СОИ и антенной аппаратуры перехвата, за пределами которой невозможен эффективный прием вследствие естественного снижения уровня излучаемого сигнала.

Канал случайных антенн характеризуется размерами их зоны для сосредоточенных случайных антенн (ССА) и распределенных случайных антенн (РСА).

K сосредоточенным случайным антеннам относятся любые технические средства, имеющие выход за пределы контролируемой зоны.

К распределенным случайным антеннам относят провода, кабели, элементы конструкций здания и т.п.

Расстояние между СОИ и СА, на котором невозможен эффективный перехват, определяет размер зоны СА.

Канал отходящих коммуникаций характеризуется предельно допустимым значением отношения мощностей информативного сигнала и нормированной помехи, при котором невозможен эффективный прием.

Канал неравномерного потребления тока характеризуется предельно допустимым значением отношения величины изменения тока, поступающего от источника при обработке информации, к средней величине тока потребления. Если указанное отношение не превышает предельного значения, эффективный прием по этому каналу невозможен. В настоящее время, с учетом практического отсутствия в составе СВТ низкоскоростных устройств (диапазон частот этого канала принимается от 0 до 30 Гц), этот канал малоактуален.

С учетом изложенного можно сформулировать критерий защищенности СОИ от утечки через ПЭМИ и наводки: СОИ считается защищенным, если:

- радиус зоны электромагнитных излучений не превышает минимально допустимого расстояния от СОИ до границы КЗ;

- отношение мощностей информативного сигнала нормированной помехи во всех СА не превышает на границе КЗ предельно допустимую величину;

- отношение мощностей информативного сигнала нормированной помехи во всех отходящих коммуникациях на границе КЗ не превышает предельно допустимую величину;

- отношение величины изменения тока «обработки» к средней «величине тока потребления от электросети на границе КЗ не превышает предельно допустимое значение.

Дата добавления: 2014-01-11