1.3 Аналіз основних методів інженерно-технічного захисту інформації
Залежно
від цілей, порядку проведення та
обладнання, що застосовується, методи
та способи захисту інформації від витоку
по технічним каналам
поділяються на
організаційні, пошукові та технічні.
Організаційні способи захисту здійснюються без застосування спеціальної техніки і припускають наступне:
– встановлення КЗ навколо об'єкта;
– введення частотних, енергетичних, тимчасових і просторових обмежень до режимів роботи технічних засобів передачі інформації;
– відключення на період проведення закритих нарад ДТЗС, які мають якісні електроакустичні перетворювачі (телефон, факс тощо), від з'єднувальних ліній;
– застосування тільки сертифікованих технічних засобів передачі інформації та допоміжних технічних засобів та систем;
– залучення до будівництва і реконструкції виділених приміщень, монтажу апаратури технічних засобів передачі інформації, а також до робіт із захисту інформації виключно організацій, ліцензованих відповідними службами на діяльність у даній області;
– категоріювання і атестування об'єктів інформатизації та виділених приміщень на відповідність вимогам забезпечення захисту інформації при проведенні робіт з відомостями різного ступеня секретності;
– режимне обмеження доступу на об'єкти розміщення ТЗПІ та у виділені приміщення.
Пошукові заходи включають пошук портативних підслуховуючих (закладних) пристроїв. Обстеження об'єктів розміщення ТЗПІ і виділених приміщень виконується без застосування техніки шляхом візуального огляду. У ході спеціальної перевірки, яка виконується з застосуванням пасивних і активних пошукових засобів, здійснюється:
– контроль радіоспектра і побічних електромагнітних випромінювань ТЗПІ;
– виявлення за допомогою індикаторів електромагнітного поля, ітерсепторов, частотомірів, сканерів або програмно-апаратних комплексів негласно встановлених підслуховуючих приладів;
– спеціальна перевірка виділених приміщень, технічних засобів передачі інформації та допоміжних технічних засобів та систем з використанням нелінійних локаторів і мобільних рентгенівських установок.
Технічні
методи захисту інформації, що обробляється
технічними засобами, розділяються на
пасивні і активні. Пасивні методи захисту
інформації спрямовані на:
– ослаблення дії побічних електромагнітних випромінювань (інформаційних сигналів) ТЗПІ на межі КЗ до величин, що забезпечують неможливість їхнього виділення засобами розвідки на фоні природних шумів;
– ослаблення наведень побічних електромагнітних випромінювань (інформаційних сигналів) ТЗПІ в сторонніх провідниках і сполучних лініях ДТЗС, що виходять за межі КЗ, до величин, що забезпечують неможливість їхнього виділення засобом розвідки на фоні природних шумів;
– виключення (ослаблення) просочування інформаційних сигналів ТЗПІ в колі електроживлення, що виходять за межі КЗ, до величин, що забезпечують неможливість їхнього виділення засобом розвідки на фоні природних шумів.
Активні методи захисту інформації спрямовані на:
– створення просторових маскувальних електромагнітних перешкод з метою зменшення відносини сигнал/шум на межі КЗ до величин, що забезпечують неможливість виділення засобом розвідки інформаційного сигналу ТЗПІ;
– створення маскувальних електромагнітних перешкод у сторонніх провідниках і сполучних лініях ДТЗС із метою зменшення відносини сигнал/шум на межі КЗ зони до величин, що забезпечують неможливість виділення засобом розвідки інформаційного сигналу ТЗПІ.
Ослаблення побічних електромагнітних випромінювань ТЗПІ і їхніх наведень у сторонніх провідниках здійснюється шляхом екранування і заземлення ТЗПІ і їхніх сполучних ліній.
Виключення (ослаблення) просочування інформаційних сигналів ТЗПІ в колі електроживлення досягають шляхом фільтрації інформаційних сигналів.
Для створення маскувальних електромагнітних перешкод, використовуються системи просторового і лінійного зашумлення.