4 Забезпечення інформаційної безпеки на об'єкті

4.1 Захист телефонних ліній

Серед усього різноманіття способів несанкціонованого перехоплення інформації особливе місце займає прослуховування телефонних переговорів , оскільки телефонна лінія - найперший , самий зручний і при цьому найбільш незахищений джерело зв'язку між абонентами в реальному масштабі часу.

На зорі розвитку телефонного зв'язку ніхто особливо не замислювався про захист ліній від прослуховування , і електричні сигнали поширювалися по проводах у відкритому вигляді. У наш час мікроелектронної революції прослухати телефонну лінію стало простим і дешевим справою. Можна впевнено заявити про те , що якщо зловмисник прийняв рішення про " розробці" об'єкта , то перше , що він швидше за все зробить, це почне контроль телефонних переговорів. Його можна здійснювати , не заходячи в приміщення , при мінімальних витратах і мінімальному ризику . Потрібно просто підключити до телефонної лінії об'єкта спеціальне приймально - передавальний або реєструючий пристрій.

З точки зору безпеки телефонний зв'язок має ще один недолік: можливість перехоплення мовної інформації з приміщень , по яких проходить телефонна лінія і де підключений телефонний апарат . Це здійсненно навіть тоді, коли не ведуться телефонні переговори (так званий мікрофонний ефект телефону і метод високочастотного (ВЧ) нав'язування ) . Для такого перехоплення існує спеціальне обладнання , яке підключається до телефонної лінії всередині контрольованого приміщення або навіть за його межами.

Для захисту звичайних міських телефонних каналів сьогоднішній офіційний ринок представляє п'ять різновидів спеціальної техніки :

• криптографічні системи захисту ( для стислості - скремблери ) ;

• аналізатори телефонних ліній;

• односторонні маскіратори мовлення;

• засоби пасивної захисту ;

• постановники активної загороджувальної перешкоди .

4.2 Захист мережі живлення і заземлення .

Для фільтрації сигналів в ланцюгах живлення ТСПИ використовуються розділові трансформатори та помехоподавляющие фільтри.

Розділові трансформатори .

Такі трансформатори повинні забезпечувати розв'язку первинної та вторинної ланцюгів за сигналами наводки. Це означає , що у вторинну ланцюг трансформатора не повинні проникати наводки , що з'являються в ланцюзі первинної обмотки. Проникнення наведень у вторинну обмотку пояснюється наявністю небажаних резистивних і ємнісних ланцюгів зв'язку між обмотками .

Для зменшення зв'язку обмоток за сигналами наведень часто застосовується внутрішній екран , що виконується у вигляді заземленої прокладки або фольги , що укладається між первинною і вторинною обмотками . За допомогою цього екрану наводка , діюча в первинній обмотці , замикається на землю. Однак електростатичне поле навколо екрану також може служити причиною проникнення наведень у вторинну ланцюг.

Розділові трансформатори використовуються з метою вирішення ряду завдань , в тому числі для :

• розділення по ланцюгах харчування джерел і рецепторів наводки ,

якщо вони підключаються до одних і тих же шинам змінного струму;

• усунення асиметричних наведень ;

• ослаблення симетричних наведень в ланцюзі вторинної обмотки ,

обумовлених наявністю асиметричних наведень в ланцюзі первинної обмотки.

Засоби розв'язки та екранування, застосовувані в розподільчих трансформаторах , забезпечують максимальне значення опору між обмотками і створюють для наведень шлях з малим опором з первинної обмотки на землю. Це досягається забезпеченням високого опору ізоляції відповідних елементів конструкції ( ~ 104 МОм ) і незначною ємності між обмотками . Зазначені особливості трансформаторів для ланцюгів живлення забезпечують більш високу ступінь придушення наведень , ніж звичайні трансформатори.

Розділовий трансформатор зі спеціальними засобами екранування і розв'язки забезпечує ослаблення інформаційного сигналу наведення в навантаженні на 126 дБ при ємності між обмотками 0,005 пФ і на 140 дБ при ємності між обмотками 0,001 пФ .

Засоби екранування , застосовувані в розподільчих трансформаторах , повинні не тільки усувати вплив асиметричних наведень на защищаемое пристрій, а й не допустити на виході трансформатора симетричних наведень , обумовлених асиметричними наведеннями на його вході. Застосовуючи в розподільчих трансформаторах спеціальні засоби екранування , можна істотно (більш ніж на 40 дБ) зменшити рівень таких наведень. Помехоподавляющие фільтри.

В даний час існує велика кількість різних типів фільтрів, що забезпечують ослаблення небажаних сигналів в різних ділянках частотного діапазону. Це фільтри нижніх і верхніх частот , смугові та заграждающие фільтри і т.д. Основне призначення фільтрів - пропускати без значного ослаблення сигнали з частотами, що лежать в робочій смузі частот , і пригнічувати ( послаблювати ) сигнали з частотами, що лежать за межами цієї смуги.

Для виключення просочування інформаційних сигналів у колі електроживлення використовуються фільтри нижніх частот.

Фільтр нижніх частот ( ФНЧ ) пропускає сигнали з частотами нижче граничної частоти ( f < frp ) і пригнічує -с частотами вище граничної частоти .

Послідовна гілка ФНЧ повинна мати малий опір для постійного струму і нижніх частот. Разом з тим для того , щоб вищі частоти затримувалися фільтром , послідовне опір має зростати з частотою. Цим вимогам задовольняє індуктивність L.

Паралельна гілка ФНЧ , навпаки , повинна мати малу провідність для низьких частот з тим , щоб струми цих частот трохи шунтуватися паралельним плечем. Для високих частот паралельна гілка повинна мати велику провідність , тоді коливання цих частот будуть нею шунтуватися , і їх струм на виході фільтра буде послаблюватися . Таким вимогам відповідає ємність С.

Більш складні багатоланкові ФНЧ ( Чебишева , Баттерворта , Бесселя і т.д.) конструюють на основі поєднань різних одиничних ланок.

Кількісно величина ослаблення ( фільтрації) небажаних ( в тому числі і небезпечних ) сигналів захисним фільтром оцінюється у відповідності з виразом :

Формула 1.

де Ui ( Pi ) - напруга (потужність) небезпечного сигналу на вході фільтра ;

U2 ( Рг ) - напруга (потужність) небезпечного сигналу на виході фільтра при включеній навантаженні Комерсант.

Основні вимоги, пропоновані до захисних фільтрам , полягають у наступному:

величини робочої напруги і струму фільтра повинні відповідати напрузі і струму фільтрованої ланцюга;

величина ослаблення небажаних сигналів в діапазоні робочих частот повинна бути не менше необхідної ;

ослаблення корисного сигналу в смузі прозорості фільтра має бути незначним ;

габарити і маса фільтрів повинні бути мінімальними ;

фільтри повинні забезпечувати функціонування за певних умов експлуатації (температура , вологість , тиск) і механічних навантаженнях (удари , вібрація і т.д.);

конструкції фільтрів повинні відповідати вимогам техніки безпеки .

До фільтрів ланцюгів живлення поряд із загальними пред'являються такі додаткові вимоги :

загасання, що вноситься такими фільтрами в ланцюзі постійного струму або змінного струму основної частоти , має бути мінімальним (наприклад , 0,2 дБ і менше) і мати велике значення (більше 60 дБ) в смузі придушення , яка залежно від конкретних умов може бути достатньо широкою ( до 10 ГГц) ;

мережеві фільтри повинні ефективно працювати при сильних проходять токах , високих напружених і високих рівнях потужності проходять і затримуваних електромагнітних коливань;

обмеження, що накладаються на допустимі рівні нелінійних спотворень форми напруги живлення при максимальному навантаженні , повинні бути досить жорсткими (наприклад , рівні гармонійних складових напруги живлення з частотами вище 10 кГц повинні бути на 80 дБ нижче рівня основної гармоніки ) .