- •1.Инженерно-техническая защита информации 7
- •2. Защита информации от утечек по каналам пэмин 28
- •Глава 3 47
- •3. Проектирование системы защиты информации от утечек по пэмин 47
- •4. Техника безопасности 68
- •5. Экономические расчеты 71
- •Введение
- •1.1 Каналы утечки информации
- •1.2 Виды технических каналов утечки информации
- •1.2.1 Утечки информации по тспи и втсс
- •Глава 1.
- •1.Инженерно-техническая защита информации
- •1.2.2 Электромагнитные каналы
- •1.2.3 Электрические каналы
- •1.2.4 Параметрические каналы
- •1.2.5 Воздушные технические каналы
- •1.2.6 Вибрационные каналы
- •1.2.7 Акустические каналы
- •1.2.8 Электроакустический каналы
- •1.2.9 Закладные устройства
- •1.2.10 Пэмин
- •1.3 Мероприятия по защите информации на предприятии
- •1.3.1 Активный метод защиты
- •1.3.2 Пассивный метод защиты
- •Глава 2
- •2. Защита информации от утечек по каналам пэмин
- •2.1Физическая природа утечек по каналам пэмин
- •2.2 Каналы утечки информации вычислительной техники за счет пэмин
- •2.3 Виды побочных электромагнитных излучений и наводок
- •2.3.1 Побочные преобразователи
- •2.3.3 Паразитная связь и наводки
- •2.3.4 Средства перехвата радиосигналов
- •2.4 Методы защиты от утечек пэмин
- •2.4.1 Активные и пассивные методы защиты
- •2.4.2 Экранирование
- •2.4.3 Заземление
- •2.4.4 Фильтрация опасных сигналов
- •2.4.5 Зашумление
- •2.4.6 Индикаторы электромагнитных излучений
- •2.4.7Радиочастотометры
- •2.4.8 Методы поиска устройств перехвата данных
- •2.5 Способы перехвата информации
- •2.6 Повышение защищенности информации от пэмин
- •2.7 Требования к защите от утечек по пэмин
- •2.8 Критерии защищенности свт
- •Глава 3
- •3. Проектирование системы защиты информации от утечек по пэмин
- •3.1 Объект защиты
- •3.2 Анализ средств обработки, хранения и передачи информации
- •3.3 Определение мест размещения средств защиты информации
- •3.3 Выбор оборудования
- •3.4 Проведение измерений и предотвращение утечек по пэмин
- •3.5 Оценка эффективности защиты объекта
- •4. Техника безопасности
- •4.1 Характеристика объекта проектирования и условий его эксплуатации
- •4.2 Мероприятия по технике безопасности
- •4.3. Мероприятия по пожарной пpoфилактике.
- •Глава 5
- •5. Экономические расчеты
- •Заключение
- •Список использованной литературы
1.3 Мероприятия по защите информации на предприятии
Для защиты информационного пространства от несанкционированного доступа за счет
ПЭМИН применяется активный, пассивный и комбинированный способ. Активная защита
подразумевает скрытие побочных сигналов методом зашумления. Для этого применяются
специализированные генераторы шумов. Комбинированная защита включает в себя понижение до
нужного значения уровня излучения с одновременным применением пассивной и активной
защиты. Пассивная защита заключается в понижении уровня излучений до определённого
требуемого уровня. Существуют разные методы реализации пассивной защиты. Один из наиболее
обычных способов разместить всё оборудование в экранирующую и безопасную от
радиоизлучения среду. Это используется для легко переносимого оборудования.
Рис. 1.18 Схема утечек данных по каналу ПЭМИН
1.3.1 Активный метод защиты
Для защиты информационного пространства от несанкционированного доступа за счетПЭМИН применятся активный, пассивный и комбинированный способ. Активная защитаподразумевает скрытие побочных сигналов методом зашумления. Для этого применяютсяспециализированные генераторы шумов. Комбинированная защита включает в себя понижение до нужного значения уровня излучения с одновременным применением пассивной и активнойзащиты. Пассивная защита заключается в понижении уровня излучений до определённоготребуемого уровня. Существуют разные методы реализации пассивной защиты. Один из наиболее обычных способов разместить всё оборудование в экранирующую и безопасную отрадиоизлучения среду. Это используется для легко переносимых оборудований. Данный метод заключается в том, чтобы перекрыть побочные сигналы шумом. Для обеспечениязащиты этим путем используются генераторы шумов. Основная задача состоит в том, чтобыгенератор перекрыл исходящий сигнал от устройств более мощным шумом. После этого перехват информации не возможен, так как она под воздействием шума изменяется и становитсянечитаемой. Существуют три способа зашумления. Первый способ называется пространственным. Процесс зашумления включает в себяиспользование для перехвата информации антенны. Этот способ зашумления позволяет обеспечитьзащиту от побочных излучений, маскируя их. Второй способ заключается в зашумлении определенного элемента в помещении, поэтому антенна должна располагаться близко к защищаемому объекту. Для защиты информационногопространства применяются помехи. Такой способ называется локальным.
Рис. 1.19
Генератор шума ЛГШ-501
Третий способ защиты называется объектовым. Этот способ позволяет защитить всеоборудования помещения, так как он исполняется несколькими генераторами. У шума есть своиграницы, поэтому следует проводить много измерений для определения наилучшего вариантазащиты. Шум от реального оборудования имеет ограничения. Для предотвращения утечки информации,генераторы шумов маскируют этот сигнал, находясь в том же радиусе частот. Также следуетучесть, что характеристики защитного оборудования могут быть известны злоумышленникам, а следовательно будет вероятность установить фильтр на данный сигнал. Исходя из этого следует,что шум генератора должен превосходить оптимальную обработку. Так же следует учесть, что шум оказывает воздействие на организм человека. Для исключенияэтого определяют нормы шума, которые должны оказывать минимальное воздействие на организмчеловека.
Рис. 1.20
Генератор шума ГШ-K-1000M
Процесс размещения генераторов несёт очень важное значения для защиты КЗ.Питание генераторов шума осуществляется по линии тока 220 В. Антенны нужно размещать награницах, тем самым увеличивая радиус защищённости. Сначала следует проанализироватькачество сигнала. Дальше определяют характеристики этого сигнала. Так же при установкегенератора шума нужно провести тщательные измерения, так как распространение излученияот генератора чётко не определено. При применении зашумления генераторы помех подсоединяются к линиям проводящим ток,чтобы создать в них электрические помехи, которые не позволяют преступникам отделятьнаведенные сигналы. Но к сожалению данный способ имеет свои недостатки: - полная защита помещения невозможна, то есть вероятность съёма данных; - генератор шума воспроизводит излучения, которые в большом количестве не благоприятныдля здоровья человека; - наличие маскирующих сигналов сигнализирует злоумышленнику о том, что данное помещениесодержит конфиденциальную информацию.
