Защита информации от утечки по техническим каналам

 

 

 

3. Электромагнитные каналы утечки информации

Переносчиком  информации являются электромагнитные волны в диапазоне от сверхдлинных с длиной волны 10 000 м .{частоты менее 30 Гц) до субмиллиметровых с длиной волны 1—0,1 мм (частоты от 300 до 3000 ГГц). Каждый из этих видов электромагнитных волн обладает специфическими особенностями распрост- ранения как по дальности, так и в пространстве-Длинные волны, например, распространяются на весьма большие расстояния, миллиметровые — наоборот, на удаление лишь прямой видимости в пределах единиц и десятков километров. Кроме того, различные телефонные и иные провода и кабели связи создают вокруг себя магнитное и электрическое поля, которые также выступают элементами утечки информации за счет наводок на другие провода и элементы аппаратуры в ближней зоне их расположения.

Классификация электромагнитных каналов утечки инфомации

1. По природе образования:

• акустопреобразовательные;

• электромагнитные излучения;
• паразитные связи и наводки.

2. По диапазону излучения:

• сверхдлинные волны;
• длинные волны;
• среднии волны;
• короткие волны;
• УКВ.

3. По среде расспостранения:

• безвоздушное пространство;
• воздушное пространство;
• земная среда;
• водная среда;
• направляющие системы.

1.4 Материально-вещественные каналы утечки информации

Материально-вещественными  каналами утечки информации выступают  самые различные материала в  твердом, жидком и газообразном или  корпускулярном (радиоактивные элементы) виде. Очень часто это различные отходы производства, бракованные изделия, черновые материалы и другое.

Классификация материально-вещественных каналов  утечки информации:

1. По физическому состоянию:

• твердые массы;
• жидкости.
• газообразные вещества;

2.  По физической природе:

• химические;
• биологические;
• радиоактивные.

3.  По среде распространения:

• в земле;
• в воде;
• в воздухе.

Очевидно, что  каждый источник конфиденциальной информации может обладать в той или иной степени какой-то совокупностью каналов утечки информации (рисунок 2.1).

Защита информации от утечки по техническим каналам  в общем плане сводится к следующим действиям:

• своевременному определению возможных каналов утечки информации;
• определению энергетических характеристик канала утечки на границе контролируемой зоны (территории, кабинета);
• оценке возможности средств злоумышленников обеспечить контроль этих каналов.

Обеспечению исключения или ослабления энергетики каналов утечки соответствующими организационными, организационно-техническими или техническими мерами и средствами.

 

Причины, условия возникновения каналов утечки информации
Несовершенство схемных решений						Эксплуатационный износ элементов
Конструктивные			Технологические			Изменение параметров		Аварийный выход из строя

 

Рисунок 1.2 - Причины возникновения технических каналов утечки информации

 

 

 

 

 

 

 

 

 

 

 

 

 

 

II Защита информации от утечки по техническим каналам

2.1 Защита информации от утечки по визуально оптическим каналам

 

Защита информации от утечки по визуально-оптическому каналу — это комплекс мероприятий, исключающих или уменьшающих возможность выхода конфиденциальной информации за пределы контролируемой зоны за счет распространения световой энергии.

Человек видит  окружающий его мир и предметы за счет отраженного от них света  либо за счет их собственного излучения.

Наиболее  привычным для человека носителем информации об объектах его интересов является видимое человеческим глазом излучение. С помощью зрительной системы человек получает наибольший (до 90%) объем информации из внешнего мира. Соседние участки видимого спектра — инфракрасный и ультрафиолетовый — также несут существенную информацию об окружающих предметах, но она не может быть воспринята человеческим глазом непосредственно. Для этих целей используются различного рода преобразователи невидимого изображения в видимое — визуализация невидимых изображений.

Окружающий  нас мир освещается естественным светом (Солнце, Луна, звезды) и искусственным  освещением. Возможность наблюдения объектов определяется величиной падающего потока света (освещенность), отраженного от объекта света (отражающие свойства) и контрастом объекта на фоне окружающих его предметов.

В дневное  время, когда освещенность создается  светом Солнца, глаз человека обладает наибольшей цветовой и контрастной чувствительностью. В сумерки, когда солнечный диск постепенно уходит за линию горизонта, освещенность падает в зависимости от глубины погружения Солнца. Уменьшение освещенности вызывает ухудшение работы зрения, а следовательно, сокращение дальности и ухудшение цветопередачи. Эти физические особенности необходимо учитывать при защите информации от утечки по визуально-оптическим каналам.

2.1.1  Средства и способы защиты информации от утечки по визуально оптическим каналам

С целью защиты информации от утечки по визуально-оптическому каналу рекомендуется:

• располагать объекты защиты так, чтобы исключить отражение света в стороны возможного расположения злоумышленника (пространственные ограждения);
• уменьшить отражательные свойства объекта защиты;
• уменьшить освещенность объекта защиты (энергетические ограничения);
• использовать средства преграждения или значительного ослабления отраженного света: ширмы, экраны, шторы, ставни, темные стекла и другие 
  преграждающие среды, преграды;
• применять средства маскирования, имитации и другие с целью защиты и введения в заблуждение злоумышленника;
• использовать средства пассивной и активной защиты источника от неконтролируемого распространения отражательного или излученного света и 
  других излучений;
• осуществлять маскировку объектов защиты, варьируя отражательными свойствами и контрастом фона;
• применять маскирующие средства сокрытия объектов можно в виде аэрозольных завес и маскирующих сеток, красок, укрытий.

В качестве оперативных  средств сокрытия находят широкое  применение аэрозольные завесы. Это  взвешенные в газообразной среде  мельчайшие частицы различных веществ, которые в зависимости от размеров и агрегатного сочетания образуют дым, копоть, туман. Они преграждают распространение отраженного от объекта защиты света. Хорошими светопоглощающими свойствами обладают дымообразующие вещества. Аэрозольные образования в виде маскирующих завес обеспечивают индивидуальную или групповую защиту объектов и техники, в том числе и выпускаемую продукцию.

2.2 Защита информации  от утечки по акустическим  каналам

Защита информации от утечки по акустическому каналу — это комплекс мероприятий, исключающих или уменьшающих возможность выхода конфиденциальной информации за пределы контролируемой зоны за счет акустических полей.

Основными мероприятиями  в этом виде защиты выступают организационные  и организационно-технические меры.

Организационные меры предполагают проведение архитектурно-планировочных, пространственных и режимных мероприятий, а организационно-технические — пассивных (звукоизоляция, звукопоглощение) и активных (звукоподавление) мероприятий. Не исключается проведение и технических мероприятий за счет применения специальных защищенных средств ведения конфиденциальных переговоров.

Архитектурно-планировочные  меры предусматривают предъявление определенных требований на этапе проектирования зданий и помещений или их реконструкцию и приспособление с целью исключения или ослабления неконтролируемого распространения звуковых полей непосредственно в воздушном пространстве или в строительных конструкциях в виде структурного звука. Эти требования могут предусматривать как выбор расположения помещений в пространственном плане, так и их оборудование необходимыми для акустической безопасности элементами, исключающими прямое или отраженное в сторону возможного расположения злоумышленника распространение звука. В этих целях двери оборудуются тамбурами, окна ориентируются в сторону охраняемой (контролируемой) от присутствия посторонних лиц территории и пр.

Режимные  меры предусматривают строгий контроль пребывания в контролируемой зоне сотрудников и посетителей.

Организационно-технические  меры предусматривают использование звукопоглощающих средств. Пористые и мягкие материалы типа ваты, ворсистые ковры, пенобетон, пористая сухая штукатурка являются хорошими звукоизолирующими и звукопоглощающими материалами — в них очень много поверхностей раздела между воздухом и твердым телом, что приводит к многократному отражению и поглощению звуковых колебаний.

2.2.1 Средства и способы защиты информации от утечки по акустическим каналам

Для определения  эффективности защиты звукоизоляции используются шумомеры. Шумомер — это измерительный прибор, который преобразует колебания звукового давления в показания, соответствующие уровню звукового давления. В сфере акустической защиты речи используются аналоговые шумомеры.

По точности показаний шумомеры подразделяются на четыре класса. Шумомеры нулевого класса служат для лабораторных измерений, первого — для натурных измерений, второго — для общих целей; шумомеры третьего класса используются для ориентированных измерений. На практике для оценки степени защищенности акустических каналов используются шумомеры второго класса, реже — первого.

Измерения акустической защищенности реализуются методом образцового источника звука. Образцовым называется источник с заранее известным уровнем мощности на определенной частоте (частотах).

Выбирается  в качестве такого источника магнитофон с записанным на пленку сигналом на частотах 500 Гц и 1000 Гц, модулированным синусоидальным сигналом в 100 — 120 Гц. Имея образцовый источник звука и шумомер, можно определить поглощающие возможности помещения.

Величина  акустического давления образцового  источника звука известна. Принятый с другой стороны стены сигнал замерен по показаниям шумомера. Разница между показателями и дает коэффициент поглощения.

В зависимости  от категории выделенного помещения эффективность звукоизоляции должна быть разной. Рекомендуются следующие нормативы поглощения на частотах 500 и 1000 Гц соответственно (таблица 2.1).

 

 

Таблица 2.1 – Звукоизоляционные  категории помещений

Частота сигнала (Гц)	Категории помещений (дБ) коэфф. поглощения
		I	II	III
500	53	48	43
1000	56	51	46

 

В тех случаях, когда пассивные меры не обеспечивают необходимого уровня безопасности, используются активные средства. К активным средствам относятся генераторы шума — технические устройства, вырабатывающие шумоподобные электронные сигналы.

Эти сигналы подаются на соответствующие датчики акустического или вибрационного преобразования. Акустические датчики предназначены для создания акустического шума в помещениях или вне их, а вибрационные — для маскирующего шума в ограждающих конструкциях. Вибрационные датчики приклеиваются к защищаемым конструкциям, создавая в них звуковые колебания