- •Введення в спеціальність
- •Навчальне питання № 1
- •Термінологія
- •Пристрої, які мають побічне випромінювання
- •Якісна оцінка технічних каналів витоку інформації
- •Навчальне питання № 2
- •Товариство з обмеженою відповідальністю фірма "Бумекс" (Україна)
- •Науково-технічний центр "Квант" (Україна)
- •Науково-виробничий центр «Нелкен» (Росія)
- •Науково-виробниче підприємство «Гамма» (Росія)
- •Центр безпеки інформації «Маском» (Росія)
- •Прилад радіочастотного шуму стаціонарний «РIАС - 1С / 1»
- •ГШ-К -1000 шумогенератор
- •Спеціальні комп'ютери, що дороблені для захисту від ПЕВМН
- •Прилад акустичного шуму мобільний «РIАС - 1К»
- •Прилад акустичного шуму стаціонарний «РIАС - 2С / Т»
- •Екранування і звукоізоляція серверних приміщень
- •Радіоприймач "Скорпіон"
- •АВТОМАТИЗОВАНИЙ КОМПЛЕКС РАДІОМОНІТОРИНГУ І ПОШУКУ ЗАКЛАДНИХ ПРИСТРОЇВ АКОР-2
- •Професійний виявляч прихованих відеокамер "Оптик"
- •Виявляч камер (по побічному випромінювання (ПЕМВ) ПЗС матриці).
- •Улан-2
Введення в спеціальність
Тема лекції:
Основи технічні канали витоку інформації, що обробляється комп'ютером. Засоби забезпечення технічного захисту інформації
Навчальне питання № 1
Технічні канали витоку інформації, що обробляється комп'ютером
Термінологія
Побічні електромагнітні випромінювання (ПЕМВ) - це паразитні електромагнітні випромінювання радіодіапазону, створювані в навколишньому просторі комп'ютерною технікою, спеціальним чином для цього не призначеною.
Наведення від ПЕМІ - це властивість виникнення інформаційного сигналу в провідниках, що проходять поблизу комп'ютерної техніки, внаслідок дії ПЕМІ.
Вживається вітчизняний термін - ПЕМВН - в зарубіжній літературі має синоніми TEMPEST і компрометуючі випромінювання (compromising emanations).
TEMPEST (скорочення від Transient Electromagnetic Pulse Emanation Standard) являє собою стандарт на перехідні електромагнітні імпульсні випромінювання (працює радіоелектронної апаратури). У побуті термін TEMPEST, що вживається в Сполучених Штатах використовується, наприклад, для позначення процесу перехоплення інформації (TEMPEST-атаки) тощо.
Європа і Канада в основному оперують терміном "компрометуючі випромінювання".
Пристрої, які мають побічне випромінювання
|
Небезпечна зона R2 (межа |
|
Ро.доп = 0,7 |
зони в межах якої може бути |
|
Ро.доп = 0,1 |
перехоплення ПЕМВ |
|
|
|
ТСР ПЕМВ |
) |
|
|
ТСР ПЕМВ |
|
|
|
ПЕМВ |
Зона, що |
|
|
контролюється |
|
ТСР ПЕМВ |
|
Зона 2 для кожного комп’ютера визначається інструментально-розрахунковим методом при проведенні |
||
спеціальних досліджень технічних засобів на ПЕМВН і вказується в приписі на їх експлуатацію або |
||
сертифікаті відповідності. |
|
|
Якісна оцінка технічних каналів витоку інформації
№ з/ |
Вид каналу |
Показники каналу витоку інформації |
|
п |
|
|
|
|
|
|
|
|
|
Пропускна |
Дальність зйому |
|
|
здатність |
інформації |
|
|
|
|
1. |
Оптичний |
Висока |
В межах прямої |
|
|
|
видимості |
|
|
|
|
2. |
Акустичний |
Низька |
Мала (одиниці - сотні |
|
|
|
метрів) |
|
|
|
|
3. |
Радіоелектронний |
Висока |
Будь-яка (сотні м - |
|
|
|
тисячі км) |
|
|
|
|
4. |
ПЕМВ |
середня |
Сотні метрів |
|
|
|
|
Навчальне питання № 2
Засоби забезпечення технічного захисту інформації
Товариство з обмеженою відповідальністю фірма "Бумекс" (Україна)
Комплекс для проведення спеціальних досліджень "АСТРА- У"
Комплекс "АСТРА-В" призначений для атестації технічних засобів в області електромагнітних випромінювань, а також для проведення високоточних вимірювань напруженості електромагнітних полів і їх інженерного аналізу.
склад До складу базового комплексу «АСТРА - В»
(надалі - комплекс) входять наступні елементи:
-аналізатор спектру типу Agilent E4402B;
-комплект вимірювальних антен АІР3-2 і АІ5-0;
-персональна ЕОМ;
-пакет прикладних програм ППП "АСТРА".
Технічні характеристики
Діапазон частот ізмереній- від 10 Гц до 1 ГГц.
Похибка вимірів рівня ПЕМВ - ± 2% без урахування помилки калібрування антен; Найбільший смуга пропускання - 5 МГц;
Найменьша смуга пропускання - 0,003 кГц; Можливість управління комплексом за допомогою ІК каналу.
Науково-технічний центр "Квант" (Україна)
Автоматизований комплекс радіомоніторингу і пошуку закладних пристроїв, виявлення вимірювання ПЕМВН АКОР-2ПК
Призначення комплексу:
виявлення і вимірювання побічних електромагнітних випромінювань і наведень від персональних комп'ютерів, оргтехніки, апаратури зв'язку та засобів телекомунікацій;
виявлення серед виявлених ПЕМВН інформативних сигналів і оцінка їх можливості перехоплення;
- виявлення каналів витоку інформації, що передається по радіоефіру (радіостанції, телефони стільникового зв'язку стандартів GSM 900/1800, CDMA, DECT, NMT, Bluetooth, Wi-Fi і інші засоби зв'язку).
Науково-виробничий центр «Нелкен» (Росія)
Переносний комплекс для проведення інженерних досліджень «Навігатор ПХ»
Програмно-апаратний комплекс дозволяє:
-в автоматичному і автоматизованому режимах виявляти ПЕМВ апаратури і формувати список виявлених ПЕМВ з реєстрацією частоти, рівня ПЕМВ, смуги пропускання і антени, при яких проводилося виявлення;
-в автоматизованому режимі верифікувати список виявлених ПЕМВ ;
-відображати на моніторі комп'ютера спектри виявлених сигналів.
-проводити ручну верифікацію списку виявлених ПЕМВ, використовуючи осцилографічний режим роботи аналізатора для спостереження демодульованого тестового сигналу з одночасним прослуховуванням тесту в звуковому діапазоні частот на вбудованих динаміках;
-проводити обробку отриманих результатів і розрахунок зон розвіддоступності ПЕМВ і коефіцієнта захищеності об'єкта;
-проводити інженерні дослідження спеціальних технічних засобів (радіостанцій, радіомікрофонів, систем знімання інформації тощо).