Добавил:
aaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaa Опубликованный материал нарушает ваши авторские права? Сообщите нам.
Вуз: Предмет: Файл:
Скачиваний:
76
Добавлен:
31.01.2021
Размер:
2.25 Mб
Скачать

Введення в спеціальність

Тема лекції:

Основи технічні канали витоку інформації, що обробляється комп'ютером. Засоби забезпечення технічного захисту інформації

Навчальне питання № 1

Технічні канали витоку інформації, що обробляється комп'ютером

Термінологія

Побічні електромагнітні випромінювання (ПЕМВ) - це паразитні електромагнітні випромінювання радіодіапазону, створювані в навколишньому просторі комп'ютерною технікою, спеціальним чином для цього не призначеною.

Наведення від ПЕМІ - це властивість виникнення інформаційного сигналу в провідниках, що проходять поблизу комп'ютерної техніки, внаслідок дії ПЕМІ.

Вживається вітчизняний термін - ПЕМВН - в зарубіжній літературі має синоніми TEMPEST і компрометуючі випромінювання (compromising emanations).

TEMPEST (скорочення від Transient Electromagnetic Pulse Emanation Standard) являє собою стандарт на перехідні електромагнітні імпульсні випромінювання (працює радіоелектронної апаратури). У побуті термін TEMPEST, що вживається в Сполучених Штатах використовується, наприклад, для позначення процесу перехоплення інформації (TEMPEST-атаки) тощо.

Європа і Канада в основному оперують терміном "компрометуючі випромінювання".

Пристрої, які мають побічне випромінювання

 

Небезпечна зона R2 (межа

 

Ро.доп = 0,7

зони в межах якої може бути

 

Ро.доп = 0,1

перехоплення ПЕМВ

 

 

 

ТСР ПЕМВ

)

 

 

ТСР ПЕМВ

 

 

 

ПЕМВ

Зона, що

 

 

контролюється

 

ТСР ПЕМВ

 

Зона 2 для кожного комп’ютера визначається інструментально-розрахунковим методом при проведенні

спеціальних досліджень технічних засобів на ПЕМВН і вказується в приписі на їх експлуатацію або

сертифікаті відповідності.

 

 

Якісна оцінка технічних каналів витоку інформації

№ з/

Вид каналу

Показники каналу витоку інформації

п

 

 

 

 

 

 

 

 

 

Пропускна

Дальність зйому

 

 

здатність

інформації

 

 

 

 

1.

Оптичний

Висока

В межах прямої

 

 

 

видимості

 

 

 

 

2.

Акустичний

Низька

Мала (одиниці - сотні

 

 

 

метрів)

 

 

 

 

3.

Радіоелектронний

Висока

Будь-яка (сотні м -

 

 

 

тисячі км)

 

 

 

 

4.

ПЕМВ

середня

Сотні метрів

 

 

 

 

Навчальне питання № 2

Засоби забезпечення технічного захисту інформації

Товариство з обмеженою відповідальністю фірма "Бумекс" (Україна)

Комплекс для проведення спеціальних досліджень "АСТРА- У"

Комплекс "АСТРА-В" призначений для атестації технічних засобів в області електромагнітних випромінювань, а також для проведення високоточних вимірювань напруженості електромагнітних полів і їх інженерного аналізу.

склад До складу базового комплексу «АСТРА - В»

(надалі - комплекс) входять наступні елементи:

-аналізатор спектру типу Agilent E4402B;

-комплект вимірювальних антен АІР3-2 і АІ5-0;

-персональна ЕОМ;

-пакет прикладних програм ППП "АСТРА".

Технічні характеристики

Діапазон частот ізмереній- від 10 Гц до 1 ГГц.

Похибка вимірів рівня ПЕМВ - ± 2% без урахування помилки калібрування антен; Найбільший смуга пропускання - 5 МГц;

Найменьша смуга пропускання - 0,003 кГц; Можливість управління комплексом за допомогою ІК каналу.

Науково-технічний центр "Квант" (Україна)

Автоматизований комплекс радіомоніторингу і пошуку закладних пристроїв, виявлення вимірювання ПЕМВН АКОР-2ПК

Призначення комплексу:

виявлення і вимірювання побічних електромагнітних випромінювань і наведень від персональних комп'ютерів, оргтехніки, апаратури зв'язку та засобів телекомунікацій;

виявлення серед виявлених ПЕМВН інформативних сигналів і оцінка їх можливості перехоплення;

- виявлення каналів витоку інформації, що передається по радіоефіру (радіостанції, телефони стільникового зв'язку стандартів GSM 900/1800, CDMA, DECT, NMT, Bluetooth, Wi-Fi і інші засоби зв'язку).

Науково-виробничий центр «Нелкен» (Росія)

Переносний комплекс для проведення інженерних досліджень «Навігатор ПХ»

Програмно-апаратний комплекс дозволяє:

-в автоматичному і автоматизованому режимах виявляти ПЕМВ апаратури і формувати список виявлених ПЕМВ з реєстрацією частоти, рівня ПЕМВ, смуги пропускання і антени, при яких проводилося виявлення;

-в автоматизованому режимі верифікувати список виявлених ПЕМВ ;

-відображати на моніторі комп'ютера спектри виявлених сигналів.

-проводити ручну верифікацію списку виявлених ПЕМВ, використовуючи осцилографічний режим роботи аналізатора для спостереження демодульованого тестового сигналу з одночасним прослуховуванням тесту в звуковому діапазоні частот на вбудованих динаміках;

-проводити обробку отриманих результатів і розрахунок зон розвіддоступності ПЕМВ і коефіцієнта захищеності об'єкта;

-проводити інженерні дослідження спеціальних технічних засобів (радіостанцій, радіомікрофонів, систем знімання інформації тощо).