Способы защиты электрических каналов утечки информации

Защита информации от утечки по радиоэлектронному каналу

Организационные и организационно-технические меры защиты от утечки по электромагнитному каналу представлены на рис. 5.29

Рис. 5.29 Организационные меры защиты информации

Методы использования антенн с остронаправленным излучением представлен на рис. 5.30. Суть метода заключается том, что при использовании таких антенн прием вне зоны излучения антенны оказывается невозможен.

Рис. 5.30 Использование остронаправленного излучения

Технические способы защиты от утечки по радиоэлектронному каналу представлены в табл. 5.2.

Вид радиоэлектронного канала утечки информации	Способы защиты
Информационное скрытие	Энергетическое скрытие
Уменьшение энергии носителя (пассивные способы)	Зашумление (активные способы)
Электрический КУИ первого вида	Шифрование Дезинформи-рование	Экранирование Заземление	Линейное зашумление
Электрический КУИ второго вида	Фильтрация Ограничение Отключение Использование буферных устройств	Линейное зашумление
Электромагнитный КУИ первого вида	Шифрование Дезинформи-рование
Электромагнитный КУИ второго вида	Экранирование Заземление	Пространственное зашумление

Для защиты информации, передаваемой по функциональным каналам связи широко, наиболее эффективным является применение информационных методов скрытия информации, а именно шифрования. Следует отметить, что для защиты информации, передаваемой по радиоканалу, из технических методов защиты именно информационные будут единственно приемлемы. Это объясняется тем, что носитель информации (электромагнитная волна) не имеет четких границ в пространстве и локализовать ее какими либо техническими средствами невозможно.

Для защиты информации, передаваемой по проводным линиям связи возможно применить методы энергетического скрытия. Это возможно из-за того, что проводник имеет четкие границы в пространстве. Для защиты от бесконтактного съема из пассивных способов применяют экранирование кабелей с заземлением экрана, из активных – линейное зашумление.

Для защиты от утечки информации от утечки по электрическому каналу 2 вида из пассивных способов применяют фильтрация, ограничение опасных сигналов, защитное отключение, а также экранирование линий, выходящих за пределы контролируемой зоны с заземлением экранирующей оболочки. В отличие от защиты проводного функционального канала связи, в этом случае экранируются участки проводника, проходящие рядом с техническими средствами и другими проводниками, несущими информацию ограниченного доступа, с целью исключения взаимного влияния и наведения в проводнике, выходящем за пределы контролируемой зоны информационного сигнала.

Фильтры это такие электронные устройства, которые пропускают сигналы одного диапазона (диапазонов) частот и не пропускают другого (других) диапазонов. Если фильтр пропускает сигналы низких частот и не пропускает сигналы высоких частот, то такие фильтры называются фильтры низких частот (ФНЧ). Если наоборот пропускают высокие и не пропускают низкие частоты, то такие фильтры называются фильтры высоких частот (ВФЧ).

ФНЧ используют для исключения (ослабления) просачивания информационных сигналов ТСПИ, имеющих более высокие частоты, в цепи электропитания, заземления, в линии, выходящие за пределы контролируемой зоны. Принцип работы ФНЧ проиллюстрирован на рис. 5.31, а.

Ограничение опасных сигналов заключается в том, что электронное устройство – ограничитель, пропускает сигналы высокого уровня и не пропускает слабые сигналы, которые могут возникнуть в результате наводок или на выходе элементов, обладающих «микрофонным эффектом». Принцип работы ограничителя показан на рис. 5.31, б.

Рис. 5.31. Физический принцип работы ФНЧ и ограничителя

Некоторые типы сетевых фильтров представлены на рис. 5.32.

Рис. 5.32. Сетевые фильтры

Фильтр сетевой ФАЗА-1-10 предназначен для предотвращения утечки информации от ПЭВМ и других технических средств передачи информации по линиям питающей сети, выходящими за пределы выделенного помещения или за границы контролируемой зоны, за счет подавления наводок опасных (информативных) сигналов. Фильтр изготавливается в соответствии с требованиями по безопасности информации к аппаратуре военного назначения.

Однофазный сетевой помехоподавляющий фильтр ЛФС-40-1Ф предназначен для защиты радиоэлектронных устройств и средств вычислительной техники от утечки информации по цепям электропитания с напряжением до 250 В, частотой 50±0,5 Гц с максимальным рабочим током 40 А, а также от высокочастотных помех в полосе частот 0,1. 1000 МГц. Фильтр применяется для обеспечения электромагнитной развязки по цепям электропитания радиоэлектронных устройств, средств вычислительной техники и электросетей промышленных и других объектов. Конструктивно устройство выполнено в корпусе из оцинкованной стали. Все элементы смонтированы в электростатическом экране. Режим работы изделия автоматический, круглосуточный.

Активным способом защиты является линейное зашумление. Системы линейного зашумления (СЛЗ) применяются для зашумления информационных сигналов в кабелях и проводах, выходящих за пределы контролируемой зоны, в случаях:

недостаточных уровней переходных затуханий между влияющими и подверженными влиянию кабелями и соединительными линиями;

воздействия на цепи, провода и устройства вспомогательной аппаратуры низкочастотных электромагнитных полей основной аппаратуры;

наличия электроакустических преобразований во вспомогательной аппаратуре.

Другими словами, системы линейного зашумления используются в том случае, если не обеспечивается требуемый разнос проводников, выходящих за пределы контролируемой зоны и технических средств обработки информации (то есть не выполняется требование по Зоне 1), однако при этом обеспечивается требование по Зоне 2 (то есть расстояние от ТСПИ до границы контролируемой зоны больше, чем Зона 2).

В простейшем случае система линейного зашумления представляет собой генератор шума, формирующий шумовое маскирующее напряжение с заданными спектральными, временными и энергетическими характеристиками, который гальванически подключается в зашумляемую линию (посторонний проводник). На практике подобные системы используются для зашумления линий электропитания. Кроме того, для исключения индуктивного съема информации с кабелей, по которым передается информация, генератор шума может подключаться в свободные пары проводников этих кабелей (рис. 5.33).

Рис. 5.33Вариант подключения генератора шума

Примеры генераторов линейного зашумления показаны на рис. 5.34.

Рис. 5.34. Генераторы линейного зашумления

Изделие Соната-РК1 предназначено для активной защиты объектов ЭВТ (объектов информатизации) от утечки информации в форме информативных электрических сигналов и наводок по сети электропитания, системе заземления, инженерным коммуникациям, а также за счет паразитных электромагнитных излучений. Зашумление цепей электропитания и заземления осуществляется путем непосредственной подачи электрического сигнала в линии и (или) возникновения шумового сигнала от излучения, создаваемого изделием.

Генератор по цепям электропитания, заземления и ПЭМИ ЛГШ-503 предназначен для активной защиты объектов информатизации от утечки по сети электропитания («фаза», «ноль» и «защитное заземление»), и для противодействия средствам несанкционированного съема информации по каналам ПЭМИ путем создания широкополосной шумовой помехи в диапазоне частот от 0,01 МГц до 2000 МГц.

Для предотвращения гальванического (контактного) подключения к проводным линиям предусматривают контроль линии на отсутствие подключенных устройств. Контроль может осуществляться специализированными устройствами, контролирующими параметры линии (напряжение, сопротивление, индуктивность и емкость), и при их отклонении от нормированных выдавать сигнал тревоги. Существуют устройства, которые позволяют точно определить на каком расстоянии от конца линии подключено устройства.

К мероприятиям защиты информации от утечки по электромагнитному каналу с использованием пассивных средств относятся локализация излучений путем экранирования и заземления технических средств, а также экранирование целых помещений.

Сверхлегкое радиоэкранное укрытие разборного типа на основе металлизированных тканей «Шатер» представлено на рис. 5.35.

Рис. 5.35. Радиоукрытие «Шатер»

Изделие обеспечивает снижение уровней ПЭМИН от устанавливаемых технических средств в широком диапазоне частот и предназначены для экранирования рабочих мест и помещений для обработки режимной информации и проведения испытаний (мониторинга) различной радиоэлектронной на наличие ПЭМИН.

Радиоэкранное укрытие представляет собой цельную экранирующую оболочку, изготавливаемую из металлизированной ткани и укрепляемую на сборно-разборном каркасе. Изделие имеет внешний или внутренний по отношению к рабочему пространству входной тамбур с двумя дверями, обеспечивающими радиогерметичность при входе-выходе персонала. Радиоэкранное укрытие оперативно устанавливается и подключается к сети электропитания на месте эксплуатации для постоянного или временного использования.

К техническим мероприятиям с использованием активных средств относятся пространственное зашумление.

Системы пространственного электромагнитного зашумления коллективные (СПЗ-К) или индивидуальные (СПЗ-И) применяются для создания маскирующих помех в окружающем ОТСС или ВТСС пространстве.

В состав СПЗ, как правило, входит следующее оборудование:

генераторы шума (количество генераторов шума определяется условиями эксплуатации технических средств обработки информации и диапазоном их ПЭМИН);

усилители, обеспечивающие необходимую мощность маскирующих шумов в заданном диапазоне частот;

оконечные устройства (антенны) для создания магнитной и электрической составляющих маскирующих помех системы пространственного электромагнитного зашумления коллективной (СПЗ-К), однообмоточные или трехобмоточные «точечные» излучатели в системе пространственного электромагнитного зашумления индивидуальной (СПЗ-И), кабельная и распределительная сеть линейного зашумления в СПЗ-К;

согласующие и коммутирующие устройства;

пульты контроля токов и напряжений в оконечных устройствах.

К системе пространственного зашумления, применяемой для создания маскирующих электромагнитных помех, предъявляются следующие требования:

генерация электромагнитных помех как с горизонтальной, так и с вертикальной поляризацией в диапазоне частот возможных побочных электромагнитных излучений ТСПИ;

помехи не должны иметь регулярной структуры;

уровень создаваемых помех (как по электрической, так и по магнитной составляющей поля) должен обеспечивать отношение сигнал/шум на границе контролируемой зоны меньше допустимого значения во всем диапазоне частот возможных побочных электромагнитных излучений ТСПИ;

на границе контролируемой зоны уровень помех, создаваемых системой пространственного зашумления, не должен превышать требуемых норм по электромагнитной совместимости.

Система магнитных антенн размещается таким образом, чтобы «кабельные петли» находились в трех взаимно перпендикулярных плоскостях. В зависимости от конкретных условий каждая «кабельная петля» может состоять из одного или нескольких полных витков, причем витки могут быть сосредоточены в одной плоскости (образованными отдельными жилами одного кабеля) или в параллельных плоскостях.

Системы пространственного зашумления представлены на рис. 5.36.

Рис. 5.36. Генераторы пространственного зашумления

Стационарный шумогенераторГШ-1000М предназначен для маскирования побочных электромагнитных излучений и наводок работающих ПЭВМ. Обеспечивает перекрытие диапазона частот 0,1. 1000 МГц. Имеется возможность световой индикации режимов.

Генератор шума ГНОМ-3 предназначен для защиты помещений и объектов электронно-вычислительной техники от утечки конфиденциальной информации за счет побочных электромагнитных излучений компьютеров и другой оргтехники.

Устройство активной защиты информации ВЕТО-М предназначено для радиоэлектронного подавления технических средств негласного съема информации и систем дистанционного управления, использующих радиоканал, а также маскировки побочных электромагнитных излучений технических средств и систем, обрабатывающих конфиденциальную информацию и (или) установленных в помещениях, предназначенных для проведения секретных совещаний. Помимо задач противодействия техническим средствам разведки прибор может использоваться для блокирования каналов дистанционного управления радиоуправляемых взрывных устройств.

Источник

Защита информации от утечки по техническим каналам.

Термины и определения

Объект защиты – информация, носители информации, технические средства и технология их обработки, а также средства защиты информации.

Объект информатизации — совокупность информационных ресурсов, средств и систем обработки информации, используемых в соответствии с заданной информационной технологией, средств обеспечения объекта информатизации, помещений или объектов (зданий, сооружений, технических средств), в которых они установлены.

Защищаемые помещения (ЗП) — помещения (служебные кабинеты, актовые, конференц-залы и т.д.), специально предназначенные для проведения конфиденциальных мероприятий (совещаний, обсуждений, конференций, переговоров и т.п.).

Автоматизированная система (АС) – система, состоящая из персонала и комплекса средств автоматизации его деятельности, реализующая информационную технологию выполнения установленных функции.

Контролируемая зона (КЗ) – это пространство (территория, здание, часть здания), в котором исключено неконтролируемое пребывание сотрудников и посетителей организации, а также транспортных, технических и иных материальных средств.

Специальные исследования (СИ) – это выявление с использованием контрольно-измерительной аппаратуры возможных каналов утечки защищаемой информации от основных и вспомогательных технических средств и систем.

Специальная проверка (СП) – это проверка технических средств и систем объекта защиты с целью выявления возможно внедренных электронных устройств съема информации (закладочных устройств).

Специальные обследования помещений – комплекс мер в области защиты информации в части проведения работ по выявлению электронных устройств, предназначенных для негласного получения сведений в помещениях, где циркулирует информация ограниченного пользования.

Аттестация объекта защиты – это официальное подтверждение наличия на объекте защиты необходимых и достаточных условий, обеспечивающих выполнение установленных требований РД по ЗИ.

Утечка информации по техническому каналу — это неконтролируемое распространение информации от носителя защищаемой информации через физическую среду до технического средства, осуществляющего перехват информации.

Основные технические средства и системы (ОТСС) — технические средства и системы, а также их коммуникации, используемые для обработки, хранения и передачи конфиденциальной информации.

К ОТСС относятся:

• технические средства АС управления, электронно-вычислительные машины и их отдельные элементы (СВТ);
• средства изготовления и размножения документов (СИРД);
• аппаратура звукоусиления, звукозаписи, звуковоспроизведения и синхронного перевода;
• системы внутреннего телевидения; системы видеозаписи и видеовоспроизведения;
• системы оперативно-командной связи;
• системы внутренней автоматической телефонной связи, включая и соединительные линии перечисленного выше оборудования и т.д.

Вспомогательные технические средства и системы (ВТСС) — технические средства и системы, не предназначенные для передачи, обработки и хранения конфиденциальной информации, устанавливаемые совместно с ОТСС или в защищаемых помещениях (на них могут воздействовать эл., магн. и ак. поля опасного сигнала).

К ВТСС относятся:

• различного рода телефонные средства и системы;
• средства передачи данных в системе радиосвязи;
• системы охранной и пожарной сигнализации;
• средства оповещения и сигнализации;
• контрольно-измерительная аппаратура;
• системы кондиционирования;
• системы проводной радиотрансляционной сети и приема программ радиовещания и телевидения (абонентские громкоговорители, системы радиовещания, телевизоры и радиоприемники и т.д.);
• средства электронной оргтехники;
• средства и системы электрочасофикации;
• иные технические средства и системы.

Информативный сигнал — электрические сигналы, акустические, электромагнитные и другие физические поля, по параметрам которых может быть раскрыта защищаемая информация, передаваемая, хранимая или обрабатываемая в ОТСС или обсуждаемая в защищаемых помещениях.

Технический канал утечки информации — совокупность объекта технической разведки, физической среды распространения информативного сигнала и средств, которыми добывается защищаемая информация.

Тестовый сигнал – испытательный сигнал, эквивалентный по интересующим (заданным) параметрам имитируемому опасному сигналу (требования определены в ГОСТ Р 29339-92 ).

Нормирование показателей защищенности – установление нормативными документами численных значений показателей защищенности информации.

Организация работ по технической защите конфиденциальной информации.

Уровень технической защиты конфиденциальной информации, а также перечень необходимых мер защиты определяется дифференцированно по результатам обследования ОИ с учетом соотношения затрат на организацию защиту информации и величины ущерба, который может быть нанесен собственнику информационных ресурсов.

Особое внимание должно быть уделено защите информации, в отношении которой угрозы безопасности информации реализуются без применения сложных технических средств:

• речевой информации, циркулирующей в ЗП;
• информации, обрабатываемой СВТ, от НСД к ней;
• информации, выводимой на экраны мониторов;
• информации, хранящейся на физических носителях;
• информации, передаваемой по каналам связи, выходящим за пределы КЗ.

Объекты информатизации должны быть аттестованы по требованиям безопасности информации в соответствии с нормативными документами ФСТЭК России. Ответственность за обеспечение требований по ТЗКИ возлагается на руководителей организаций, эксплуатирующих ОИ.

Целью аттестации ОИ является подтверждение соответствия его системы защиты информации в реальных условиях эксплуатации требованиям безопасности информации.

Аттестация ОИ проводится до ввода ОИ в эксплуатацию и вызвана необходимостью официального подтверждения эффективности системы защиты информации, реализованной на ОИ.

Порядок проведения аттестации ОИ на соответствие требованиям безопасности информации включает следующие мероприятия:

• подачу и рассмотрение заявки на аттестацию ОИ;
• предварительное ознакомление с аттестуемым ОИ;
• разработку программы и методик аттестационных испытаний;
• проведение аттестационных испытаний;
• оформление, регистрацию и выдачу аттестата соответствия.

Этап аттестационных испытаний включает в себя:

• анализ информационных потоков, комплекса технических средств и ПО, разработанной документации на систему защиты ОИ;
• оценка правильности классификации АС, выбора и применения продукции для блокирования опасных ТКУИ, возможных угроз НСД к информации и специальных воздействий на информацию (носители);
• проверка сертификатов на используемую продукцию для ЗИ;
• проведение аттестационных испытаний и оформление протоколов;
• оформление заключения по АИ.

Технические каналы утечки информации

При использовании технических средств для обработки и передачи информации и проведении переговоров возможны следующие каналы утечки информации ограниченного распространения:

1. Акустическое излучение информативного речевого сигнала. Перехват возможен как при помощи направленных микрофонов с расстояния до 50-100 метров, так и при помощи закладок типа эндовибратор, аудиотранспондер.
2. Виброакустические сигналы утечки речевого сигнала. Перехват возможен при помощи стетоскопов через стены толщиной до 100 см.
3. Акустоэлектрические преобразования речевого сигнала (микрофонный эффект) Дальность перехвата информации при помощи пассивного оборудования – до 10 метров, активного – до 100 метров.
4. Оптико-электронный канал утечки речевой информации. Перехват ведется при помощи лазерных акустических систем разведки (ЛАСР), а также триппель-призм с расстояния до 500 метров.
5. Модуляция частоты встроенных генераторов (в том числе паразитная генерация) информативным (речевым) сигналом.
6. Перехват речевого сигнала за счет облучения, навязывания, прокачки (активный канал).
7. Паразитные электронно-магнитные импульсы (ПЭМИ) информативного сигнала от технических средств и линий передачи информации, в том числе волоконно-оптических линий передачи.
8. Наводки информативного сигнала на провода и линии, выходящие за пределы контролируемой зоны (электрический, индукционный).
9. Сигналы от специальных электронных устройств съема информативных сигналов (закладочные устройства) — радиосигнал, ИК-канал (контактный и безконтактный съем информации).
10. Просмотр информации с экранов дисплеев и других средств ее отображения, бумажных и иных носителей информации, в том числе с помощью оптических средств.
11. Прослушивание телефонных и радиопереговоров.

Как можно видеть, все каналы утечки информации, кроме последних двух, являются весьма специфическими, съем информации возможен только при использовании специального, часто очень дорогого оборудования. Стоит ли ваша информация столько, сколько готовы потратить средств на ее несанкционированное получение? Хочется повторится: затраты на организацию защиты информации должны быть соразмерны величине ущерба, который может быть нанесен собственнику информационных ресурсов.

Модель технического канала перехвата информации состоит из объекта разведки, то есть источника информации, среды распространения этой информации с учетом помех и технического средства разведки (ТСР), расположенного за границами контролируемой зоны:

Перехват информации с использованием технических средств может вестись за границей контролируемой зоны из близлежащих строений и транспортных средств; из смежных помещений, принадлежащих другим учреждениям (предприятиям) и расположенным в том же здании, что и объект защиты; при посещении учреждения (предприятия) посторонними лицами.

Классификация каналов утечки информации по виду информативного сигнала и среде распространения

Общая классификация технических каналов утечки по источнику информации

Побочные электромагнитные излучения и наводки (ПЭМИН) – это паразитные и побочные электромагнитные излучения радиоэлектронного оборудования и средств вычислительной техники. В зависимости от среды распространения различают:

• электромагнитные каналы утечки информации, однородная среда распространения – эфир;
• электрические каналы утечки информации, неоднородная среда распространения – эфир и линии ВТСС, в том числе и проникновение их от ОТСС в отходящие линии.

В электромагнитных каналах утечки информации носителем информации являются электромагнитные излучения (ЭМИ), возникающие при обработке информации техническими средствами.

Побочные электромагнитные излучения (ПЭМИ) – нежелательные (паразитные) электромагнитные излучения, возникающие при функционировании технических средств обработки информации, и приводящие к утечке обрабатываемой информации.

Информативными ПЭМИ называются сигналы, представляющие собой ВЧ несущую, модулированную информацией обрабатываемой на СВТ (например, изображением, выводимым на экран монитора, данными, обрабатываемыми на устройствах ввода-вывода и т.д.).

Неинформативными ПЭМИ называются сигналы, анализ которых может дать представление только о режиме работы СВТ и никак не раскрывает характер информации, обрабатываемой на СВТ.

Основными причинами возникновения электромагнитных каналов утечки информации в технических средствах обработки информации (ТСОИ) являются:

• побочные электромагнитные излучения, возникающие вследствие протекания информативных сигналов по элементам ТСОИ;
• модуляция информативным сигналом побочных электромагнитных излучений высокочастотных генераторов ТСОИ (гетеродины, генераторы подмагничивания и стирания, задающие генераторы);
• модуляция информативным сигналом паразитного электромагнитного излучения ТСОИ (например, возникающего вследствие самовозбуждения усилителей низкой частоты).

Практически все компоненты СВТ во время работы являются источниками возникновения ПЭМИ:

• процессор, шина данных процессора и цепи питания;
• контроллеры и мост чипсета;
• модули памяти и шина данных;
• инверторы питания перечисленных выше устройств;
• HDD и шины IDE (ATA) и SATA;
• CD и шина IDE (ATA);
• видеокарта и шина AGP или E-PCI;
• COM порт и внешние подключения по нему;
• LTP порт и внешние подключения по нему;
• USB порт;
• VGA и другие виды портов, предназначенные для подключения мониторов;
• беспроводные сетевые адаптеры IEEE 802 для локальных сетей.

Электромагнитная наводка – передача (индуцирование) электрических сигналов из одного устройства (цепи) в другое, непредусмотренная схемными или конструктивными решениями и возникающая за счет паразитных электромагнитных связей. Электромагнитные наводки могут приводить к утечке информации по токопроводящим коммуникациям, имеющим выход за пределы контролируемой зоны.

Причинами возникновения электрических каналов утечки информации являются наводки информативных сигналов, под которыми понимаются токи и напряжения в токопроводящих элементах, вызванные побочными электромагнитными излучениями, ёмкостными и индуктивными связями.

В зависимости от физических причин возникновения наводки информативных сигналов можно разделить на:

• наводки информативных сигналов в электрических цепях ТСОИ, вызванные информативными ПЭМИ ТСОИ (ПЭМИ — ток в проводнике);
• наводки информативных сигналов в соединительных линиях ВТСС и посторонних проводниках, вызванные информативными ПЭМИ ТСОИ;
• наводки информативных сигналов в электрических цепях ТСОИ, вызванные внутренними ёмкостными и индуктивными связями (“просачивание” информативных сигналов в цепи электропитания через блоки питания ТСОИ, ток – ток);
• наводки информативных сигналов в цепях заземления ТСОИ, вызванные информативными ПЭМИ ТСОИ, а также гальванической связью схемной (рабочей) земли и блоков ТСОИ (ПЭМИ — ток в проводнике , ток – ток).

Уровень наводок зависит от расстояния между источником излучения и случайной антенной, типа случайной антенны (сосредоточенная или распределённая), длиной параллельного пробега и величиной переходного затухания линий, напряжения информативного сигнала в линии и уровня шумов (помех) и других факторов.

Помимо естественных технических каналов утечки информации существуют и специально создаваемые ТКУИ, например, технические каналы утечки информации, создаваемые путем «высокочастотного облучения» СВТ или создаваемые путем внедрения в СВТ электронных устройств перехвата информации («закладных устройств»).

Технические каналы утечки информации от средств вычислительной техники

Информация в процессе обработки средствами вычислительной техники проходит через ряд режимов ее преобразования, передачи и отображения. Наиболее потенциально опасными из них являются:

• вывод информации на экран монитора;
• ввод данных с клавиатуры;
• запись информации на МНИ;
• чтение информации с МНИ;
• передача данных в каналы связи;
• вывод данных на печатающие устройства;
• записи данных от сканера на МНИ.

Возможности перехвата информации средствами перехвата ПЭМИН зависит о вида технического средства и составляет:

• мониторы с электронно-лучевой трубкой — десятки, сотни метров;
• жидкокристаллические мониторы — единицы, десятки метров;
• жесткие магнитные диски — единицы метров;
• принтеры, сканеры, МФУ — десятки метров;
• клавиатура — десятки, сотни метров;
• Flash-накопители, внешние HDD — без удлинителя – единицы, с удлинителем – десятки метров.

Указанные расстояния являются примерными и для конкретного объекта могут отличаться как в меньшую, так и в большую стороны.

Перехват побочных электромагнитных излучений

В общем виде схема технического канала утечки информации, обрабатываемого средствами вычислительной техники, выглядит следующим образом:

Здесь воздушная среда – это среда распространения сигнала. Помимо воздушной, средой распространения сигнала могут быть:

• линии электропитания и заземления;
• посторонние проводники (токопроводящие инженерные коммуникации, выходящие за пределы КЗ);
• соединительные линии ВТСС, выходящие за пределы КЗ.

Пространство вокруг ОТСС, на границе и за пределами которого напряжённость электромагнитного поля не превышает допустимого (нормированного) значения, называется зоной 2 (R2).

Съем наводок ПЭМИ ТСОИ с соединительных линий ВТСС и посторонних проводников

Случайные антенны — различные вспомогательные технические средства, их соединительные линии, а также линии электропитания, посторонние проводники и цепи заземления, при непосредственном подключении к которым средств разведки ПЭМИН возможен перехват информационных сигналов.

Случайные антенны могут быть сосредоточенными и распределенными.

Сосредоточенные — телефонный аппарат, громкоговоритель радиотрансляционной сети, датчик пожарной сигнализации и т. д., подключенные к линии, выходящей за пределы КЗ.

Распределенные — кабели, провода, металлические трубы и другие токопроводящие коммуникации, выходящие за пределы КЗ.

Пространство вокруг ОТСС, на границе и за пределами которого уровень наведенного от ОТСС информативного сигнала в сосредоточенных антеннах не превышает допустимого (нормированного) значения, называется зоной 1 (r1), а в распределенных антеннах — зоной 1’ , (r1’).

Значение показателя защищенности будет зависеть не только от уровня ПЭМИ ОТСС, но и от длины случайной антенны (от помещения, в котором установлено ОТСС, до места возможного подключения к ней средства разведки = Кл).

Схема ТКУИ, возникающего за счёт наводок ПЭМИ СВТ в случайных антеннах (схема электрического канала утечки информации):

Схема ТКУИ, возникающего за счёт наводок информативных сигналов в линиях электропитания и заземления СВТ:

Перехват информативных сигналов при подключении ТСР ПЭМИН к линиям электропитания и заземления СВТ:

Техническими средствами перехвата ПЭМИН являются комплексы перехвата побочных электромагнитных излучений СВТ, состоящие из специальных приёмных устройств с дальностью перехвата ПЭМИ от 10 до 50 метров и широкополосной направленной антенны с диапазоном частот от 80 МГц до 1,3 ГГц, коэффициентом усиления 5-7 дБ.

Способы перехвата информации, обрабатываемой техническими средствами

Перехват ПЭМИ, возникающих вследствие протекания по ТСОИ переменного электрического тока;

Перехват ПЭМИ, возникающих вследствие работы ВЧ генераторов, входящих в состав ТСОИ;

Перехват ПЭМИ, возникающих вследствие паразитной генерации;

Перехват наводок информативных сигналов (широкополосные токосъемники и пробники):

Перехват наводок информационных сигналов в соединительных линиях ВТСС и посторонних проводников;

Перехват наводок информационных сигналов с линий электропитания ТСОИ;

Перехват наводок информационных сигналов с цепей заземления ТСОИ.

Перехват путем «высокочастотного облучение» ТСОИ (специальная аппаратура).

Перехват от внедренных в ТСОИ электронных устройств негласного съема информации.

Технические каналы утечки речевой информации

Акустические каналы утечки информации включают в себя прямой акустический, вибрационный (виброакустический), акустоэлектрический (линейный), состоящий из «микрофонного эффекта и «высокочастотного навязывания», оптико-электронный (лазерный) канал утечки и канал утечки за счет «высокочастотного облучения».

Схема прямого акустического (воздушного) канала перехвата акустической (речевой) информации:

С использованием направленного микрофона перехват информации возможен на расстоянии 50-100 метров днем и до 500 м. ночью в условиях города, при открытых форточках или фрамугах; с использованием проводной микрофонной системы протяженность линии составляет до 10 км; с использованием закладного устройства с передачей информации по электросети дальность составляет 300-500 метров при питании от одной низковольтной шины ТП; с использованием закладного устройства с передачей информации по телефонной линии на ВЧ дальность составляет порядка одного километра; с использованием полуактивного закладного устройства с передачей информации по оптическому каналу в ИК- диапазоне длин волн дальность составляет 500-800 метров.

При использовании перехвата речевой информации с использованием устройства типа «телефонное ухо» с передачей информации по телефонной линии на НЧ, либо с передачей информации по радиоканалу при использовании сотовых телефонов в качестве закладного устройства дальность передачи информации неограниченная.

Причиной возникновения акустического и виброакустического каналов утечки информации являются колебания ограждающих конструкций и инженерно-технических коммуникаций, например труб отопления.

Схема канала перехвата речевой информации с использованием электронных стетоскопов (акустовибрационный канал утечки, стены до 100 см):

По такому же принципу происходит перехват информации радиостетоскопов. При акустооптическом (лазерном) канале утечки, с использованием лазерных средств разведки дальность перехвата информации составляет более 500 метров.

Информативные сигналы также возникают за счет так называемого «микрофонного» эффекта, когда низкочастотный сигнал распространяется в цепях и линиях связи ВТСС, выходящих за пределы контролируемой зоны:

Полезный сигнал в этом случае снимается при помощи усилителя низкой частоты, находящегося за пределами границы контролируемой зоны.

ВЧ-навязывание — заключается в модуляции электромагнитного зондирующего сигнала частотой речевым сигнала в результате их одновременного воздействия на элементы устройств, обладающих микрофонным эффектом.

Затем происходит обратное переизлучение зондирующего модулированного сигнала, его прием и демодуляция. В результате происходит выделение первичного речевого сигнала и перехват акустической информации.

Существует два способа высокочастотного навязывания: контактный и бесконтактный.

При контактном способе высокочастотный сигнал вводится в электрическую цепь, имеющую гальваническую связь с техническим средством, обладающим микрофонным эффектом. В случае бесконтактного способа мощный ВЧ-сигнал зондирует заданную область пространства (ВЧ-облучение). Таким образом, за пределами контролируемой зоны размещается либо аппаратура «высокочастотного облучения» (ВЧ – генератор, приемник), либо специальное радиоприемное устройство.

Помимо преднамеренного возможно также и непреднамеренное прослушивание речи сотрудниками или посетителями, находящихся в смежных с защищаемым помещениях. Особенностью такого канала является то, что он образуется в пределах контролируемой зоны.

Итак, способами перехвата акустической речевой информации являются:

Перехват информации по прямому акустическому каналу утечки:

Запись речевой информации скрытно установленными портативными средствами звукозаписи;

Скрытая установка передающих закладных устройств с датчиками микрофонного типа;

Прослушивание (запись) разговоров направленными микрофонами.

Перехват информации по вибракустическому каналу утечки:

Скрытое прослушивание (запись) разговоров из смежных помещений с использованием электронных стетоскопов;

Скрытая установка в смежных помещениях передающих закладных устройств с датчиками контактного типа.

Перехват информации по прямому акустоэлетромагнитному каналу утечки:

Перехват ПЭМИ на частотах работы ВЧ – генераторов, входящих в состав ВТСС, обладающих «микрофонным эффектом»;

ВЧ – облучение ВТСС, обладающих «микрофонным эффектом».

Перехват информации по акустоэлектрическому каналу утечки:

Подключение специальных НЧ – усилителей к соединительным линиям ВТСС, обладающих «микрофонным эффектом»;

Подключение аппаратуры «ВЧ — навязывания» к соединительным линиям ВТСС, обладающим «микрофонным эффектом».

Перехват информации по акустооптическому (лазерному) каналу утечки — облучение оконных стекол лазерными акустическими системами разведки.

Каналы утечки информации в волоконно-оптических линиях связи (ВОЛС)

ВОЛС имеют более высокую степень защищённости информации от несанкционированного доступа, чем какие-либо иные линии связи. Дело в том, что в оптическом волноводе электромагнитное излучение выходит за пределы волокна на расстояние не более длины волны (физический принцип распространения электро-магнитной волны в световоде) при отсутствии внешнего воздействия на оптоволокно.

Источник