Материал: Технические средства обеспечения информационной безопасности. Гончаров И.В., Герасименко В.Г

двух витков каждая и прокладываются таким образом, чтобы петли охватывали выделенное помещение (объект информатизации) в трех взаимноперпендикулярных плоскостях /5/. При этом витки одной петли должны прокладываться по периметру взаимнопротивоположных стен. Прокладка должна осуществляться открыто или скрыто, но не в металлических трубах. Питание каждой петли должно осуществляться от независимого генератора шума. Токи в параллельных витках одной цепи должны быть направлены в одну сторону. Петли должны исполняться неэкранированным кабелем, сечение жил которого должно удовлетворять требованиям теплового режима. Генератор шума должен обеспечивать шумовой сигнал, соответствующий нормам пространственного зашумления.

4.4. Пространственное электромагнитное зашумление для отдельных технических средств обработки информации

В данном случае, если объектом информатизации является ТСОИ, применяется пространственное зашумление разведдоступных территорий, прилегающих к этому объекту путем создания электромагнитной маскирующей помехи с уровнем, обеспечивающим выполнение норм эффективности защиты информации от утечки за счет ПЭМИН.

Для такого зашумления может применяться несколько средств, при необходимости определяемых функционально или с помощью организационных мер в единую систему. Средства активной защиты должны размещаться в непосредственной близости от ОТСС или встраиваться в него. Электропитание средства активной защиты и ОТСС должно осуществляться от одного источника электропитания. Сигнализация работоспособности средств активной защиты должна эффективно оповещать пользователя ОТСС. Установка средств активной защиты должна производиться в соответствии с назначением защиты как для средств с сосредоточенными параметрами, так и для средств с рассредоточенными параметрами.

При защите информации предъявляются дополнительные требования к допустимому разносу и пробегу кабелей ОТСС объектов вычислительной техники при совместной прокладке с кабелем ВТСС.

4.5. Технический контроль эффективности защиты информации

Технический контроль эффективности защиты информации осуществляется с помощью специальных технических средств, что и определяет его название. Технический контроль выполнения требований ЗИ от утечки информации по техническим каналам является обязательным условием обеспечения надежной ЗИ /1,24,25/ и заключается в определении соответствия характеристик объекта информатизации заданным требованиям (нормам и допущениям, приведенным в нормативных методических документах). При техническом контроле характеристики ОИ определяются путем проверок и исследований, проводимых на основе:

-анализа его параметров и данных о нем, приведенных в эксплуатационных документах и технических паспортах ОИ и ТСОИ, а также средств защиты информации, применяемых на данном ОИ.

-анализа его параметров и данных о нем, полученных в результате оценки реальных условий размещения и эксплуатации ОИ, используемых ТСОИ и средств защиты, входящих в состав

ОИ.

Причинами, обуславливающими возможность утечки информации по техническим каналам, наряду с использованием неисправных средств ЗИ могут быть физические явления возникновения этих каналов /9,25/. Для контроля выполнения этих требований необходимо периодическое последовательное решение ряда задач. К задачам контроля обеспечения защиты информации относятся:

-проведение документальной проверки с целью выявления предпосылок к нарушению и самих фактов нарушения ОТТ при защите информации;

-проведение специальных проверок, включающих в себя поиск преднамеренно внедренных закладных устройств;

-проведение технического контроля (исследований), предназначенных для оценки возможностей утечки информации по техническим каналам.

Последовательность решения этих задач включает в себя алгоритм контроля обеспечения защиты информации, который является алгоритмом комплексного контроля. Данный алгоритм представлен на рис. 4.2.

Контроль ЗИ на ОИ осуществляется периодически согласно требованиям руководящих документов по безопасности информации /26/. Документальная проверка в соответствующем объеме проводится на каждом конкретном ОИ. При этом проверяются следующие исходные данные и документация:

-техническое задание на ОИ;

-технический паспорт на ОИ;

-акты категорирования и классификации;

-состав технических средств ОИ;

-планы размещения ОТСС и ВТСС;

-состав и схемы размещения СЗИ;

-план контролируемой зоны;

-схемы прокладки линий передачи данных;

-схемы и характеристики систем электропитания и зазем-

ления;

-инструкции по эксплуатации;

-предписания на эксплуатацию технических средств и систем;

-протоколы специальных исследований средств и систем;

-акты (заключения) специальных проверок;

-

эксплуатац

Необходим

контроль ккон ЗИ

Рис. 4.2. Алгоритм комплексного контроля

сертификаты соответствия требований безопасности информации на средства и системы передачи данных, используемых СЗИ;

-документация по уровню подготовки кадров, обеспечивающих ЗИ;

-документация о техническом обеспечении средствами контроля эффективности ЗИ и их проверке;

-нормативная и методическая документация по ЗИ и контролю ее эффективности;

-прочая документация на ОИ.

Перечисленные задачи, решаемые при контроле ЗИ, включают ряд подзадач.

Задачи контроля, предмет проверки, а также необходимое обеспечение и аппаратура для проведения контроля систематизированы и представлены в табл. 4.1.

Технический контроль может осуществляться тремя методами:

-инструментальным, когда в ходе контроля используются технические измерительные средства и моделируются реальные условия работы средств разведки;

-инструментально-расчетным, когда измерения проводятся в непосредственной близости от объекта контроля, а затем результаты пересчитываются к условиям предполагаемого средства разведки;

-расчетным, когда эффективность защиты оценивается путем расчета, исходя из реальных условий размещения и возможностей средств разведки и известных характеристик объекта контроля.

5.МЕТОДЫ И СРЕДСТВА ПОИСКА ЭЛЕКТРОННЫХ УСТРОЙСТВ ПЕРЕХВАТА ИНФОРМАЦИИ

5.1.Классификация и характеристики методов и средств поиска электронных устройств перехвата информации

5.1.1. Демаскирующие признаки электронных устройств перехвата информации

Обнаружение электронных устройств перехвата информации (закладных устройств), как и любых других объектов, производится по их демаскирующим признакам /1,2,23/. Каждый вид электронных устройств перехвата информации имеет свои демаскирующие признаки, позволяющие обнаружить закладку. Наиболее информативными признаками проводной микрофонной системы являются:

-тонкий провод неизвестного назначения, подключенный к малогабаритному микрофону (часто закамуфлированному и скрыто установленному) и выходящий в другое помещение;

-наличие в линии неизвестного назначения постоянного (в несколько вольт) напряжения и низкочастотного информационного сигнала.

68

К демаскирующим признакам автономных некамуфлированных акустических закладок относятся:

-признаки внешнего вида – малогабаритный предмет (часто

вформе параллелепипеда) неизвестного назначения;

-одно или несколько отверстий малого диаметра в корпусе;

-наличие автономных источников питания (например, аккумуляторных батарей);

-наличие полупроводниковых элементов, выявляемых при облучении обследуемого устройства нелинейным радиолокатором;

-наличие в устройстве проводников или других деталей, определяемых при просвечивании его рентгеновскими лучами.

Камуфлированные акустические закладки по внешнему виду не отличаются от объекта имитации и часто устанавливаются в корпусе бытового предмета без изменения его внешнего вида и назначения использования /24,25/. Некоторые камуфлированные закладные устройства трудно обнаружить даже при тщательном осмотре объектов, в которых они находятся. В таких случаях применяются рентгеновские установки. Также могут применяться нелинейные радиолокаторы. Например, обнаружение полупроводниковых элементов с помощью нелинейного радиолокатора признаков закладных устройств в пепельнице или папке бумаг может указать на наличие в них закладных устройств.

Наличие портативных звукозаписывающих и видеозаписывающих устройств в момент записи можно обнаружить по наличию их ПЭМИ (излучений генераторов подмагничивания и электродвигателей).

Дополнительными демаскирующими признаками акустических радиозакладок являются /24,27-33/:

-радиоизлучения (как правило, источник излучения находится в ближней зоне) с модуляцией радиосигнала информационным сигналом;

-наличие небольшого отрезка провода (антенны), выходящего из корпуса закладки.

К дополнительным демаскирующим признакам сетевых акустических закладок относятся:

69