Разработка мероприятий от утечки информации по каналам ПЭМИН Выполнил студент группы 11ИнфБ112 Пегов Виктор Алексеевич Преподаватель Шампанер Галина Марковна

защита информации, обрабатываемой техническими средствами, осуществляется с применением пассивных и активных методов и средств, а также организационными мероприятиями рассмотрение активных и пассивных методов и организационных мероприятий защиты информации от утечки по каналам ПЭМИН. Цель работы и задачи:

низкочастотными электромагнитными полями, которые возникают во время работ ТСПИ и ВТСС; во время влияния на ТСПИ и ВТСС электрических, магнитных и акустических полей; при возникновении паразитной высокочастотной (ВЧ) генерации; при прохождении информативных (опасных) сигналов в цепи электропитания; при взаимном влиянии цепей; при прохождении информативных (опасных) сигналов в цепи заземления; при паразитной модуляции сигнала; вследствие ошибочных коммутаций и несанкционированных действий. Виды каналов утечки

перехват побочных электромагнитных излучений (ПЭМИН) элементов ТСПИ; перехват ПЭМИ на частотах работы высокочастотных (ВЧ) генераторов в ТСПИ и ВТСС; перехват ПЭМИН на частотах самовозбуждения усилителей низ­кой частоты (УНЧ) ТСПИ. Электромагнитные КУИ

съем наводок ПЭМИ ТСПИ с соединительных линий ВТСС и посторонних проводников; съем информационных сигналов с линий электропитания ТСПИ; съем информационных сигналов с цепей заземления ТСПИ и ВТСС; съем информации путем установки в ТСПИ электронных уст­ройств перехвата информации. Электрические КУИ

отсутствует непосредственный контакт с источником информации; на прием сигналов не влияет ни время года, ни время суток; информация получается в реальном масштабе времени; перехват информации реализуется скрытно; источник информации не имеет сведений о процессе перехвата; дальность перехвата ограничивается только особенностями распространения соответствующего диапазона радиоволн и возможностями источника информации Преимущества перехвата информации по радиоканалам

Организационное мероприятие - это мероприятие по защите информации, проведение которого не требует применения специально разработанных технических средств. привлечение к проведению работ по защите информации органи­заций, имеющих лицензию на деятельность в области защиты инфор­мации, выданную соответствующими органами; категорирование и аттестация объектов ТСПИ и выделенных для проведения закрытых мероприятий помещений (далее выделенных помещений) по выполнению требований обеспечения защиты инфор­мации при проведении работ со сведениями соответствующей степени секретности; использование на объекте сертифицированных ТСПИ и ВТСС; установление контролируемой зоны вокруг объекта; привлечение к работам по строительству, реконструкции объек­тов ТСПИ, монтажу аппаратуры организаций, имеющих лицензию на деятельность в области защиты информации по соответствующим пунк­там; организация контроля и ограничение доступа на объекты ТСПИ и в выделенные помещения; введение территориальных, частотных, энергетических, пространственных и временных ограничений в режимах использования тех­нических средств, подлежащих защите; отключение на период закрытых мероприятий технических средств, имеющих элементы, выполняющие роль электроакустических преобразователей, от линий связи и т.д Организационные мероприятия защиты информации от утечки по каналам ПЭМИН

Применение активных методов защиты информации от утечки по каналам ПЭМИН Гном 3 ГШ-К-1000М

создание вокруг ПЭВМ и периферийных устройств маскирующего поля. Поле создается из ложной, изменяющейся по случайному закону видеоинформации, синхронизированной точными и кадровыми, изменяющимися также по случайному закону, синхроимпульсами; создание по строчным и кадровым цепям дисплея дополнительного маскирующего поля, добиваясь, тем самым, идеального совмещения информационного и защитного полей; создание нестабильности, изменяющейся по случайному закону, кадровых и строчных синхроимпульсов дисплея; создание наведенного маскирующего сигнала в цепях электропитания и подсоединенных периферийных устройствах и вспомогательных технических средствах В основу метода защиты положено

Пространственное электромагнитное зашумление с использованием генераторов шума или создание прицельных помех (при обнаружении и определении частоты излучения закладного устройства или побочных электромагнитных излучений ТСПИ) с использованием средств создания прицельных помех. Создание акустических и вибрационных помех с использованием генераторов акустического шума ; Подавление диктофонов в режиме записи с использованием подавителей диктофонов Линейное зашумление линий электропитания; Линейное зашумление посторонних проводников и соединительных линий ВТСС, имеющих выход за пределы контролируемой зоны. Уничтожение закладных устройств, подключенных к линии, с использованием специальных генераторов импульсов (выжигателей "жучков"). Выявление закладных устройств с использованием активных средств. Специальная проверка выделенных помещений с использованием нелинейных локаторов; Специальная проверка выделенных помещений, ТСПИ и вспомогательных технических средств с использованием рентгеновских комплексов. Активные методы защиты информации от утечки по каналам ПЭМИН

ослабление побочных электромагнитных излучений (информационных сигналов) ТСПИ на границе контролируемой зоны до величин, обеспечивающих невозможность их выделения средством разведки на фоне естественных шумов; ослабление наводок побочных электромагнитных излучений (информационных сигналов) ТСПИ в посторонних проводниках и соединительных линиях ВТСС, выходящих за пределы контролируемой зоны, до величин, беспечивающих невозможность их выделения средством разведки на фоне естественных шумов; исключение (ослабление) просачивания информационных сигналов ТСПИ в цепи электропитания, выходящие за пределы контролируемой зоны, до величин, обеспечивающих невозможность их выделения средством разведки на фоне естественных шумов Пассивные методы защиты информации

Проблема защиты от несанкционированного доступа к информации посвящено огромное количество методических, академических и правовых исследований. Отличительной особенностью хищения информации стала скрытность этого процесса, в результате чего жертва может не догадываться о происшедшем. всего несколько лет назад для обеспечения безопасности своих документов и предохранения самого компьютера от вируса достаточно было соблюдать ряд в общем – то несложных правил и мер предосторожности. Хотя во всех приличных компьютерных изданиях, учебниках и руководствах пользователя антивирусные рекомендации можно встретить многократно, однако по – прежнему немало компьютеров оказываются зараженными из – за элементарной неосведомленности пользователя. рассмотрены угрозы которые создают побочные электромагнитные излучения и наводки, классификация каналов утечки информации, их виды и рискованность каждого из них. рассмотрели и разработали организационные мероприятия по защите информации. Рассмотрели виды методов защиты информации от утечки по каналам побочных электромагнитных излучений и наводок. Заключение