Защита информации от утечки за счет побочного электромагнитного излучения и наводок
Потенциальные угрозы
Работа средств вычислительной техники сопровождается электромагнитными излучениями и наводками на соединительные проводные линии, цепи "питания", "земля", возникающими вследствие электромагнитных воздействий в ближней зоне излучения, в которую могут попадать также провода вспомогательной и посторонней аппаратуры. Электромагнитные излучения, даже если они отвечают допустимым техническим нормам, не являются безопасными с точки зрения утечки информации и несанкционированного доступа к ней.
В некоторых случаях информацию, обрабатываемую средствами АСОИ, можно восстановить путем анализа электромагнитных излучении и наводок. Для этого необходимы их прием и декодирование. Исследования показали, что восстановление информации от некоторых средств АСОИ возможно с помощью общедоступных радиоэлектронных средств. Монитор может оказаться самым слабым звеном, которое сведет на нет все меры безопасности, принятые в остальных частях АСОИ.
Применение в АСОИ импульсных сигналов прямоугольной формы и высокочастотной коммутации приводит к тому, что в спектре излучений будут компоненты с частотами вплоть до СВЧ. Хотя энергетический спектр сигналов убывает с ростом частоты, но эффективность излучения при этом увеличивается, и уровень излучений может оставаться постоянным до частот нескольких гигагерц. Резонансы из-за паразитных связей могут вызывать усиление излучения сигналов на некоторых частотах спектра.
Методы и средства защиты информации от побочного электромагнитного излучения и наводок информации
В целях защиты секретной информации от утечки за счет побочного электромагнитного излучения и наводок производится измерение уровня опасных сигналов. Замеры производят в нескольких точках на разных расстояниях от источника с помощью специальной аппаратуры. Если уровень сигнала на границе установленной зоны превысил допустимые значения, применяют защитные меры.
Защитные меры могут носить различный характер в зависимости от сложности, стоимости и времени их реализации, которые определяются при создании конкретной вычислительной системы. Такими мерами могут быть:
· усовершенствование аппаратуры с целью уменьшения уровня сигналов;
· установка специальных фильтров;
· применение генераторов шума;
· использование специальных экранов;
· другие меры.
В числе этих мер, большие надежды возлагаются на применение в линиях и каналах связи волоконно-оптических кабелей, которые обладают следующими преимуществами:
· отсутствием электромагнитного излучения во внешнюю среду;
· устойчивостью к внешним электромагнитным излучениям;
· большой помехозащищенностью;
· скрытностью передачи;
· малыми габаритами (что позволяет прокладывать их с существующими линиями);
· устойчивостью к воздействиям агрессивной среды.
С точки зрения защиты информации волоконно-оптические кабели имеют еще одно преимущество: подключение к ним с целью перехвата передаваемых данных представляет собой значительно более сложную задачу, чем подключение к обычному проводу или кабелю с помощью индуктивных датчиков и прямого подключения. Однако замена одного кабеля другим связана с введением электрооптических и оптико-электрических преобразователей, на которые и перекладывается проблема обеспечения безопасности информации.