Характеристика канала утечки информации за счет ПЭМИН

Частотный диапазон побочных электромагнитных излучений, со­провождающих информативные сигналы, простирается от единиц килогерц до гигагерц и выше и определяется тактовой частотой ис­пользуемого средства обработки информации (СОИ). Так, для стандартного компьютерного монитора перехват информации воз­можен на частотах вплоть до 50 гармоники тактовой частоты, а уровень излучения, составляющий в ближней зоне величину до десятков дБ, позволяет принимать сигналы на удалении до не­скольких сотен метров.

Кроме электромагнитных излучений вокруг средств обработки ин­формации присутствуют квазистатические информационные элек­трические и магнитные поля, вызывающие наводки на близко распо­ложенные кабели, телефонные провода, линии охранно-пожарной сигнализации, электросеть и т.п. Интенсивность полей в диапазоне частот от единиц килогерц до десятков мегагерц такова, что прием сигналов может вестись за пределами контролируемой зоны (КЗ) при непосредственном подключении к этим линиям передачи.

Методология защиты информации от утечки за счет ПЭМИН

В зависимости от среды распространения информативных сиг­налов рассматривают два возможных канала утечки: собственно за счет ПЭМИН и коммуникационный.

По способу образования классифицируют четыре типа каналов утечки:

- канал электромагнитного излучения (ЭМИ), образуемый поля­ми, возникающими при прохождении информации по цепям СОИ;

- канал случайных антенн (СА), возникающий за счет наведен­ных ЭДС в токопроводящих коммуникациях, гальванически не свя­занных с СОИ и имеющих выход за пределы контролируемой зоны (КЗ);

- канал отходящих коммуникаций, гальванически связанных с СОИ;

- канал неравномерного потребления тока (НПТ), образующийся за счет амплитудной модуляции тока срабатыванием элементов СОИ при обработке информации.

Канал ЭМИ характеризуется размером зоны ЭМИ – расстояниеммежду СОИ и антенной аппаратуры перехвата, за пределами кото­рой невозможен эффективный прием вследствие естественного снижения уровня излучаемого сигнала.

Канал случайных антенн характеризуется размерами их зоны для сосредоточенных случайных антенн (ССА) и распределенных случайных антенн (РСА). К сосредоточенным случайным антеннам относятся любые технические средства, имеющие выход за преде­лы контролируемой зоны. К распределенным случайным антеннам относят провода, кабели, элементы конструкций здания и т.п. Рас­стояние между СОИ и СА, на котором невозможен эффективный перехват, определяет размер зоны СА.

Канал отходящих коммуникаций характеризуется предельно допус­тимым значением отношения мощностей информативного сигнала и нормированной помехи, при котором невозможен эффективный прием.

Канал НПТ характеризуется предельно допустимым значением отношения величины изменения тока, поступающего от источника при обработке информации, к средней величине тока потребления. Если указанное отношение не превышает предельного значения, эффективный прием по каналу НПТ невозможен. В настоящее вре­мя, с учетом практического отсутствия в составе СВТ низкоскорост­ных устройств (диапазон частот этого канала принимается от 0 до 30 Гц), этот канал малоактуален.

С учетом изложенного можно сформулировать критерий защи­щенности СОИ от утечки через ПЭМИ и наводки: СОИ считается защищенным, если:

- радиус зоны электромагнитных излучений не превышает ми­нимально допустимого расстояния от СОИ до границы КЗ;

- отношение мощностей информативного сигнала нормирован­ной помехи во всех СА не превышает на границе КЗ предельно до­пустимую величину;

- отношение мощностей информативного сигнала нормирован­ной помехи во всех отходящих коммуникациях на границе КЗ не превышает предельно допустимую величину;

- отношение величины изменения тока «обработки» к средней величине тока потребления от электросети на границе КЗ не пре­вышает предельно допустимое значение.

 

Критерии защищенности СВТ

Критерием оценки защищенности объекта вычислительной тех­ники является условие: если для устройства СВТ отношение сиг­нал/ шум ( ) на выходе приемного устройства перехвата секретной

информации не превышает предельно допустимого значения во всех возможных каналах утечки, т.е.

то устройство защищено от утечки. Объект считается защищенным в целом, если защищено каждое устройство.

Измеренное отношение опасный сигнал/помеха ( ) - отношение амплитуды импульсного сигнала к среднеквадратичному напряже­нию помехи на выходе приемного устройства.

Для объектов категории 1 - это оптимальный приемник им­пульсных сигналов с полностью известными параметрами на прие­ме, обеспечивающий минимальную вероятность ошибки. Для объ­ектов категории 2 и 3 - перестраиваемый согласованный фильтр с оптимальной полосой пропускания f, лежащий в пределах

гдеf_T- тактовая частота сигнала,  - длительность импульса.

Нормы на отношение опасного сигнала к шуму (помехе)  отно­сятся к последовательным и параллельным кодам, а также учиты­вают многократное повторение информации. Излучение одного разряда - это такое излучение, которое характерно для этого раз­ряда в отсутствии излучений других разрядов машинной ячейки и каких-либо иных излучений. Если измерено суммарное излучение большого числа разрядов (но не более 8), то необходимо произве­сти расчет энергии на один разряд. Параллельные коды разрядно­стью более 8 считаются неопасными.

Если измерено суммарное излучение нескольких разрядов (но не более 8), то необходимо произвести нормирование этого излу­чения на один разряд путем деления его на экспериментально оп­ределяемый коэффициент, эквивалентный условному числу разря­дов в коде, либо на n/2, где n - число разрядов.

При регулярных повторениях сигнала норма предельно допус­тимого отношения сигнал/помеха (5_П) определяется по формуле:

                                                                       (4.4)

где К_n - число повторений.

Предельно допустимое отношение сигнал/помеха ( ) для кана­ла утечки информации за счет неравномерности потребления тока сети электропитания определяется по формуле:

 

                                                                            (4.5)

где К_н - коэффициент, учитывающий ограничение пропускной спо­собности данного канала утечки по отношению к скорости работы S_бодисточника опасного сигнала и изменяется от 1 до 10 при изме­нении S_бодlот 50 до 1200. Для скорости свыше 1200 бод указанный параметр не нормируется.

---

Дата добавления: 2019-02-26; просмотров: 292; Мы поможем в написании вашей работы!

Поделиться с друзьями:

---

---

Мы поможем в написании ваших работ!