Технические каналы утечки информации

 
Содержание

Введение. 3

Технические каналы утечки информации. 5

Методы и средства защиты информации от утечки по техническим каналам. 9

Заключение. 21

Список используемой литературы. 22 
 
 
 
 
 
 
 
 
 
 
 
 
 
 

    Введение.

     Основные объекты защиты информации – информационные ресурсы, содержащие сведения, отнесенные к коммерческой тайне, и конфиденциальную информацию;

     – средства и системы информатизации (средства вычислительной техники, информационно-вычислительные комплексы, сети и системы), программные  средства (операционные системы, системы  управления базами данных, другое общесистемное  и прикладное программное обеспечение), автоматизированные системы управления, системы связи и передачи данных, технические средства приема, передачи и обработки информации ограниченного  доступа (звукозапись, звукоусиление, звукосопровождение, переговорные и  телевизионные устройства, средства изготовления, тиражирования документов и другие технические средства обработки  графической, смысловой и буквенно-цифровой информации), их информативные физические поля, т.е. системы и средства, непосредственно  обрабатывающие информацию, отнесенную к коммерческой тайне, а также  конфиденциальную информацию. Эти средства и системы часто называют техническими средствами приема, обработки, хранения и передачи информации (ТСПИ);

     – технические средства и системы, не относящиеся к средствам и  системам информатизации (ТСПИ), но размещенные  в помещениях, в которых обрабатывается секретная и конфиденциальная информация. Такие технические средства и  системы называются вспомогательными техническими средствами и системами (ВТСС). К ним относятся: технические  средства открытой телефонной, громкоговорящей  связи, системы пожарной и охранной сигнализации, радиотрансляции, часофикации, электробытовые приборы и т.д, а  также сами помещения, предназначенные  для обработки информации ограниченного  распространения.

     При организации защиты информации ТСПИ необходимо рассматривать как систему, включающую основное (стационарное) оборудование, оконечные устройства, соединительные линии (совокупность проводов и кабелей, прокладываемых между отдельными ТСПИ и их элементами), распределительные  и коммутационные устройства, системы  электропитания, системы заземления.

     Отдельные технические средства или группа технических средств, предназначенных  для обработки конфиденциальной информации, вместе с помещениями, в  которых они размещаются, составляют объекты ТСПИ. Под объектами ТСПИ понимают также выделенные помещения, предназначенные для проведения закрытых мероприятий.

     В качестве элементов каналов утечки информации наибольший интерес представляют ТСПИ и ВТСС, имеющие выход за пределы контролируемой зоны (КЗ), т.е. зоны, в которой исключено появление  лиц и транспортных средств, не имеющих  постоянных или временных пропусков.

     Кроме соединительных линий ТСПИ и ВТСС за пределы контролируемой зоны могут  выходить провода и кабели, к ним  не относящиеся, но проходящие через  помещения, где установлены технические  средства, а также металлические  трубы систем отопления, водоснабжения  и другие токопроводящие металлоконструкции. Такие провода, кабели и токопроводящие элементы называются посторонними проводниками.

     Зона, в которой возможны перехват (с  помощью разведывательного приемника) побочных электромагнитных излучений  и последующая расшифровка содержащейся в них информации (т.е. зона, в пределах которой отношение “информационный  сигнал/помеха” превышает допустимое нормированное значение), называется (опасной) зоной 2. Пространство вокруг ТСПИ, в пределах которого на случайных  антеннах наводится информационный сигнал выше допустимого (нормированного) уровня, называется (опасной) зоной 1 [1] .

     Случайной антенной является цепь ВТСС или посторонние  проводники, способные принимать  побочные электромагнитные излучения. Случайные антенны могут быть сосредоточенными и распределенными. Сосредоточенная случайная антенна  представляет собой компактное техническое  средство, например, телефонный аппарат, громкоговоритель радиотрансляционной  сети и т.д. К распределенным случайным  антеннам относятся случайные антенны  с распределенными параметрами: кабели, провода, металлические трубы  и другие токопроводящие коммуникации.

     Перехват  информации, обрабатываемой на объектах ТСПИ, осуществляется по техническим  каналам. 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 

     Технические каналы утечки информации.

     Под техническим каналом утечки информации (ТКУИ) понимают совокупность объекта разведки, технического средства разведки (TCP), с помощью которого добывается информация об этом объекте, и физической среды, в которой распространяется информационный сигнал. По сути, под ТКУИ понимают способ получения с помощью TCP разведывательной информации об объекте. Причем под разведывательной информацией обычно понимаются сведения или совокупность данных об объектах разведки независимо от формы их представления.

     Сигналы являются материальными носителями информации. По своей физической природе сигналы могут быть электрическими, электромагнитными, акустическими и т.д., т.е. сигналами, как правило, являются электромагнитные, механические и другие виды колебаний (волн), причем информация содержится в их изменяющихся параметрах.

     В зависимости от природы сигналы  распространяются в определенных физических средах. В общем случае средой распространения  могут быть газовые (воздушные), жидкостные (водные) и твердые среды, например, воздушное пространство, конструкции  зданий, соединительные линии и токопроводящие элементы, грунт (земля) и т.п.

     Для приема и измерения параметров сигналов служат технические средства разведки (TCP).

     В зависимости от физической природы  возникновения информационных сигналов, а также среды их распространения  и способов перехвата TCP технические  каналы утечки можно разделить на [1] :

     электромагнитные, электрические и параметрические  – для телекоммуникационной информации;

     воздушные (прямые акустические), вибрационные (виброакустические), электроакустические, оптико-электронный  и параметрические – для речевой информации.

     К электромагнитным каналам утечки информации относятся:

     – перехват побочных электромагнитных излучений (ПЭМИ) элементов техническим каналом утечки информации (ТСПИ);

     – перехват ПЭМИ на частотах работы высокочастотных (ВЧ) генераторов в ТСПИ;

     – перехват ПЭМИ на частотах самовозбуждения  усилителей низкой частоты (УНЧ) ТСПИ.

     Перехват  побочных электромагнитных излучений  ТСПИ осуществляется средствами радио-, радиотехнической разведки, размещенными вне контролируемой зоны.

     Электрические каналы утечки информации включают съем:

     – наводок ПЭМИ ТСПИ с соединительных линий ВТСС и посторонних проводников;

     – информационных сигналов с линий  электропитания ТСПИ;

     – информации путем установки в  ТСПИ электронных устройств перехвата  информации.

     Перехват  информационных сигналов по электрическим  каналам утечки возможен путем непосредственного  подключения к соединительным линиям ВТСС и посторонним проводникам, проходящим через помещения, где  установлены ТСПИ, а также к  системам электропитания и заземления ТСПИ. Для этих целей используются специальные средства радио- и радиотехнической разведки, а также специальная  измерительная аппаратура.

     Электронные устройства перехвата информации, устанавливаемые  в ТСПИ, часто называют аппаратными закладками. Они представляют собой мини-передатчики, излучение которых модулируется информационным сигналом. Наиболее часто закладки устанавливаются в ТСПИ иностранного производства, однако возможна их установка и в отечественных средствах.

     Перехваченная с помощью закладных устройств  информация или непосредственно  передается по радиоканалу, или сначала  записывается на специальное запоминающее устройство, а уже затем по команде  передается на запросивший ее объект.

     Параметрический канал утечки информации образуется путем “высокочастотного облучения” ТСПИ.

     Для перехвата информации по данному  каналу необходимы специальные высокочастотные  генераторы с антеннами, имеющими узкие  диаграммы направленности, и специальные  радиоприемные устройства.

     В воздушных (прямых акустических) технических каналах утечки информации средой распространения акустических сигналов является воздух. Для перехвата акустических сигналов в качестве датчиков средств разведки используются микрофоны. Сигналы, поступающие с микрофонов или непосредственно, записываются на специальные портативные устройства звукозаписи или передаются с использованием специальных передатчиков в пункт приема, где осуществляется их запись.

     Для перехвата акустической (речевой) информации используются:

     – портативные диктофоны и проводные  микрофонные системы скрытой  звукозаписи;

     – направленные микрофоны;

     – акустические радиозакладки (передача информации по радиоканалу);

     – акустические сетевые закладки (передача информации по сети электропитания 220В);

     – акустические ИК-закладки (передача информации по оптическому каналу в ИК-диапазоне  длин волн);

     – акустические телефонные закладки (передача информации по телефонной линии на высокой частоте);

     – акустические телефонные закладки типа “телефонное ухо” (передача информации по телефонной линии “телефону-наблюдателю” на низкой частоте).

     В вибрационных (виброакустических) технических каналах утечки информации средой распространения акустических сигналов являются ограждения конструкций зданий, сооружений (стены, потолки, полы), трубы водоснабжения, канализации и другие твердые тела.

     Для перехвата акустических колебаний  в этом случае используются средства разведки с контактными микрофонами:

     – электронные стетоскопы;

     – радиостетоскопы (передача информации по радиоканалу).

     Электроакустические технические каналы утечки информации возникают за счет преобразований акустических сигналов в электрические (электроакустические преобразования) и включают перехват акустических колебаний через ВТСС, обладающих “микрофонным эффектом”, а также путем “высокочастотного навязывания”.

     Перехват  акустических колебаний в данном канале утечки информации осуществляется путем непосредственного подключения к соединительным линиям ВТСС, обладающим “микрофонным эффектом”, специальных высокочувствительных низкочастотных усилителей. Например, подключая такие средства к соединительным линиям телефонных аппаратов с электромеханическими вызывными звонками, можно прослушивать разговоры, ведущиеся в помещениях, где установлены эти аппараты.

     Технический канал утечки информации путем “высокочастотного навязывания” может быть осуществлен путем несанкционированного контактного введения токов высокой частоты от генератора, подключенного в линию (цепь), имеющую функциональную связь с нелинейными или параметрическими элементами ВТСС, на которых происходит модуляция высокочастотного сигнала информационным. Информационный сигнал в данных элементах ВТСС появляется вследствие электроакустического преобразования акустических сигналов в электрические. В силу того, что нелинейные или параметрические элементы ВТСС для высокочастотного сигнала, как правило, представляют собой несогласованную нагрузку, промодулированный высокочастотный сигнал будет отражаться от нее и распространяться в обратном направлении по линии или излучаться. Для приема излученных или отраженных высокочастотных сигналов используются специальные приемники с достаточно высокой чувствительностью.

     Оптико-электронный (лазерный) канал  утечки акустической информации образуется при облучении лазерным лучом вибрирующих в акустическом поле тонких отражающих поверхностей (стекол окон, картин, зеркал и т.д.). Для перехвата речевой информации по данному каналу используются сложные лазерные акустические локационные системы (ЛАЛС), иногда называемые “лазерными микрофонами”.

     Параметрические технические каналы утечки информации могут быть реализованы путем “высокочастотного облучения” помещения, где установлены полуактивные закладные устройства или технические средства, имеющие элементы, некоторые параметры которых изменяются по закону изменения акустического (речевого) сигнала. 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 

     Методы  и средства защиты информации от утечки по техническим каналам.

     Защита  информации от утечки по техническим  каналам достигается проектно-архитектурными решениями, проведением организационных и технических мероприятий, а также выявлением портативных электронных устройств перехвата информации (впоследствии основное внимание уделим именно этому).

     Организационное мероприятие – это мероприятие по защите информации, проведение которого не требует применения специально разработанных технических средств.

     К основным организационным и режимным мероприятиям относятся [3, 5] :

     – привлечение к проведению работ  по защите информации организаций, имеющих  лицензию на деятельность в области  защиты информации, выданную соответствующими органами;

     – категорирование и аттестация объектов ТСПИ и выделенных для проведения закрытых мероприятий помещений (далее выделенных помещений) по выполнению требований обеспечения защиты информации при проведении работ со сведениями соответствующей степени секретности;

     – использование на объекте сертифицированных  ТСПИ и ВТСС;

     – установление контролируемой зоны вокруг объекта;

     – привлечение к работам по строительству, реконструкции объектов ТСПИ, монтажу  аппаратуры организаций, имеющих лицензию на деятельность в области защиты информации по соответствующим пунктам;

     – организация контроля и ограничение  доступа на объекты ТСПИ и в  выделенные помещения;

     – введение территориальных, частотных, энергетических, пространственных и  временных ограничений в режимах  использования технических средств, подлежащих защите;

     – отключение на период закрытых мероприятий  технических средств, имеющих элементы, выполняющие роль электроакустических  преобразователей, от линий связи  и т.д.

     Техническое мероприятие – это мероприятие по защите информации, предусматривающее применение специальных технических средств, а также реализацию технических решений.

     Технические мероприятия направлены на закрытие каналов утечки информации путем  ослабления уровня информационных сигналов или уменьшением отношения сигнал/шум  в местах возможного размещения портативных  средств разведки или их датчиков до величин, обеспечивающих невозможность  выделения информационного сигнала средством разведки, и проводятся с использованием активных и пассивных средств.

     К техническим мероприятиям с использованием пассивных средств относятся

     Контроль и ограничение доступа на объекты ТСПИ и в выделенные помещения:

     – установка на объектах ТСПИ и в выделенных помещениях технических средств и систем ограничения и контроля доступа.

     Локализация излучений:

     – экранирование ТСПИ и их соединительных линий;

     – заземление ТСПИ и экранов их соединительных линий;

     – звукоизоляция выделенных помещений.

     Развязывание  информационных сигналов:

     – установка специальных средств защиты во вспомогательных технических средствах и системах, обладающих “микрофонным эффектом” и имеющих выход за пределы контролируемой зоны;

     – установка специальных диэлектрических  вставок в оплетки кабелей  электропитания, труб систем отопления, водоснабжения канализации, имеющих  выход за пределы контролируемой зоны;

     – установка автономных или стабилизированных  источников электропитания ТСПИ;

     – установка устройств гарантированного питания ТСПИ;

     – установка в цепях электропитания ТСПИ, а также в линиях осветительной  и розеточной сетей выделенных помещений  помехоподавляющих фильтров типа ФП.

     К мероприятиям с использованием активных средств относятся [1]:

     Пространственное  зашумление:

     – пространственное электромагнитное зашумление с использованием генераторов шума или создание прицельных помех (при обнаружении и определении частоты излучения закладного устройства или побочных электромагнитных излучений ТСПИ) с использованием средств создания прицельных помех;

     – создание акустических и вибрационных помех с использованием генераторов  акустического шума;

     – подавление диктофонов в режиме записи с использованием подавителей диктофонов.

     Линейное  зашумление:

     – линейное зашумление линий электропитания;

     – линейное зашумление посторонних проводников  и соединительных линий ВТСС, имеющих  выход за пределы контролируемой зоны.

     Уничтожение закладных устройств:

     – уничтожение закладных устройств, подключенных к линии, с использованием специальных генераторов импульсов (выжигателей “жучков”).

     Выявление портативных электронных устройств перехвата информации (закладных устройств) осуществляется проведением специальных обследований, а также специальных проверок объектов ТСПИ и выделенных помещений.

     Специальные обследования объектов ТСПИ и выделенных помещений проводятся путем их визуального  осмотра без применения технических  средств.

     Специальная проверка проводится с использованием технических средств:

     Выявление закладных устройств  с использованием пассивных средств:

     – установка в выделенных помещениях средств и систем обнаружения  лазерного облучения (подсветки) оконных  стекол;

     – установка в выделенных помещениях стационарных обнаружителей диктофонов;

     – поиск закладных устройств с  использованием индикаторов поля, интерсепторов, частотомеров, сканерных приемников и программно-аппаратных комплексов контроля;

     – организация радиоконтроля (постоянно  или на время проведения конфиденциальных мероприятий) и побочных электромагнитных излучений ТСПИ.

     Выявление закладных устройств  с использованием активных средств:

     – специальная проверка выделенных помещений  с использованием нелинейных локаторов;

     – специальная проверка выделенных помещений, ТСПИ и вспомогательных технических  средств с использованием рентгеновских  комплексов.

     Защита  информации, обрабатываемой техническими средствами, осуществляется с применением  пассивных и активных методов  и средств.

     Пассивные методы защиты информации направлены на:

     – ослабление побочных электромагнитных излучений (информационных сигналов) ТСПИ на границе контролируемой зоны до величин, обеспечивающих невозможность  их выделения средством разведки на фоне естественных шумов;

     – ослабление наводок побочных электромагнитных излучений (информационных сигналов) ТСПИ в посторонних проводниках и  соединительных линиях ВТСС, выходящих  за пределы контролируемой зоны, до величин, обеспечивающих невозможность  их выделения средством разведки на фоне естественных шумов;

     – исключение (ослабление) просачивания информационных сигналов ТСПИ в цепи электропитания, выходящие за пределы  контролируемой зоны, до величин, обеспечивающих невозможность их выделения средством  разведки на фоне естественных шумов.

     Активные  методы защиты информации направлены на:

     – создание маскирующих пространственных электромагнитных помех в целях  уменьшения отношения сигнал/шум  на границе контролируемой зоны до величин, обеспечивающих невозможность  выделения средством разведки информационного  сигнала ТСПИ;

     – создание маскирующих электромагнитных помех в посторонних проводниках  и соединительных линиях ВТСС в целях  уменьшения отношения сигнал/шум  на границе контролируемой зоны до величин, обеспечивающих невозможность  выделения средством разведки информационного  сигнала ТСПИ.

     Ослабление  побочных электромагнитных излучений  ТСПИ и их наводок в посторонних  проводниках осуществляется путем  экранирования и заземления ТСПИ и их соединительных линий.

     Исключение (ослабление) просачивания информационных сигналов ТСПИ в цепи электропитания достигается путем фильтрации информационных сигналов. Для создания маскирующих  электромагнитных помех используются системы пространственного и  линейного зашумления.

     Экранирование технических средств. Функционирование любого технического средства информации связано с протеканием по его токоведущим элементам электрических токов различных частот и образованием разности потенциалов между различными точками его электрической схемы, которые порождают магнитные и электрические поля, называемые побочными электромагнитными излучениями.

     Узлы  и элементы электронной аппаратуры, в которых имеют место большие  напряжения и протекают малые  токи, создают в ближней зоне электромагнитные поля с преобладанием электрической  составляющей. Преимущественное влияние  электрических полей на элементы электронной аппаратуры наблюдается  и в тех случаях, когда эти  элементы малочувствительны к магнитной  составляющей электромагнитного поля.

     Узлы  и элементы электронной аппаратуры, в которых протекают большие  токи и имеют место малые перепады напряжения, создают в ближней  зоне электромагнитные поля с преобладанием  магнитной составляющей. Преимущественное влияние магнитных полей на аппаратуру наблюдается также в случае, если рассматриваемое устройство малочувствительно  к электрической составляющей или  она много меньше магнитной за счет свойств излучателя.

     Переменные  электрическое и магнитное поля создаются также в пространстве, окружающем соединительные линии (провода, кабели) ТСПИ.

     Побочные  электромагнитные излучения ТСПИ являются причиной возникновения электромагнитных и параметрических каналов утечки информации, а также могут оказаться  причиной возникновения наводки  информационных сигналов в посторонних  токоведущих линиях и конструкциях. Поэтому снижению уровня побочных электромагнитных излучений уделяется большое  внимание.

     Эффективным методом снижения уровня ПЭМИ является экранирование их источников. Различают  следующие способы экранирования [2]:

     – электростатическое;

     – магнитостатическое;

     – электромагнитное.

     Электростатическое  и магнитостатическое экранирования  основаны на замыкании экраном (обладающим в первом случае высокой электропроводностью, а во втором – магнитопроводностью) соответственно электрического и магнитного полей.

     Электростатическое  экранирование по существу сводится к замыканию электростатического поля на поверхность металлического экрана и отводу электрических зарядов на землю (на корпус прибора). Заземление электростатического экрана является необходимым элементом при реализации электростатического экранирования. Применение металлических экранов позволяет полностью устранить влияние электростатического поля. При использовании диэлектрических экранов, плотно прилегающих к экранируемому элементу, можно ослабить поле источника наводки в Е раз, где Е – относительная диэлектрическая проницаемость материала экрана.