Защита информации от утечки по техническим каналам
В качестве основных мер защиты информации, циркулирующей в АС ОРГАНИЗАЦИИ, рекомендуются:
· использование сертифицированных серийно выпускаемых в защищенном исполнении технических средств обработки, передачи и хранения информации, а также образцов технических средств, прошедших специальные исследования, в соответствии с требованиями предписания на эксплуатацию;
· использование сертифицированных средств защиты информации;
· размещение объекта защиты относительно границы контролируемой зоны с учетом радиуса зоны возможного перехвата информации, полученного для данного объекта по результатам специальных исследований;
· маскирующее зашумление побочных электромагнитных излучений и наводок информативных сигналов;
· конструктивные доработки технических средств и помещений, где они расположены, в целях локализации возможных каналов утечки информации;
· размещение понижающих трансформаторных подстанций электропитания и контуров заземления объектов защиты в пределах контролируемой зоны;
· развязка цепей электропитания объектов защиты с помощью защитных фильтров, блокирующих (подавляющих) информативный сигнал;
· периодическая проверка технических средств на отсутствие паразитной генерации их элементов;
· создание выделенных сетей связи и передачи данных с учетом максимального затруднения доступа к ним посторонних лиц;
· развязка линий связи и других цепей между выходящими за пределы контролируемой зоны и находящимися внутри нее;
· использование защищенных каналов связи;
· проверка импортных технических средств перед введением в эксплуатацию на отсутствие в них электронных устройств перехвата информации.
Техническая политика в области использования импортных технических средств информатизации
Одним из методов технической разведки, промышленного шпионажа является внедрение в конструкцию технических средств информатизации специальных электронных (закладных) устройств для съема, перехвата, ретрансляции информации или вывода технических средств из строя.
В целях противодействия такому методу воздействия для технических средств информатизации, предназначенных для обработки информации, составляющей государственную тайну, должен осуществляться специальный порядок приобретения импортных технических средств, проведение специальных проверок этих средств, осуществляемых специализированными организациями в соответствии с требованиями и по методикам ФАПСИ, осуществление радионаблюдения на объектах ОРГАНИЗАЦИИ.
Использование технических средств иностранного производства для обработки, и хранения конфиденциальной информации, или устанавливаемых в выделенных помещениях возможно при выполнении следующих условий:
· проведены специальные исследования (сертификационные испытания) технических средств и выполнен полный комплекс работ по их специальной защите;
· проведена специальная проверка технических средств на отсутствие в их составе возможно внедренных электронных устройств перехвата информации.
Специальная проверка технических средств иностранного производства может не проводиться при условии:
· если суммарное затухание сигналов при их распространении от места установки технического средства до границ контролируемой зоны объекта составляет величину не менее 60 дБ в диапазоне частот 10 МГц - 10 ГГц;
· при массовых поставках технических средств (к массовым относятся поставки, объем которых превышает 50 шт.), используемых в городах, не имеющих постоянных представительств иностранных государств, обладающих правом экстерриториальности (г.Зеленоград, г.Королев).
Обеспечение защиты информации от утечки по техническим каналам при ее обработке (обсуждении), хранении и передаче по каналам связи предусматривает:
· предотвращение утечки обрабатываемой техническими средствами информации за счет побочных электромагнитных излучений и наводок, а также электроакустических преобразований, создаваемых функционирующими техническими средствами;
· выявление возможно внедренных в импортные технические средства специальных электронных устройств съема (ретрансляции) или разрушения информации (закладных устройств);
· предотвращение утечки информации в линиях связи;
· исключение перехвата техническими средствами речевой информации при ведении конфиденциальных переговоров.
Предотвращение утечки обрабатываемой информации за счет побочных электромагнитных излучений и наводок, а также за счет электроакустических преобразований реализуется путем применения защищенных технических средств, сертифицированных по требованиям безопасности информации, внедрением объектовых мер защиты, в том числе установлением контролируемой зоны вокруг объектов АС ОРГАНИЗАЦИИ, средств активного противодействия (при необходимости) и др. Конкретные требования к мерам объектовой защиты определяются по результатам специальных исследований технических средств с учетом установленной категории защищаемого объекта в зависимости от степени конфиденциальности обрабатываемой информации и условий ее размещения.
Исключение перехвата техническими средствами речевой информации достигается проектными решениями, обеспечивающими необходимую звукоизоляцию помещений, применением технических средств и организационных мер защиты оборудования, расположенного в помещениях.
Основными направлениями снижения уровня и информативности ПЭМИН являются:
1) разработка и выбор оптимальных схем и элементов, основанных на применении устройств с низким уровнем излучения типа:
· жидкокристаллических и газоразрядных экранов отображения;
· оптико-электронных и волоконно-оптических линий передачи данных;
· запоминающих устройств на магнитных доменах, голографических запоминающих устройств и т.п.;
2) экранирование (развязка) отдельных элементов и устройств АС, реализуемое путем:
· локального экранирования излучающих элементов СВТ и средств связи;
· экранирование кабелей и устройств заземления;
· применение развязывающих фильтров в цепях питания и т.п.;
3) использование специальных программ и кодов, базирующихся:
· на применении мультипрограммных режимов обработки данных, обеспечивающих минимальные интервалы обращения к защищаемой информации;
· на применении параллельных многоразрядных кодов, параллельных кодов с малой избыточностью, а также симметричных кодов;
· на ограничении регулярности вывода и времени отображения информации на устройствах отображения;
4) применение активных мешающих воздействий, основанных на использовании встроенных синхронизированных генераторов:
· генераторов импульсных помех;
· специальных (инверсных) схем заполнения интервалов;
5) использование специальных схем нарушения регулярности вывода информации на устройства отображения.
