Короткое описание возможной утечки информации каналами пэмвн

 

Чтобы справиться со стремительно нарастающим потоком информации, вызванным научно-техническим прогрессом необходимо постоянно пополнять свой арсенал разнообразными техническими средствами и системами, предназначенными для приема, передачи, обработки и хранения информации. Физические процессы, происходящие в таких устройствах при их функционировании, создают в окружающем пространстве побочные электромагнитные, акустические и другие излучения, которые в той или иной степени связаны с обработкой информации.

Подобные излучения могут обнаруживаться на довольно значительных расстояниях (до сотен метров) и, следовательно, использоваться злоумышленниками, пытающимися получить доступ к секретам. Поэтому мероприятия по ЗИ, циркулирующей в технических средствах, направлены, прежде всего, на снижение уровней таких излучений.

Чтобы принять такой объем информации, на принимающей стороне должна быть аппаратура, обладающая соответствующими характеристиками, т.е. имеющая необходимую чувствительность при определенном превышении сигнала над уровнем собственных помех, и обеспечивающая необходимую ширину полосы принимаемых сигналов при соответствующей длительности их передачи [10].

К основным информационным характеристикам канала относятся:

1 местоположение начала и конца канала;

2 форма передаваемой информации (дискретная, непрерывная) в звеньях канала;

3 структура канала передачи (датчик, кодер, модулятор, линия, демодулятор, декодер, устройство фиксации и др.);

4 вид канала (телефонный, телеграфный, телевизионный и др.);

5 скорость передачи и объем передаваемой информации;

6 способы преобразования информации в звеньях канала передачи (методы модуляции, кодирования и т.д.);

7 пропускная способность канала;

8 емкость канала.

Кроме того, классификация каналов передачи возможна по следующим признакам:

9 по виду сигналов и способу передачи;

10по исполнению: проводные, кабельные, световодные, радио и другое;

11по принципу действия: электромагнитные, оптические, акустические.

Технические каналы утечки информации принято делить на следующие типы:

12 радиоканалы ( электромагнитные излучения радиодиапазона);

13 акустические каналы ( распространение звуковых колебаний в любом звукопроводящем материале);

14 электрические каналы ( опасные напряжения и токи в различных токопроводящих коммуникациях);

15 оптические каналы ( электромагнитные излучения в инфракрасной, видимой и ультрафиолетовой части спектра);

материально-вещественные каналы ( бумага, фото, магнитные носители, отходы и т.д.).

Источниками излучений в технических каналах являются разнообразные технические средства, в которых циркулирует информация с ограниченным доступом.

Такими средствами могут быть:

16сети электропитания и линии заземления;

17автоматические сети телефонной связи;

18системы телеграфной, телекодовой и факсимильной связи;

19средства громкоговорящей связи;

20средства звуко- и видеозаписи;

21системы звукоусиления речи;

22электронно-вычислительная техника; электронные средства оргтехники.

Возможные каналы утечки информации получаются:

низкочастотными электромагнитными полями, которые возникают во время работы ТЗПИ и ДТЗС;

во время влияния на ТЗПИ и ДТЗС электрических, магнитных и акустических полей;

во время возникновения паразитной высокочастотной (ВЧ) генерации;

во время прохождения информационных (опасных) сигналов в круге электропитания;

во время взаимного влияния кругов;

во время прохождения информационных (опасных) сигналов в круге заземления;

во время паразитной модуляции высокочастотного сигнала;

вследствие ошибочных коммутаций и несанкционированных действий.

Во время пересылки информации с ограниченным доступом в элементах схем, конструкций, подводных и соединительных проводах технических средств протекают тока информационных (опасных) сигналов. Электромагнитные поля, которые возникают при этом, могут влиять на случайные антенны. Сигналы, принятые случайными антеннами, могут привести к образованию каналов утечки информации.

Источниками возникновения электромагнитных полей в ТЗПИ и ДТЗС могут быть неэкранированные провода, разомкнутые контуры, элементы контрольно-измерительных приборов, контрольные гнезда на усилительных блоках и пультах, неэкранированные конечные устройства, усилители мощности и линейные усилители, трансформаторы, дросселя, соединительные провода с большими токами, разъемы, гребенки, громкоговорители, кабельные линии.

Информативные (опасные) сигналы могут возникать на элементах технических средств, чувствительных к влиянию:

электрического поля (неэкранированные провода и элементы технических средств);

магнитного поля (микрофоны, громкоговорители, главные телефоны, трансформаторы, катушки индуктивности, дросселя, электромагнитные реле);

акустического поля (микрофоны, громкоговорители, главные телефоны, трансформаторы, катушки индуктивности, дросселя, электромагнитные реле).

При наличии в технических средствах элементов, способных превращать эти поля в электрические сигналы, возможная утечка информации незащищенными кругами абонентских линий связи, электропитания, заземления, управления, сигнализации.

Паразитная высокочастотная генерация (ПВЧГ) в ТЗПИ и ДТЗС возникает вследствие самовозбуждения усилительных устройств (активная ПВЧГ) или вследствие отражения сигналов от концов линий связи между усилителями во время переходных процессов (пассивная ПВЧГ).

Высокочастотные паразитные колебания, промодулированы информативным (опасным) сигналом за амплитудой, частотой и фазой (активная ПВЧГ) или за амплитудой и частотой (пассивная ПВЧГ), создают канал утечки информации.

ПВЧГ получается в элементах аппаратуры, которые охваченные отрицательной обратной связью и не имеют достаточного запаса стойкости, в концах линий связи между усилительными устройствами в моменты переключений через возникновение переходных процессов.

В процессе работы ТЗПИ и ДТЗС возможная утечка информации через источники электропитания:

в результате прохождения информационного (опасного) сигнала через технические средства на входном сопротивлении его источника питания может возникнуть напряжение, которое несет сигнал, который содержит информативную составную. Через выпрямительное устройство и силовой трансформатор этот сигнал распространяется сетевыми линиями за границы контролируемой территории;

во время прохождения голосового сигнала через конечное усилительное устройство может иметь место неравномерное потребление тока от источника питания. Ток, который потребляется усилителем от сети питания, может быть промодулирован информативным (опасным) сигналом, который проходит через усилитель.

Трасы кабельных кругов, которые несут ИсОД, могут прокладываться в одной кабельной канализации с незащищенными каналами ТЗПИ и ДТЗС и проходить через общие протяжные коробки и шкафы.

Во время пересылки информационного (опасного) сигнала одним витком в соседних витках - за их параллельного пробега - появляются тока, приведенные вследствие электромагнитного влияния. Переход электромагнитной энергии с одного витка в другой есть возможным каналом утечки информации.

Источниками образования информационных (опасных) сигналов есть участки, охваченные случайными емкостными и магнитными связями. Такими участками могут быть отрезки параллельного пробега линий, которые несут ИсОД, с незащищенными линиями, которые уходят за границы контролируемой территории, витки кабеля, что служат для коммутации исходных линий в пробеге, монтажные колодки, разъемы блоков, контакты переключателей и реле, используемые для коммутации исходных линий, блоки, которые испытывают влияние электромагнитного поля.

Вытек информации в цепи заземления может произойти по такой причине:

при наличии контуров в системе заземления, если существуют две или больше точки соединения цепей, который несут ИсОД, с заземлителем;

вследствие несовершенства экранов и возникновение паразитных связей. Исток может распространяться как симметричными, так и несимметричными путями.

Источником образования информационных (опасных) сигналов есть элементы кругов и схем, если эти элементы находятся под потенциалом таких сигналов и выходят из экранов.

Во время поступления высокочастотных сигналов в нелинейные (или параметрические) кольца, которые несут ИсОД, происходит модуляция высокочастотного сигнала. Таким образом, высокочастотные колебания становятся носителями информационных (опасных) сигналов и создают канал утечки информации.

Линиями, на которые подается или из которых снимается высокочастотный сигнал, могут быть незащищенные линии связи, цепи электропитания, заземления, управления и сигнализации, цепи, образованные паразитными связями, конструктивными элементами домов, сооружений, оснащения и т.п. Источниками информационных (опасных) сигналов есть нелинейные радиоэлементы, на которые происходит модуляция таких сигналов.

Во время возникновения неисправностей в аппаратуре или несанкционированных действиях обслуживающего персонала в схемах управления может возникнуть нежелательная коммутация информационного (опасного) сигнала, которая приводит к выходу ИсОД в незащищенный канал связи.

Источниками информационного (опасного) сигнала этого канала являются пульты управления, щиты распределения и коммутации, блоки контроля, реле, трансформаторы, разъемы, переключатели или запоминающие устройства, в которых может возникнуть ошибочная коммутация в результате неисправностей или несанкционированных действий.

Основными параметрами возможной утечки информации каналами ПЕМВН есть:

напряженность электрического поля информационного (опасного) сигнала;

напряженность магнитного поля информационного (опасного) сигнала;

величина звукового давления;

величина напряжения информационного (опасного) сигнала;

величина напряжения приведенного информационного (опасного) сигнала;

величина напряжения шума (помех);

величина тока информационного (опасного) сигнала;

величина чувствительности к влиянию магнитных полей для точечного источника;

величина чувствительности аппаратуры к влиянию электрических полей (собственная емкость аппаратуры);

величина чувствительности к влиянию акустических полей;

отношения "информативный сигнал/шум";

отношения напряжения опасного сигнала к напряжению шума (помех) в диапазоне частот информационного сигнала.

Указанные параметры определяются и рассчитываются по результатам измерений в заданных точках.

Предельно допустимые значения основных параметров есть нормированными величинами и определяются по соответствующим методикам.

Отношения расчетных (вымеренных) значений основных параметров к предельно допустимых (нормированных) значений определяют необходимые условия защиты информации.